人工智能：Claude破解了NSA长达25年的密码学谜团_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

人工智能：Claude破解了NSA长达25年的密码学谜团

2026-10-17 23:05:00

Claude 在不到 30 分钟内破解了困扰学界约 25 年的密码学谜题

Anthropic 的 AI 模型找到了美国国家安全局（NSA）在 2000 年为 NIST 标准化椭圆曲线提供的五个数字的起源。长期以来，人们怀疑这些数字可能隐藏着后门，但事实证明它们源自一个旧的伪随机数生成器，其种子由 1997 年和 1998 年的时间戳提供。

核心要点

Claude 在不到 30 分钟内确定了五个 NIST 种子的来源。
这些种子来自使用初始时间戳进行初始化的 lrand48 生成器。
这一发现并未破坏任何加密系统，也不直接涉及比特币。

Claude 找到了研究人员追寻 25 年的答案

此事可追溯至 20 世纪 90 年代末。NSA 提供了几个被称为“种子”的数字，用于生成后来纳入 NIST ECDSA 标准的椭圆曲线。由于没有人确切知道这些数字是如何选择的，这种缺乏解释的情况多年来一直助长人们的怀疑，尤其是在 NSA 密码活动被揭露之后。

Claude 此前已在网络安全领域展示了令人惊讶的能力，甚至 Anthropic 也承认在其测试过程中发生了若干起涉及其 AI 的事件。这一次，该模型并非在寻找漏洞。一名 Anthropic 员工只是要求它调查这些种子的起源，而没有提供以往备受青睐的假设——许多人曾认为这些种子源自 NSA 数学家 Jerry Solinas 选择的一句幽默短语的哈希值。

Claude 另辟蹊径。它研究了 20 世纪 90 年代 C 语言库中可用的旧伪随机数生成器的特征。不到半小时后，它就找到了一条线索。

NSA 谜团背后的简单数字生成器

罪魁祸首被称为 lrand48。这个伪随机数生成器早已存在于旧的 C 语言库中。Claude 检测到种子中与其操作兼容的特征，随后重建了其内部状态。

该模型最终找到了 P-192、P-224、P-256、P-384 和 P-521 曲线的种子起源。对于 P-256 曲线，程序是使用 Unix 时间戳初始化的，然后生成了连续候选值。最终发布的种子对应的是第 1,842 个候选值。

Claude 还为各个研究的曲线找到了 1997 年 5 月至 1998 年 4 月之间的时间戳。这一结果主要改变了对此案的历史解读。

长期以来，有一种假设认为 NSA 测试了许多参数，然后故意选择一个只有该机构才知道存在弱点的曲线。Anthropic 现在认为这种可能性要小得多。这并不意味着所有问题都消失了。一些看似有效的候选曲线因未知原因被忽略。几个基点的来源仍未得到解释。其中一个种子，即 B-163 的种子，仍然无法破解。因此，Claude 并没有解决所有问题。但现在引发争论的五个主要种子有了可复现的来源。

比特币并未因这一 AI 发现而受损

需要明确的是：Claude 并没有破坏 ECDSA 或比特币。Anthropic 明确表示这一点。在此次发现之后，受影响的 NIST 曲线的用户无需更改他们的密钥或系统。

比特币使用的是 secp256k1，而不是 P-256。Satoshi Nakamoto 选择的曲线具有特别简单的参数。它为秘密选择值以隐藏弱点提供了更少的余地。因此，Claude 的发现不会影响网络当前的安全性。然而，比特币面临另一个潜在的密码学问题：量子计算机。Google 刚刚用其 Willow 处理器取得了新的里程碑，但尚未拥有能够破解比特币签名的机器。

Claude 的表现主要讲述了另一个故事。一款 AI 在几十分钟内探索了人类密码学家多年追寻的线索。它识别出统计结构，测试了几种旧的生成器，使用了数学格基归约技术，然后通过计算验证了结果。

这种用途使 AI 更加接近密码学和区块链基础设施。此前甚至有一笔奖金悬而未决：如果找到解决方案并将资金捐赠给慈善机构，将获得 36,864 美元的奖励。这笔钱最终将捐给互联网安全研究小组（ISRG），即 Let’s Encrypt 背后的组织。二十五年的研究，Claude 仅用了不到三十分钟。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文