Anthropic称Claude用不到30分钟破解NIST椭圆曲线种子来源的25年谜题
Anthropic表示，Claude发现NIST在2000年标准化ECDSA曲线时由NSA提供、未作解释的种子，来自以1997年5月至1998年4月间Unix时间戳初始化的C语言随机数生成器lrand48；该结论出自Anthropic，尚待外部验证。
AI解读：Anthropic称其Claude模型在不到30分钟内查清了NIST椭圆曲线数字签名标准中一组种子的生成方式。这些种子由NSA在2000年标准化时提供，此前没有公开解释。
线索是lrand48只输出31位，部分种子的最高位系统性地为零，Claude据此识别出生成模式，并推断随机数生成器由1997年5月至1998年4月之间的Unix时间戳初始化。
Anthropic表示，这一结果使“种子中被人为植入后门”的可能性降低。该判断由Anthropic作出，文章未给出独立第三方的复核结论。
已故NSA雇员Jerry Solinas曾提出种子是某句幽默短语的哈希值，后被证明不成立。
Anthropic将36,864美元悬赏奖金捐给Internet Security Research Group。
Anthropic于2026年10月17日称，其Claude模型在不到30分钟内解开了围绕NIST椭圆曲线数字签名标准（ECDSA）种子来源的25年疑问。这些种子由NSA在2000年标准化过程中提供，此前没有给出生成方式。
Anthropic表示，种子来自C语言随机数生成器lrand48，初始化值取自1997年5月至1998年4月之间的Unix时间戳。该结论由Anthropic给出。
线索：lrand48的31位输出
据Anthropic的说法，Claude注意到lrand48只输出31位，而部分种子的最高位系统性地为零，由此识别出生成模式，并推算出初始化所用的时间戳区间。
NIST在2000年标准化ECDSA所用若干曲线时，NSA提供了用于生成曲线参数的种子，但没有解释其来源，长期引发对可能内置后门的怀疑，甚至出现过悬赏和业余爱好者的排查。
Anthropic的判断与悬赏去向
Anthropic称，这一发现使故意植入后门的可能性降低。这是Anthropic的表述；来源未提供独立第三方对该结论的复核。
文章提到，已故NSA雇员Jerry Solinas曾猜测种子是某句幽默短语的哈希，后被证明错误。Anthropic将36,864美元悬赏奖金捐给Internet Security Research Group。