L'IA Claude d'Anthropic retrace la graine NIST P-256 à un générateur de nombres aléatoires de 1997
Depuis plus de deux décennies, la graine derrière la courbe elliptique NIST P-256, essentielle pour la sécurité sur Internet, restait inexpliquée. Désormais, des chercheurs d'Anthropic ont révélé que cette graine peut être retracée jusqu'à un générateur de nombres aléatoires standard utilisé le 16 août 1997 à 01:52:34 UTC.
La graine P-256 (C49D360886E704936A6678E1139D26B7819F7E90) a été générée par le générateur de nombres pseudorandom conformes à la norme POSIX, lrand48/drand48, qui a été initialisé avec un horodatage Unix. Cette découverte a été rendue possible grâce au modèle d'IA Claude, qui aurait résolu le mystère en moins de 30 minutes.
Les résultats ont été annoncés le 16 octobre 2026, après l'achèvement d'un défi de récompense de 36 864 dollars mis en place par le cryptographe Filippo Valsorda. L'équipe d'Anthropic a non seulement revendiqué la récompense, mais a également fait don des fonds au groupe de recherche sur la sécurité Internet (ISRG).
Historiquement, des soupçons ont entouré l'implication de la NSA dans les normes cryptographiques, notamment après les révélations de 2013 concernant le Dual_EC_DRBG, qui ont soulevé des inquiétudes quant à d'éventuelles portes dérobées dans les algorithmes cryptographiques. Les graines pour les courbes NIST ont été fournies par Jerry Solinas de la NSA, suscitant des spéculations sur leur intégrité.
L'analyse d'Anthropic n'a trouvé aucune preuve de faiblesses intentionnelles dans le processus de génération de la graine, suggérant que la méthode utilisée laisse peu de place à des vulnérabilités cachées. Cependant, la découverte a également mis en lumière le fait que les graines n'ont pas été produites selon les méthodologies transparentes privilégiées par les cryptographes modernes.
Bien que ces résultats soient rassurants pour la sécurité sur Internet, ils incitent également à réévaluer d'autres normes cryptographiques héritées qui pourraient bénéficier d'analyses similaires pilotées par l'IA. Pour l'instant, les implications pratiques pour les utilisateurs de P-256 restent inchangées, car la courbe elle-même n'a pas été compromise.
FAQ
Quelle est l'importance de la courbe elliptique NIST P-256 ?
La courbe elliptique NIST P-256 est cruciale pour la sécurité d'internet, car elle est largement utilisée dans divers protocoles cryptographiques pour sécuriser la transmission de données et garantir la confidentialité.
Comment la graine de la courbe elliptique NIST P-256 a-t-elle été générée ?
La graine de la courbe elliptique NIST P-256 a été générée par le générateur de nombres pseudorandom conforme à la norme POSIX, lrand48/drand48, qui a été initialisé avec un horodatage Unix du 16 août 1997.
Qui a résolu le mystère de la graine P-256 et en combien de temps ?
Des chercheurs d'Anthropic, utilisant leur modèle d'IA Claude, ont résolu le mystère de la graine P-256 en moins de 30 minutes.
Quel a été le résultat du défi de récompense lié à la graine P-256 ?
L'équipe d'Anthropic a revendiqué le défi de récompense de 36 864 $ fixé par le cryptographe Filippo Valsorda et a fait don des fonds au groupe de recherche sur la sécurité Internet (ISRG).
La découverte de la graine P-256 soulève-t-elle des préoccupations concernant sa sécurité ?
Bien que la découverte rassure les utilisateurs qu'il n'y a pas de faiblesses intentionnelles dans le processus de génération de la graine, elle souligne la nécessité de réévaluer les normes cryptographiques héritées, car les graines n'ont pas été produites en utilisant des méthodologies modernes et transparentes.
Commentaires
Les commentaires sont modérés avant publication.
Pas encore de commentaires — soyez le premier.