Claude追溯NIST曲線種子生成來源
先了解這件事
2026年10月17日，Anthropic Research 發表研究，稱 Claude 找出 NIST P-192、P-224、P-256、P-384 及 P-521 曲線種子的來源：它們由以 Unix 時間戳初始化的 C 函式庫 lrand48 生成，而非由雜湊算法生成。研究稱這不構成 ECDSA 密碼學破解或新弱點，並令曲線含有刻意後門的可能性降低；部分曲線基點及 B-163 種子的來源仍未解明。同日稍後，Unite.AI 報道稱，Anthropic 內部 Claude 研究模型亦追溯出五條 ANSI X9.62 標準種子符合相同模式，並找出部分曲線基點的生成方式，但 B-163 種子及多個基點仍未解。Anthropic 表示，這不構成新攻擊或 ECDSA 曲線弱點。
AI 根據報道生成 · 1 小時前更新
報道時間線
沿着報道，瞭解事件的不同側面。
- Unite.AIAnthropic 稱 Claude 追溯出 NIST ECDSA 曲線種子源自 1990 年代 C 函式庫 lrand48
Anthropic 表示，內部 Claude 研究模型追溯出五條 NIST 素數曲線種子，來自以 Unix 時間戳初始化的 C 函式庫 lrand48 隨機數生成器。Claude 亦找出五條 ANSI X9.62 標準種子符合相同模式，並追溯部分曲線基點的生成方式；B-163 種子及多個基點仍未解。Anthropic 指這項發現不構成密碼學破解、新攻擊或 ECDSA 曲線弱點。
- Anthropic：Research（發表成果 · 網頁）精選Claude 揭示多條 NIST ECDSA 曲線種子由時間戳初始化的 lrand48 生成
Claude 找出 NIST P-192、P-224、P-256、P-384 和 P-521 曲線種子的來源，發現它們由以 Unix 時間戳初始化的 C 函式庫 lrand48 生成，而非雜湊算法。研究指出，這不是 ECDSA 的密碼學破解或新弱點，結果令曲線含有刻意後門的可能性降低。部分曲線基點及 B-163 種子的來源仍未解明。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。