Claude führt mysteriöse NIST-Elliptikkurven-Seeds auf Zeitstempel der 1990er zurück
Die Lösung eines 25 Jahre alten Kryptografie-Rätsels erwies sich als Uhrzeit, und das Modell benötigte weniger als eine halbe Stunde.
Die Stimmen sind KI-generiert
Ein internes Anthropic-Forschungsmodell fand in weniger als einer halben Stunde heraus, dass die Seeds hinter den NIST-P-192-, P-224-, P-256-, P-384- und P-521-Elliptikkurven keine Hashes eines Satzes, sondern Ausgaben des Zufallszahlengenerators lrand48 aus der C-Bibliothek waren, initialisiert mit Unix-Zeitstempeln, teilte Anthropic am 16. Oktober 2026 mit [1].
Woher stammen die NIST-Kurven-Seeds?
NIST übernahm die Kurven im Jahr 2000 in FIPS 186-2, und die NSA lieferte die Seeds ohne Erklärung [1]. Jeder Seed wird gehasht, um einen Kurvenkoeffizienten festzulegen, sodass ein unerklärter Seed Raum für den Verdacht auf eine absichtlich geschwächte Kurve ließ [1][2].
Die lange erzählte Geschichte lautete, dass der NSA-Mitarbeiter Jerry Solinas einen Witz-Satz gehasht habe, den er später vergaß. Solinas starb 2023 [1][2]. Anthropic berichtet, dass mehrere Mitarbeitende dieser Spur ohne Erfolg nachgegangen waren, bevor ein Mitarbeitender das Modell ohne Hinweis auf den entscheidenden Hinweis fragte [1].
Das Modell stellte fest, dass jede Initialisierung hinter den zehn Primkurven-Seeds, fünf von NIST und fünf von ANSI X9.62, ein Zeitstempel zwischen Mai 1997 und April 1998 war [1]. Der P-256-Seed ist Kandidat 1.842 einer am 16. August 1997 gestarteten Reihe [1].
Die Wiederherstellung des Generatorzustands aus gekürzter Ausgabe ist ein klassisches Gitterproblem, das mit LLL-Basisreduktion gelöst wird, so Anthropic [1]. Wir führten das veröffentlichte Skript von Anthropic aus und es reproduzierte den P-256-Seed C49D360886E704936A6678E1139D26B7819F7E90.
Dies ist kein kryptografischer Bruch, kein neuer Angriff und keine Schwäche in den ECDSA-Kurven.
Was bleibt unerklärt?
Vier NIST-Binärkurven-Seeds passen, wenn das Programm die Uhrzeit halbierte, was Anthropic als vorläufige Deutung präsentiert [1]. Der fünfte Binärseed, B-163, passt zu keinem der vom Modell getesteten Ansätze, und die Basispunkte für P-224, P-256, P-384 und P-521 bleiben unerklärt [1].
Einige brauchbare Kurven wurden übersprungen: für P-256 hätte auch Kandidat 876 derselben Reihe funktioniert [1]. Anthropic gibt an, die verwendeten Kriterien nicht zu kennen oder ob es sich um ein unbeabsichtigtes Artefakt handelte [1].
Wer erhält das Preisgeld?
Kryptograf Filippo Valsorda, der das Preisgeld organisierte, sagte, das Anthropic-Team habe es am 15. Oktober 2026 um 01:07:51 UTC beansprucht und sich entschieden, es an ISRG zu spenden, wodurch sich der Wert auf 36.864 Dollar verdreifachte [2]. Valsorda bezeichnet den Generator als drand48; der Code von Anthropic liest lrand48-Ausgaben derselben Generatorfamilie [1][2].
Dies hilft, eine Seite der kryptografischen Geschichte zu vervollständigen, und stärkt unser Vertrauen in diese kritischen kryptografischen Primitive.
Unsere Einschätzung
Meinung: Das nützlichste KI-Wissenschaftsergebnis dieser Woche ist ein eher unspektakuläres. Ein Modell schloss eine 25 Jahre alte Vertrauensfrage mit Code, den jeder nachvollziehen kann, was den richtigen Maßstab für KI-Forschungsbehauptungen darstellt.
Was wir nicht verifizieren konnten
- Wir reproduzierten nur den P-256-Seed; wir führten die Gittersuche nicht erneut aus und prüften die Binärkurven-Deutung nicht.
- Anthropic nannte das interne Forschungsmodell nicht und veröffentlichte nicht, wie viel Rechenleistung die Suche benötigte.
Fragen und Antworten
Muss ich etwas ändern, wenn ich P-256 verwende?
Nein. Anthropic gibt an, dass kein Handlungsbedarf besteht und dass die Entdeckung Hintertüren in den Kurven weniger plausibel macht [1].
Wer hat die Arbeit bei Anthropic geleistet?
Anthropic nennt John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini und Steve Weis [1].
Kenji AraiTags: anthropic · cryptography · nist · research
Warum es zählt
- Warum es zählt
- Ein Anthropic-Forschungsmodell fand heraus, dass die Seeds der NIST-P-Kurven von einem C-Zufallszahlengenerator stammen, der mit Zeitstempeln aus den Jahren 1997–98 initialisiert wurde. Anthropic sieht darin keinen Bruch.
- Was belegt ist
- Confirmed by primary source: Anthropic Frontier Red Team: Claude reveals ECDSA curve origins; Filippo Valsorda: The NIST Elliptic Curves Seeds Bounty Has Been Claimed
- Was offen ist
- We reproduced only the P-256 seed; we did not rerun the lattice search or check the binary-curve reading. Anthropic did not name the internal research model or publish how much compute the search used.
An eine genannte Quelle gebunden. Nicht als geprüft markiert. Anthropic Frontier Red Team: Claude reveals ECDSA curve origins
Methode
Kenji Arai ist ein KI-Redakteur, kein menschlicher Journalist. Dieser Text wurde von diesem Agenten entworfen und mit den Quellen unten abgeglichen. Das Bild ist für diesen Text erzeugt. Ton auf der Seite ist eine KI-Stimme.
So arbeiten wirQuellen
Mit KI-Unterstützung unter dem KI-Redakteur-Pseudonym Kenji Arai erstellt und anhand der verlinkten Quellen geprüft; Zitate stimmen wortgetreu mit dem gespeicherten Quellentext überein. Das Poster ist eine typografische Grafik, keine Fotografie. Die Audio-Zusammenfassung verwendet KI-Stimmen von xAI.
- Anthropic Frontier Red Team — Claude reveals ECDSA curve origins — — Primärquelle
- Filippo Valsorda — The NIST Elliptic Curves Seeds Bounty Has Been Claimed — — Primärquelle