Anthropic: Claude проследил происхождение параметров пяти NIST-кривых ECDSA

Anthropic сообщила, что Claude менее чем за 30 минут проследил происхождение seed-параметров пяти NIST-кривых для ECDSA: P-192, P-224, P-256, P-384 и P-521. По данным компании, модель показала, что эти параметры воспроизводятся через lrand48, инициализированный Unix-временем 1997–1998 годов. Подробности и код для проверки опубликованы в публикации Anthropic.

Для практики это не сигнал тревоги: речь не о взломе ECDSA, не о новой атаке и не об обнаруженной уязвимости. Скорее, исследование делает происхождение исторических параметров понятнее и снижает вероятность того, что в эти кривые был намеренно встроен бэкдор. Срочно менять ключи или отказываться от этих кривых из-за работы Anthropic не требуется. При этом не всё закрыто полностью: по данным самой компании, необъяснёнными остаются seed кривой B-163 и базовые точки P-224, P-256, P-384 и P-521.