nistСбросить фильтр ×

Claude объяснил происхождение параметров эллиптических кривых NIST

Модель Claude от Anthropic менее чем за 30 минут установила вероятный способ генерации чисел для нескольких стандартных эллиптических кривых NIST, включая P-256. АНБ передало эти параметры разработчикам без объяснения метода, из-за чего криптографы более 25 лет подозревали возможный бэкдорi.

Claude воспроизвёл параметры с помощью обычного генератора псевдослучайных чисел из C-библиотеки 1990-х, запущенного в конкретные секунды по системным часам. Это сделало версию о бэкдоре значительно менее правдоподобной; Anthropic подчёркивает, что открытие не выявило уязвимостей и не требует менять существующие системы.

ВыводПараметры кривых утвердил NIST; их опубликовали в 2000 году, а начальное значение генерации (сид) предоставило АНБ.

25 летдлительность загадки
16 августа 1997 года, 01:52генерация P-256
$36 864награда за разгадку

Полный разбор →

Claude (Mythos) нашёл новые атаки на криптографические схемы HAWK и AES

Anthropic опубликовала отчёт подразделения Frontier Red Teami о том, как модель Claude Mythos Preview самостоятельно нашла две научно значимые атаки на криптографические алгоритмы: улучшила атаку на постквантовую схему цифровой подписи HAWKi и обнаружила новый способ взлома упрощённой версии шифра AES. Anthropic называет оба результата серьёзным научным продвижением, хотя реальным системам сейчас ничего не угрожает — HAWK ещё не используется в продакшене, а атака на AES касается лишь урезанной версии шифра.

Особенность истории в том, что человек участвовал в процессе минимально: в случае с HAWK исследователь без специализации в решёточной криптографии в основном организовывал работу, а атаку на AES модель почти полностью нашла сама. При этом проверка результатов людьми заняла заметно больше времени, чем сама работа модели.

ВыводHAWK — кандидат в новый постквантовый стандарт цифровой подписи NIST (конкурс объявлен в 2022 году), дошёл до третьего раунда, специалисты изучали его 2 года.

$100 тысячстоимость поиска каждой атаки в токенах API
2 в 38-й степениновая оценка стоимости взлома HAWK-256 (было 2^64)
до 800 разускорение лучшей известной атаки на AES

Полный разбор →

Квантовые компьютеры и угроза криптографии

Ю@BuglessLawyerавтор про «finance»
3 мес

Это всё на сейчас.