Claude不到30分钟解开NSA埋了25年的密码学谜团
Anthropics' Claude cracks a 25-year-old NSA cryptography mystery in under 30 minutes
The Decoder
以下为原文逐段中文翻译，保留图表与说明。AI 翻译并经 AI 对照复核，仍可能存在错误；核对数据和引用时请同时查看原文。译文发布：2026年10月18日 17:27（北京时间）。
跳至正文
2026 年 10 月 17 日
Anthropic 的 AI Claude 解开了一个 25 年之久的密码学谜团。2000 年，NIST 将 ECDSA（椭圆曲线数字签名算法，使用最广泛的椭圆曲线数字签名框架）标准中的数条曲线标准化，种子——即用于生成曲线参数的起始值——由 NSA 提供，却没有给出任何解释。没人知道它们是如何产生的，这助长了人们对可能存在后门的怀疑。这个谜团甚至吸引了赏金和业余解密者的参与。已故 NSA 员工 Jerry Solinas 曾提出，这些种子是一句幽默短语的哈希值，但结果证明这是错的。
Claude 在不到 30 分钟的时间里破解了它。这些种子来自“lrand48”——一个简单的 C 语言随机数生成器，以一个 1997 年 5 月到 1998 年 4 月之间的 Unix 时间戳初始化。Claude 发现了这个规律，因为“lrand48”只输出 31 位，而某些种子的最高位系统性地为零。据 Anthropic 称，这使得故意植入后门的可能性降低。Anthropic 将 36,864 美元的悬赏捐给了互联网安全研究组（ISRG）。
由人工精选、摒弃炒作的 AI 新闻
展开英文原文 · 与中文逐段对应
Anthropics' Claude cracks a 25-year-old NSA cryptography mystery in under 30 minutes
Skip to content
Oct 17, 2026
Anthropic's AI Claude has solved a 25-year-old cryptography mystery. NIST standardized several curves in the ECDSA standard, the most widely used framework for elliptic-curve digital signatures, back in 2000. The NSA had supplied the seeds, the starting values used to generate the curve parameters, with zero explanation. No one knew how they were created, and that fueled suspicion of possible backdoors. The mystery even attracted a bounty and amateur sleuthing efforts . The late NSA employee Jerry Solinas had suggested the seeds were a hash of a humorous phrase, but that turned out to be wrong.
Claude cracked it in under 30 minutes. The seeds came from "lrand48," a simple C random number generator, initialized with a Unix timestamp between May 1997 and April 1998. Claude spotted the pattern because "lrand48" only outputs 31 bits, and the top bits in some seeds were systematically zero. According to Anthropic , this makes deliberate backdoors less likely. Anthropic is donating the $36,864 bounty to the Internet Security Research Group .
AI News Without the Hype – Curated by Humans
查看本期独立摘要
中文独立摘要 · AI 整理
这件事
Anthropic 的 Claude 在不到 30 分钟内解开了 NSA 25 年前留下的密码学谜团。2000 年 NIST 将 ECDSA 标准中的数条椭圆曲线标准化时，NSA 提供了生成曲线参数的随机种子却未解释来源，引发对后门的长期怀疑。Claude 发现这些种子由 C 语言随机数生成器 lrand48 生成，初始化时间戳在 1997 年 5 月至 1998 年 4 月之间——因为 lrand48 只输出 31 位，部分种子高位系统性地为零。Anthropic 称这使故意植入后门的可能性降低，并将 36,864 美元悬赏捐给互联网安全研究组。
本页概括所列来源的重点，属于独立摘要；完整报道请阅读原站。整理时间：2026年10月18日 17:31（北京时间）。
信息从哪里来
依据 The Decoder 报道。
- The Decoder 报道正文