НОВОСТИ

Claude разгадал 25-летнюю криптографическую загадку АНБ за полчаса

Claude за полчаса связал начальные значения криптографических кривых с генератором lrand48. Специалисты по безопасности искали источник этих чисел 25 лет.

Claude разгадал 25-летнюю криптографическую загадку АНБ за полчаса
Содержание 3
  1. 01Что означает разгадка для Claude
  2. 02Почему работа Claude важна для рынка
  3. 03Что это значит для Беларуси

ИИ-модель Claude разгадала криптографическую загадку, над которой специалисты по безопасности бились 25 лет. Модель установила происхождение пяти начальных значений, переданных Агентством национальной безопасности США для создания криптографических кривых. На это ушло меньше 30 минут.

Модель связала числа с lrand48 — стандартным генератором псевдослучайных чисел со слабым зерном. История вопроса описана в работе криптографов Нила Коблица и Альфреда Менезеса «A Riddle Wrapped in an Enigma» 2015 года: Менезес вспоминал, что получил начальные значения от математика АНБ Джерри Солинаса ещё в 1997 году.

Что означает разгадка для Claude

Главный вывод — вероятность намеренно встроенного механизма обхода в кривые NIST снижается. Если значения получены обычным генератором со слабым зерном, это объясняет их происхождение без злого умысла.

При этом модель не раскрыла никакого секретного ключа: значения публиковались открыто, и способ их получения сам по себе не компрометирует системы. Anthropic заявила, что пользователям этих кривых не нужно ничего менять.

Claude и расшифровка криптографической загадки
Модель установила происхождение значений, которые АНБ передала в 1997 году.

Почему работа Claude важна для рынка

Загадка оставалась популярной темой в сообществе безопасности: годами энтузиасты искали объяснение, откуда взялись эти числа. То, что модель решила задачу за полчаса, показывает, насколько изменились инструменты анализа.

Одновременно это напоминает о рисках: ИИ ускоряет и защиту, и поиск слабых мест. Криптографы получают помощника, но тот же помощник доступен и атакующим. Поэтому выводы моделей всегда проверяют вручную.

Что это значит для Беларуси

Отдельно отмечают скорость: 25 лет поисков против получаса работы модели. Это не значит, что люди работали плохо — просто модель имела доступ ко всем опубликованным данным сразу.

Практического влияния на белорусских пользователей почти нет: речь о стандартах криптографии, а не о продуктах. Но вывод полезен — ИИ-модели превращаются в рабочий инструмент для сложных исследований, и этот случай показал их реальный уровень.

Практический совет для инженеров: используйте модели для разбора старых задач и поиска закономерностей, но проверяйте выводы вручную. По теме: закон об ИИ и агент, укравший криптовалюту.

Результат описан в публикации Anthropic.

ПОДПИШИТЕСЬ НА РАССЫЛКУ

Новые обзоры и сравнения — на почту