Claude 破解 NIST 椭圆曲线种子来源：Unix 时间戳驱动的 lrand48，还找出部分基点
2026.10.17 · 事件 · 研究披露 · 官方发布
Claude 还找出部分基点来源、赏金去向与未解问题
Anthropic 员工让内部研究模型追查 NIST 椭圆曲线种子来源，Claude 在不到半小时内发现 P-192、P-224、P-256、P-384、P-521 的种子并非哈希口令，而是 C 库 lrand48 以 Unix 时间戳为种子的输出，P-256 需 1842 次迭代。Claude 还找出 1997 年 5 月生成的六条曲线基点来自 FreeLIP 生成器，并留下 B-163 种子等未解问题。
- Claude 在不到半小时内找出五条 NIST 曲线种子来源
- 种子是 lrand48 以 Unix 时间戳为种子的输出，P-256 需…
- 还找出六条曲线基点来自 FreeLIP 生成器，种子为小整数
- P-224、P-256、P-384、P-521 基点生成方式仍无法解释
- 36864 美元赏金将捐给 Internet Security…
为什么值得看
解开数十年种子来源悬案，并降低曲线被植入后门的疑虑
适合谁关注
Anthropic 研究团队与内部研究模型 Claude