10 月 16 日，Anthropic 公布內部研究模型 Claude 在不到半小時內查明 NIST P-192、P-224、P-256、P-384、P-521 五條橢圓曲線種子來源。據 Anthropic，這些種子並非此前傳聞的雜湊幽默口令，而是 1990 年代 C 庫偽隨機數生成器 lrand48 以時間戳初始化後的輸出，P-256 需執行到第 1842 次迭代才生成寫入標準的種子。其強調這不是密碼學破解或新攻擊，反而說明曲線被故意植入後門的可能性更低，因為生成過程可公開復現。機器之心補充，種子生成時間集中在 1997 年 5 月至 1998 年 4 月；這些曲線由 NSA 在 2000 年隨 FIPS 標準提供，種子來源長期未說明。2015 年 NSA 密碼學家曾回憶種子可能來自一句加薪玩笑口令，但他不記得細節，相關存檔也未找到，他於 2023 年去世。模型轉而推測當年軟體使用 C 庫隨機數生成器，編寫掃描程式覆蓋多種生成器與輸出擷取組合，並在部分種子高位全為零的特徵上定位到該生成器。對使用相關曲線的開發者與系統而言，現有做法無需改變，但後門疑慮降低。
AI 根據 2 則報導生成 · 更新
沿著報導，了解事件的不同側面；點標題看單篇報導的摘要與原文連結。
Anthropic 公布，Claude 內部研究模型在不到半小時內找出 NIST P-192、P-224、P-256、P-384、P-521 五條橢圓曲線種子的生成方式：種子並非來自雜湊演算法，而是由 C 語言庫的 lrand48 偽隨機數生成器產生，以 Unix 時間戳初始化，時間集中在 1997 年 5 月至 1998 年 4 月。Anthropic 認為這進一步降低了曲線被植入後門的可能性，生成過程可公開復現；
Anthropic 稱其內部研究模型 Claude 在不到半小時內找出了 NIST P-192、P-224、P-256、P-384、P-521 等橢圓曲線種子引數的來源：它們並非此前傳聞的雜湊幽默口令，而是 1990 年代 C 庫隨機數生成器 lrand48 以 Unix 時間戳初始化後的輸出，例如 P-256 需要 1842 次迭代。Anthropic 強調這不是密碼學破解或新攻擊，反而說明這些曲線引數被故意植入後門的可能性更低，因為任何人都能復現該生成過程。
過去 48 小時，有 3 個獨立來源報導，最近 6 小時新增 1 個。熱度 2.1，熱門榜第 2 名。
熱度以 48 小時內的獨立來源計，同一來源只算一次，每 24 小時權重減半。
同一事件的報導集中在這裡，新的進展會繼續補充。