Anthropic 研究团队让内部研究模型追查 NIST 椭圆曲线种子来源,发现 P-192、P-224、P-256、P-384、P-521 等曲线的种子并非哈希结果,而是以 Unix 时间戳初始化的 C 库 lrand48 随机数生成器输出,并公开了可复现代码。团队强调这不是密码学破解,也不意味着曲线存在弱点。
Anthropic 用 Claude 破解 NIST ECDSA 曲线种子来源