Claude AI от Anthropic прослеживает семя NIST P-256 до генератора случайных чисел 1997 года
На протяжении более двух десятилетий семя, лежащее в основе эллиптической кривой NIST P-256, играющей ключевую роль в безопасности интернета, оставалось неразгаданным. Теперь исследователи из Anthropic раскрыли, что семя можно проследить до стандартного генератора случайных чисел, работающего 16 августа 1997 года в 01:52:34 UTC.
Семя P-256 (C49D360886E704936A6678E1139D26B7819F7E90) было сгенерировано с помощью псевдослучайного генератора чисел стандарта POSIX, lrand48/drand48, который был инициализирован временной меткой Unix. Это открытие стало возможным благодаря модели Claude AI, которая, как сообщается, разгадала загадку менее чем за 30 минут.
Результаты были объявлены 16 октября 2026 года после завершения вызова на вознаграждение в размере 36,864 долларов, установленного криптографом Филиппо Вальсордой. Команда Anthropic не только получила вознаграждение, но и пожертвовала средства Группе исследований безопасности интернета (ISRG).
Исторически сложилось так, что существовали подозрения в причастности АНБ к криптографическим стандартам, особенно после раскрытия Dual_EC_DRBG в 2013 году, что вызвало опасения по поводу возможных бэкдоров в криптографических алгоритмах. Семена для кривых NIST были предоставлены Джерри Солинасом из АНБ, что привело к спекуляциям о их целостности.
Анализ Anthropic не выявил доказательств намеренных уязвимостей в процессе генерации семян, что предполагает, что используемый метод оставляет мало места для скрытых уязвимостей. Однако открытие также подчеркнуло, что семена не были произведены с использованием прозрачных методологий, предпочитаемых современными криптографами.
Хотя результаты обнадеживают для безопасности интернета, они также побуждают переосмыслить другие устаревшие криптографические стандарты, которые могут извлечь выгоду из аналогичного анализа с помощью ИИ. На данный момент практические последствия для пользователей P-256 остаются неизменными, так как сама кривая не была скомпрометирована.
FAQ
Каково значение эллиптической кривой NIST P-256?
Эллиптическая кривая NIST P-256 имеет важное значение для безопасности интернета, так как она широко используется в различных криптографических протоколах для защиты передачи данных и обеспечения конфиденциальности.
Как был сгенерирован начальный вектор для эллиптической кривой NIST P-256?
Начальный вектор для эллиптической кривой NIST P-256 был сгенерирован с помощью псевдослучайного генератора чисел стандарта POSIX, lrand48/drand48, который был инициализирован временной меткой Unix от 16 августа 1997 года.
Кто разгадал загадку начального вектора P-256 и как быстро?
Исследователи из Anthropic, используя свою модель ИИ Claude, разгадали загадку начального вектора P-256 менее чем за 30 минут.
Каков был результат вызова на вознаграждение, связанного с начальным вектором P-256?
Команда Anthropic получила вознаграждение в размере 36,864 долларов, установленное криптографом Филиппо Вальсордой, и пожертвовала средства Группе исследований безопасности интернета (ISRG).
Поднимает ли открытие начального вектора P-256 вопросы о его безопасности?
Хотя открытие успокаивает пользователей, что в процессе генерации начального вектора нет преднамеренных уязвимостей, оно подчеркивает необходимость переоценки устаревших криптографических стандартов, так как начальные векторы не были сгенерированы с использованием современных прозрачных методологий.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.