Claude 30分钟破解NIST 25年密码学悬案

时间：2026年10月17日 地点：美国旧金山（Anthropic公司） 人物：Anthropic 研究团队 事件详情：Anthropic 旗下 Claude 模型用不到 30 分钟破解了一道困扰密码学界 25 年的悬案——NIST 椭圆曲线数字签名算法（ECDSA）标准的种子来源。NIST 在 2000 年发布的 FIPS 186-2 中标准化了多条椭圆曲线（P-256、P-384、P-521 等），其中由 NSA 提供的初始随机种子数值长期缺乏解释，被怀疑可能存在人为后门。Claude 发现这些种子来源于 "lrand48"——一个 1990 年代的简单 C 随机数生成器，由 1997 年 5 月到 1998 年 4 月之间的 Unix 时间戳初始化。关键证据是 lrand48 只输出 31 位比特，因此某些种子的高位系统性地为零。该团队在找出起源后领取了 36,864 美元悬赏奖金，并全额捐赠给 Let's Encrypt 背后的非营利组织 Internet Security Research Group。 背景：NIST ECDSA 曲线是全球互联网加密通信的基础，被用于 TLS、HTTPS、电子签名、加密货币钱包、区块链等几乎所有需要数字签名的场景。NSA 当年员工 Jerry Solinas 曾暗示种子是用幽默短语（如 "Give Bob and Jerry a raise"）的哈希生成，但该说法未被证实。学界长期担忧 NIST 曲线可能藏有 NSA 后门，2015 年密码学家 Neal Koblitz 与 Alfred Menezes 在论文《A Riddle Wrapped in an Enigma》中系统梳理了这一争议；2024 年起民间悬赏与业余调查陆续出现，最高赏金由 Filippo Valsorda 设立。 影响：Claude 的发现终结了长达四分之一世纪的"NIST 曲线是否被 NSA 植入后门"的争论。结果显示种子仅是当时一台 Unix 系统上 lrand48 的输出，并非有意设计的陷阱，全球互联网加密基础设施并未受到结构性削弱。同时 Anthropic 也展示了 AI 在密码学逆向研究中的潜力，能够在数分钟内完成人类专家数十年未能解决的问题。此次事件被业内视为生成式 AI 在安全研究领域进入"主动破局"阶段的标志。 总结：Claude 用 30 分钟解开了一道 25 年的密码学谜题，证明 NIST ECDSA 曲线种子是 1990 年代 lrand48 的产物，几乎排除 NSA 后门嫌疑。Anthropic 将 3.7 万美元悬赏奖金捐赠给 Let's Encrypt 背后的非营利机构，为加密生态做出贡献。这一案例既是 AI 推理能力在密码学领域的里程碑，也为下一代 AI 辅助的安全审计开辟了新方向。 参考来源： 1. https://www.anthropic.com/research/ecdsa-curve-origins 2. https://the-decoder.com/anthropics-claude-cracks-a-25-year-old-nsa-cryptography-mystery-in-under-30-minutes/ 3. https://www.coindesk.com/tech/2026/10/17/wow-it-s-a-real-discovery-claude-cracks-a-25-year-nsa-number-mystery 4. https://cybersecuritynews.com/claude-ai-cryptography-mystery/ 5. https://www.investing.com/news/economy-news/anthropic-says-claude-solved-25year-cryptography-mystery-in-30-minutes-4954741 6. https://news.ycombinator.com/item?id=50122800 7. https://words.filippo.io/seeds-bounty/ 8. https://eprint.iacr.org/2015/1018.pdf