Anthropic称Claude追溯出NIST椭圆曲线种子来源，排除后门疑虑

Anthropic于2026年10月16日发布博文称，其内部研究用Claude模型在不到30分钟内追溯出五条美国国家标准与技术研究院（NIST）标准椭圆曲线（P-192、P-224、P-256、P-384和P-521）的“种子”来源。这些种子用于定义椭圆曲线数字签名算法（ECDSA）中的关键参数，自2000年纳入标准以来因由美国国家安全局（NSA）提供且未说明生成过程，长期引发是否暗藏后门的猜测。

据Anthropic介绍，Claude发现这些种子并非来自隐藏短语的哈希值，而是C语言库中伪随机数生成器lrand48的输出，初始化输入为Unix时间戳。模型通过识别位模式、恢复生成器状态并反向推算，将相关生成时间追溯至1997年至1998年。其中，P-256的标准种子对应一次运行中的第1,842个候选值，团队已公开复现代码。

Anthropic强调，这不是破解ECDSA，也没有发现新的攻击方式，结果降低了参数被刻意植入后门的疑虑，用户无需因此采取措施。不过，研究尚未解释全部细节，包括B-163种子的来源、部分曲线基点的生成方式，以及为何跳过某些可用候选曲线。