Anthropic称Claude追溯出NIST ECDSA曲线种子源自1990年代的随机数生成器

事件经过

NIST于2000年将其采纳为FIPS 186-2数字签名标准的一部分，该标准列出了不同规模和安全级别的标准椭圆曲线。Anthropic的前沿红队在2026年10月16日发布的一篇研究论文中报告称，其内部Claude研究模型追溯出NIST ECDSA曲线种子的来源：它来自C语言库中的lrand48随机数生成器，并以Unix时间戳作为种子。这解答了一个自NSA在未作任何解释的情况下提供这些数值以来一直悬而未决的来源问题。NIST总部位于马里兰州盖瑟斯堡，其产品和服务包括联邦信息处理标准。Anthropic是一家总部位于旧金山的人工智能公司，其产品和服务包括Claude和Claude Code。

未经解释的NSA种子 ECDSA是应用最广泛的椭圆曲线密码学标准。对于素数域和二进制域上的曲线，该规范公布了一个种子参数，其哈希值决定了曲线的系数b。

NSA在提供这些种子时没有给出任何解释或理由。该文章以P-256的种子C49D3608 86E70493 6A6678E1 139D26B7 819F7E90为例，说明这是一个公布时没有任何来源信息的数值。Neal Koblitz和Alfred Menezes在论文《A Riddle Wrapped in an Enigma》中总结了这一争议，此后该问题又引发了业余爱好者对种子来源的调查，并设立了悬赏，奖励能够找到其来源的人。流行的说法认为，NSA长期员工Jerry Solinas用一句幽默口令的哈希值生成了这些种子。