Security
Anthropics Claude AI verfolgt NIST P-256 Seed bis zu einem Zufallszahlengenerator von 1997
Über zwei Jahrzehnte blieb der Seed hinter der NIST P-256 elliptischen Kurve, der für die Internetsicherheit entscheidend ist, unerklärt. Nun haben Forscher von Anthropic enthüllt, dass der Seed auf einen standardisierten Zufallszahlengenerator zurückverfolgt werden kann, der am 16. August 1997 um 01:52:34 UTC betrieben wurde.
Der P-256 Seed (C49D360886E704936A6678E1139D26B7819F7E90) wurde vom POSIX-standardisierten Pseudozufallszahlengenerator lrand48/drand48 erzeugt, der mit einem Unix-Zeitstempel initialisiert wurde. Diese Entdeckung wurde durch das Claude AI-Modell ermöglicht, das Berichten zufolge das Rätsel in weniger als 30 Minuten löste.
Die Ergebnisse wurden am 16. Oktober 2026 bekannt gegeben, nachdem eine Belohnung von 36.864 US-Dollar, die von dem Kryptographen Filippo Valsorda ausgesetzt wurde, erfolgreich abgeschlossen wurde. Das Anthropic-Team beanspruchte nicht nur die Belohnung, sondern spendete die Mittel auch an die Internet Security Research Group (ISRG).
Historisch gab es Verdacht hinsichtlich der Beteiligung der NSA an kryptographischen Standards, insbesondere nachdem die Enthüllungen über Dual_EC_DRBG im Jahr 2013 Bedenken über mögliche Hintertüren in kryptographischen Algorithmen aufwarfen. Die Seeds für die NIST-Kurven wurden von Jerry Solinas von der NSA bereitgestellt, was Spekulationen über deren Integrität auslöste.
Die Analyse von Anthropic fand keine Hinweise auf absichtliche Schwächen im Seed-Generierungsprozess, was darauf hindeutet, dass die verwendete Methode wenig Raum für versteckte Schwachstellen lässt. Dennoch wurde auch hervorgehoben, dass die Seeds nicht mit den transparenten Methoden erzeugt wurden, die von modernen Kryptographen bevorzugt werden.
Während die Ergebnisse für die Internetsicherheit beruhigend sind, regen sie auch zu einer Neubewertung anderer veralteter kryptographischer Standards an, die von ähnlichen KI-gesteuerten Analysen profitieren könnten. Für den Moment bleiben die praktischen Auswirkungen für P-256-Nutzer unverändert, da die Kurve selbst nicht kompromittiert wurde.
FAQ
Was ist die Bedeutung der NIST P-256 elliptischen Kurve?
Die NIST P-256 elliptische Kurve ist entscheidend für die Internetsicherheit, da sie in verschiedenen kryptografischen Protokollen weit verbreitet ist, um die Datenübertragung zu sichern und die Privatsphäre zu gewährleisten.
Wie wurde der Seed für die NIST P-256 elliptische Kurve generiert?
Der Seed für die NIST P-256 elliptische Kurve wurde mit dem POSIX-Standard-Pseudorandom-Number-Generator lrand48/drand48 generiert, der mit einem Unix-Zeitstempel vom 16. August 1997 initialisiert wurde.
Wer hat das Rätsel um den P-256 Seed gelöst und wie schnell?
Forscher von Anthropic haben mit ihrem Claude AI-Modell das Rätsel um den P-256 Seed in weniger als 30 Minuten gelöst.
Was war das Ergebnis der Belohnungsherausforderung im Zusammenhang mit dem P-256 Seed?
Das Anthropic-Team hat die Belohnungsherausforderung von 36.864 US-Dollar, die von dem Kryptografen Filippo Valsorda festgelegt wurde, beansprucht und die Mittel an die Internet Security Research Group (ISRG) gespendet.
Weckt die Entdeckung des P-256 Seeds Bedenken hinsichtlich seiner Sicherheit?
Während die Entdeckung die Benutzer beruhigt, dass es keine absichtlichen Schwächen im Seed-Generierungsprozess gibt, hebt sie die Notwendigkeit hervor, die veralteten kryptografischen Standards neu zu bewerten, da die Seeds nicht mit modernen transparenten Methoden erzeugt wurden.