Anthropic: Claude führt NIST-ECDSA-Kurven-Seeds auf einen RNG der 1990er zurück

Was passiert ist

NIST übernahm sie im Jahr 2000 als Teil des FIPS 186-2 Digital Signature Standard, der standardisierte elliptische Kurven unterschiedlicher Größe und Sicherheitsstufen auflistet. Das Frontier Red Team von Anthropic berichtete am 16. Oktober 2026 in einer Forschungspublikation, dass ein internes Claude-Forschungsmodell die Herkunft der NIST-ECDSA-Kurven-Seeds auf den Zufallszahlengenerator lrand48 der C-Bibliothek zurückverfolgt habe, der mit Unix-Zeitstempeln initialisiert wurde. Damit beantwortete es eine Herkunftsfrage, die offen war, seit die NSA die Werte ohne Erklärung geliefert hatte. NIST hat seinen Sitz in Gaithersburg, und zu seinen Produkten und Dienstleistungen gehört der Federal Information Processing Standard. Anthropic ist ein Unternehmen für künstliche Intelligenz mit Sitz in San Francisco, und zu seinen Produkten und Dienstleistungen gehören Claude und Claude Code.

Die unerklärten NSA-Seeds ECDSA ist der meistverbreitete Standard für elliptische Kurvenkryptografie. Für Kurven über Primkörpern und binären Körpern veröffentlichte die Spezifikation einen Seed-Parameter, dessen Hashwert den Koeffizienten b der Kurve definiert.

Die NSA lieferte diese Seeds ohne Erklärung oder Begründung. Der Beitrag zitiert als Beispiel den P-256-Seed C49D3608 86E70493 6A6678E1 139D26B7 819F7E90, einen Wert, der ohne jede Angabe zu seiner Herkunft veröffentlicht wurde. Neal Koblitz und Alfred Menezes fassten die Kontroverse in dem Aufsatz „A Riddle Wrapped in an Enigma“ zusammen. Die Frage führte später zu einer Untersuchung durch Amateure und einer ausgesetzten Belohnung für denjenigen, der die Herkunft der Seeds aufklären könne. Die führende Erklärung besagte, der langjährige NSA-Mitarbeiter Jerry Solinas habe die Seeds als Hash einer humorvollen Passphrase erzeugt.