Seguridad
Claude AI de Anthropic rastrea la semilla NIST P-256 hasta un generador de números aleatorios de 1997
Durante más de dos décadas, la semilla detrás de la curva elíptica NIST P-256, crucial para la seguridad en internet, permaneció sin explicación. Ahora, investigadores de Anthropic han revelado que la semilla se puede rastrear hasta un generador de números aleatorios estándar que funcionó el 16 de agosto de 1997, a las 01:52:34 UTC.
La semilla P-256 (C49D360886E704936A6678E1139D26B7819F7E90) fue generada por el generador de números seudoaleatorios estándar POSIX, lrand48/drand48, que fue inicializado con una marca de tiempo de Unix. Este descubrimiento fue posible gracias al modelo Claude AI, que supuestamente resolvió el misterio en menos de 30 minutos.
Los hallazgos fueron anunciados el 16 de octubre de 2026, tras la finalización de un desafío de recompensa de $36,864 establecido por el criptógrafo Filippo Valsorda. El equipo de Anthropic no solo reclamó la recompensa, sino que también donó los fondos al Grupo de Investigación en Seguridad de Internet (ISRG).
Históricamente, ha existido sospecha sobre la participación de la NSA en los estándares criptográficos, especialmente después de las revelaciones de 2013 sobre Dual_EC_DRBG, que generaron preocupaciones sobre posibles puertas traseras en los algoritmos criptográficos. Las semillas para las curvas NIST fueron proporcionadas por Jerry Solinas de la NSA, lo que llevó a especulaciones sobre su integridad.
El análisis de Anthropic no encontró evidencia de debilidades intencionales en el proceso de generación de semillas, sugiriendo que el método utilizado deja poco margen para vulnerabilidades ocultas. Sin embargo, el descubrimiento también destacó que las semillas no se produjeron utilizando las metodologías transparentes preferidas por los criptógrafos modernos.
Si bien los hallazgos son reconfortantes para la seguridad en internet, también impulsan una reevaluación de otros estándares criptográficos heredados que podrían beneficiarse de un análisis similar impulsado por IA. Por ahora, las implicaciones prácticas para los usuarios de P-256 permanecen sin cambios, ya que la curva en sí no ha sido comprometida.
FAQ
¿Cuál es la importancia de la curva elíptica NIST P-256?
La curva elíptica NIST P-256 es crucial para la seguridad en internet, ya que se utiliza ampliamente en varios protocolos criptográficos para asegurar la transmisión de datos y garantizar la privacidad.
¿Cómo se generó la semilla para la curva elíptica NIST P-256?
La semilla para la curva elíptica NIST P-256 fue generada por el generador de números pseudorrandom de estándar POSIX, lrand48/drand48, que fue inicializado con una marca de tiempo de Unix del 16 de agosto de 1997.
¿Quién resolvió el misterio de la semilla P-256 y qué tan rápido?
Investigadores de Anthropic, utilizando su modelo de IA Claude, resolvieron el misterio de la semilla P-256 en menos de 30 minutos.
¿Cuál fue el resultado del desafío de recompensa relacionado con la semilla P-256?
El equipo de Anthropic reclamó el desafío de recompensa de $36,864 establecido por el criptógrafo Filippo Valsorda y donó los fondos al Grupo de Investigación en Seguridad de Internet (ISRG).
¿La descubrimiento de la semilla P-256 genera preocupaciones sobre su seguridad?
Si bien el descubrimiento tranquiliza a los usuarios de que no hay debilidades intencionales en el proceso de generación de semillas, resalta la necesidad de reevaluar los estándares criptográficos heredados, ya que las semillas no fueron producidas utilizando metodologías modernas y transparentes.