Anthropic 称 Claude 找出 NIST 曲线种子的 lrand48 生成来源
先了解这件事
Anthropic 在研究博客中称，2026 年 10 月其一名员工在不给提示的情况下，把 NIST 椭圆曲线种子如何生成的问题交给内部研究模型 Claude，Claude 在不到半小时内发现 P-192、P-224、P-256、P-384 和 P-521 的种子并非哈希算法输出，而是由以 Unix 时间戳初始化的 C 库 lrand48 伪随机数生成器产生。研究人员据此恢复了种子对应的内部状态并提供了复现代码，例如 P-256 种子对应第 1842 次候选输出。 Anthropic 明确表示这不是对 ECDSA 的密码学破解、新攻击或曲线弱点，只解释了种子来源。仍有未解之处：P-224、P-256、P-384 和 P-521 的基点不符合该生成方法，第五个二进制种子 B-163 也无法用 Claude 尝试过的方法恢复。这一发现基于 Anthropic 自述，目前尚无独立验证。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- 36Kr Europe · EnglishAnthropic内部研究模型Claude半小时内破解NIST五条椭圆曲线种子生成谜题
Anthropic称，其内部研究模型 Claude 在不到半小时内追溯出 NIST P-192、P-224、P-256、P-384 和 P-521 五条椭圆曲线种子的生成来源，发现其与 C 语言库中的 lrand48 伪随机数生成器及 Unix 时间戳有关。
- Anthropic · Research Blog精选Claude揭示NIST ECDSA标准曲线的种子来源
Anthropic称，Claude在2026年10月发现NIST P-192、P-224、P-256、P-384和P-521曲线的种子并非由哈希算法生成，而是由以Unix时间戳初始化的lrand48伪随机数生成器产生。研究人员据此恢复了种子对应的内部状态，并提供了复现代码；例如P-256种子来自第1842次候选输出。文章表示这不是对ECDSA的攻击，部分基点和B-163种子仍未得到解释。
本事件热度走势
- 可比范围当前
- 14
- 可比范围峰值
- 1510月17日 08:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。