Claude 30 分钟破解 NSA 25 年加密谜团:时间戳竟是真相
核心要点
Anthropic的Claude AI在30分钟内解开NIST曲线种子来源之谜,揭示其源自1997-98年时间戳生成的伪随机数,终结了长达25年的后门猜测,ISRG获得36,864美元赏金。
据 Woofun AI 消息, 开发的 AI 在不到 30 分钟内破解了美国国家安全局 (NSA) 维持长达 25 年的加密种子之谜,这一突破彻底颠覆了密码学界对后门存在的长期担忧。长期以来,业界普遍怀疑 NSA 在制定椭圆曲线加密标准时植入了只有其内部专家才能利用的弱点,而 Claude 的研究结果揭示,这些引发无数猜测的神秘数字实际上源自 20 世纪 90 年代末基于时间戳生成的普通伪随机数,其生成逻辑简单得令人意外,从而为这场持续四分之一世纪的信任危机画上了句号。
这一发现不仅澄清了历史疑云,更让互联网安全研究小组 (ISRG) 成功领取了此前无人能解的巨额赏金,标志着人工智能在解决复杂密码学历史遗留问题上的巨大潜力。
追溯至 20 世纪 90 年代末,当数学家们致力于建立椭圆曲线加密技术标准时,P-192、P-224、P-256、P-384 和 P-521 这五种曲线最终被纳入美国国家标准与技术研究院 (NIST) 发布的官方标准之中。这些曲线构成了现代互联网通信安全的基石,广泛应用于网站安全认证、金融交易保护以及政府机密通信等领域。
然而,每种曲线的数学生成过程都依赖于一个被称为 "种子" 的 160 位起始数字,尽管任何人都可以验证从种子到曲线的数学推导过程,但 NSA 如何选定这些初始种子却始终是个黑箱。
这种不透明性引发了广泛的阴谋论,认为 NSA 可能故意挑选了包含隐藏弱点的种子。密码学家 和 在 2015 年发表的著名论文《一个包裹在谜团中的谜题》中深入探讨了这一争议,指出尽管从未有确凿证据表明存在实际后门,但这一未解之谜始终笼罩在加密标准之上,成为行业内挥之不去的阴影。
在长达数十年的猜测中,主流理论往往指向 NSA 的数学家 ,据称是他提供了这些初始种子。Solinas 及其他知情者曾回忆,这些数字是通过对某些英文短语进行哈希处理生成的,流传最广的说法是类似 "Jerry 应该加薪" 这样的内部玩笑。哈希处理会将任意长度的信息转化为固定长度的数学指纹,理论上具有不可逆性。
然而,随着时间推移,没人能准确记得那些具体的短语,且据说执行该操作的原始计算机早已被更换或销毁。Solinas 本人也曾尝试重建这一过程,但均以失败告终。这种缺乏实证支持的 "秘密短语" 理论逐渐演变为一种都市传说,既无法被证实也无法被证伪,使得种子的来源问题变得更加扑朔迷离,进一步加剧了外界对 NSA 动机不纯的怀疑。
为了推动真相大白,密码学界引入了经济激励机制。2023 年 10 月,密码学家 正式悬赏 12,288 美元,寻求能够解释这些种子来源的解决方案。通过慈善机构的配套资助,这笔赏金总额迅速上升至 36,864 美元。在随后的三年里,尽管众多顶尖密码学家和研究人员纷纷尝试,但无人能够成功解开这一难题,这笔巨额资金始终无人认领。
这一僵局反映了传统密码学分析方法在面对缺乏文档记录的历史遗留问题时的局限性,也凸显了该谜题在技术层面的极高难度。直到 Claude 的出现,这一僵局才被打破,人工智能的介入为这一长期悬案提供了全新的解题视角,使得原本看似无解的问题迎来了转机。
2026 年 10 月 16 日,Anthropic 发布了一项突破性研究,揭示了一名员工让内部的 Claude 研究模型去调查这些种子,且并未提及那个流传已久的 "秘密短语" 理论,以避免先入为主的偏见。该模型开始分析与旧计算机程序相关的模式,很快发现了一个关键线索:有几个种子中的数字组最高位始终为零,而这种特征在完全随机情况下出现的概率仅为 1/5,810。

评论
暂无评论