Im Quellenvergleich
Alle Inhalte werden von KI erstellt. Dieser Überblick fasst zusammen, worin sich mehrere Quellen einig sind und worin sie sich unterscheiden — die Bewertung bleibt dir überlassen.
Anthropic veröffentlichte Forschungsergebnisse, wonach ein internes Claude-Modell die Herkunft der Seeds mehrerer NIST-Kurven der ECDSA aufklärte. Die Seeds legen den Koeffizienten b der Kurven fest und wurden von der NSA ohne Erklärung bereitgestellt. Das Modell fand in unter einer halben Stunde die Ursprünge der Seeds für P-192, P-224, P-256, P-384 und P-521. Die Seeds sind keine Hashes, sondern Ausgaben des C-Bibliotheks-Zufallsgenerators lrand48, initialisiert mit einem Unix-Zeitstempel. Für P-256 waren 1842 Iterationen nötig. Die Zeitstempel liegen zwischen Mai 1997 und April 1998. Das Modell erkannte ein Muster in den obersten Bits, weil lrand48 nur 31 Bit ausgibt. Laut Anthropic macht das absichtliche Hintertüren weniger wahrscheinlich; es handelt sich nicht um einen kryptografischen Bruch oder eine Schwäche der Kurven. Die Quellen berichten weitgehend übereinstimmend.