Модель Claude от Anthropic менее чем за 30 минут установила вероятный способ генерации чисел для нескольких стандартных эллиптических кривых NIST, включая P-256. АНБ передало эти параметры разработчикам без объяснения метода, из-за чего криптографы более 25 лет подозревали возможный бэкдорi.

Claude воспроизвёл параметры с помощью обычного генератора псевдослучайных чисел из C-библиотеки 1990-х, запущенного в конкретные секунды по системным часам. Это сделало версию о бэкдоре значительно менее правдоподобной; Anthropic подчёркивает, что открытие не выявило уязвимостей и не требует менять существующие системы.

ВыводПараметры кривых утвердил NIST; их опубликовали в 2000 году, а начальное значение генерации (сид) предоставило АНБ.

Полный разбор →

Модель GPT-6 Astrai помогла расшифровать зашифрованное письмо 1809 года, адресованное французскому военачальнику Огюсту де Мармону — документ числился нераскрытым в каталоге исторических шифров 217 лет. Работу провёл Картер Черч (Carter Church), AI-инженер без опыта в криптографии: он дал модели только скан письма и промпт, а остальное — распознавание символов, подбор значений и проверку по французскому языку — она выполнила сама за шесть часов.

В письме оказалась сводка о расположении французских и союзных войск перед вторжением Австрии 1809 года, составленная штабом вице-короля Италии для изолированного в Далмации Мармона. Расшифровку подтвердил составитель каталога шифров Cryptianai Сатоши Токиемо, после чего статус шифра был изменён на «решённый» — случай стал ещё одним примером использования ИИ для раскрытия давних исторических загадок после того, как Astra ранее разгадала немецкую радиограмму времён Второй мировой войны.

ВыводИсточником был скан из военного журнала 1969 года — 24 строки рукописного шифра, около 1300 знаков и 155 уникальных символов; ключ к шифру не сохранился.

Полный разбор →

Cloudflare подала заявки на включение в корневые программы Chrome, Apple, Microsoft и Mozilla и подписала окончательное соглашение о покупке у GlobalSign действующего корневого сертификата, которому браузеры, ОС и устройства доверяют с 2012 года. Так компания сразу получает совместимость со старыми устройствами, до которых новый собственный корень никогда бы не дошёл, а параллельно готовит новые корни под будущие правила, ограничивающие максимальный возраст доверенного корня.

Главная цель — дать интернету резервный источник бесплатных TLS-сертификатов на случай серьёзного сбоя Let's Encrypt, на котором сейчас держится большая часть автоматического бесплатного выпуска. Cloudflare также ожидает роста спроса на сертификаты из-за сокращения их максимального срока действия, распространения ИИ-агентов и перехода на постквантовую криптографию. Сертификаты пока не выдаются, точная дата запуска обычного выпуска не названа.

Полный разбор →

Модели GPT-6 Astrai (OpenAI) и Claude Opus 5i (Anthropic) расшифровали два архивных сообщения немецкой шифровальной машины «Энигмаi» времён Второй мировой войны, над которыми люди безуспешно бились много лет. Вместо простого перебора комбинаций ИИ-агенты анализировали исторический контекст, искали подсказки в архивах и самостоятельно писали программы, имитирующие работу шифровальной машины.

По оценке специалистов, работу, которая заняла у ИИ пару дней, человек-исследователь мог бы выполнять недели или месяцы. Расшифровки подтверждены профессиональными криптографами, а сами тексты сообщений оказались рядовыми военными сводками — без сенсационного содержания.

Полный разбор →

Сотрудник Bloomberg Картер Леффен с помощью нейросети GPT-6 Astrai расшифровал немецкую военную радиограмму от 10 июля 1941 года (сообщение MVUEHi), ключ к которой учёные пытались подобрать как минимум с 2005 года. Astra не получила готовый алгоритм, а самостоятельно изучила архивы, построила цифровую модель шифровальной машины «Энигма» и написала поисковые программы на Python и C++.

Содержание расшифрованной радиограммы оказалось будничным: немецкий солдат просил указать маршрут движения, сообщал о нахождении в месте, обозначенном как Rosenow, и требовал немедленно ответить по радио.

Полный разбор →

Apple представила Reference Imagei — режим камеры для iPhone 18 Pro и iPhone 18 Pro Max, который позволяет доказать, что снимок был сделан именно этим устройством в конкретный момент времени и не был впоследствии отредактирован или сгенерирован ИИ.

Технология рассчитана прежде всего на журналистов и фотографов, которым нужно подтверждать реальность зафиксированных событий на фоне роста числа AI-подделок фотографий.

Полный разбор →

Блогер Николай Тузов готовит большой обзор релиза Go 1.27 и застрял на разделе про постквантовые подписи — вместо короткой заметки получился отдельный ликбез по постквантовой криптографии. Причина: в Go 1.27 появился пакет crypto/mldsai">i с поддержкой в сертификатах и TLS, и это значит, что на чистом Go теперь можно собрать полностью постквантовый TLS-хендшейк — обмен ключей был добавлен ещё в 1.24, а теперь дошла очередь до аутентификации.

Автор считает, что тема незаслуженно обходится в большинстве обзоров: её либо считают уделом «специалистов по безопасности», либо думают, что беспокоиться рано, пока нет мощных квантовых компьютеров. По его словам, на самом деле это касается всех уже сейчас.

Полный разбор →