Claude 在 30 分钟内破解 NIST 曲线随机种子来源谜团

Anthropic 的 AI 模型 Claude 解决了一个持续 25 年的密码学谜题：NIST 数字签名标准曲线的随机种子由 NSA 提供但未作解释，长期引发后门疑虑。Claude 在不到 30 分钟内判断这些种子来自 C 语言简单随机数生成器 lrand48，这一发现使“故意嵌入后门”的可能性明显降低。

此前，NIST 标准曲线种子的来源无法解释，成为密码学界怀疑 NSA 植入后门的长期焦点；如今给出可由他人复核的技术解释，把问题从动机猜测转向来源追溯，改变了围绕标准曲线信任基础的讨论方式。

证据显示，Claude 的切入点是把种子与常见伪随机数生成器的输出特征作比对，识别出 lrand48 这一具体实现。若种子确由通用弱随机数工具产生，就更接近当时工程习惯造成的产物，而非精心构造的隐藏结构；但证据未说明验证方法与可复现性。

对使用 NIST 标准曲线的产品与研发团队，这一结论可能影响合规文档和安全评审中对“后门风险”的表述方式；但短期不宜据此调整密码算法选型或密钥管理流程，应等待独立复核。

• 安全团队可建立内部流程，用可复现脚本复核标准参数随机种子的来源，并将结论纳入选型评审记录。
• 合规与安全文档工具可增加“标准参数来源与验证状态”字段，帮助产品团队区分已解释与未解释的密码学参数。
• AI 辅助研究场景可沉淀“假设—比对—验证”的提示模板，用于密码学参数溯源类分析，但需配套人工复核环节。

• Claude 的具体分析过程与验证方法尚未公开，结论能否被独立复现？
• “种子来自 lrand48”是否已被密码学界或 NIST、NSA 方面确认？
• 该结论是否覆盖 NIST 全部相关标准曲线的种子，还是仅限部分参数？
• 这一发现是否会影响相关标准的修订或安全指南？