Модель Claude от Anthropic менее чем за 30 минут установила вероятный способ генерации чисел для нескольких стандартных эллиптических кривых NIST, включая P-256. АНБ передало эти параметры разработчикам без объяснения метода, из-за чего криптографы более 25 лет подозревали возможный бэкдорi.

Claude воспроизвёл параметры с помощью обычного генератора псевдослучайных чисел из C-библиотеки 1990-х, запущенного в конкретные секунды по системным часам. Это сделало версию о бэкдоре значительно менее правдоподобной; Anthropic подчёркивает, что открытие не выявило уязвимостей и не требует менять существующие системы.

• Параметры кривых утвердил NIST; их опубликовали в 2000 году, а начальное значение генерации (сидi) предоставило АНБ.
• По данным Data Secrets, найденные значения соответствуют запускам генератора в конкретные секунды с мая 1997 по апрель 1998 года.
• Для P-256 Claude определил дату и время генерации: 16 августа 1997 года, 01:52.
• Исследователи до сих пор не знают, почему при генерации выбрали именно эти числа.
• По данным Futuris, Anthropic направит награду $36 864 создателям Let's Encrypt.