Anthropic: Claude установил происхождение параметров кривых ECDSA
2026-10-16 Anthropic сообщила, что внутренняя исследовательская версия Claude установила происхождение начальных значений для пяти стандартных кривых NIST — P-192, P-224, P-256, P-384 и P-521. По данным компании, модель менее чем за 30 минут определила, что значения получены генератором lrand48, запущенным с Unix-временем. Исследователи также восстановили параметры ещё пяти кривых ANSI X9.62 и происхождение части базовых точек.
Anthropic опубликовала методику и код для воспроизведения результатов. Работа не является взломом ECDSA и не выявляет уязвимость: она снижает вероятность версии о намеренно встроенном механизме обхода защиты, но не доказывает его отсутствие. Для B-163, а также базовых точек P-224, P-256, P-384 и P-521 происхождение по-прежнему не установлено. Какая именно версия Claude использовалась и был ли результат независимо воспроизведён внешними исследователями, не раскрыто; независимых замеров пока нет.
Для бизнеса событие важно как пример применения LLM в криптографическом анализе: модель помогла сформировать гипотезу, написать проверочный код и сократить поиск по большой области вариантов. На действующие системы и сертификаты это напрямую не влияет, поэтому менять ECDSA или срочно пересматривать инфраструктуру не требуется. Стоимость работы модели в USD и рублях Anthropic не раскрыла, оценить её пока нельзя. Риск — принять вывод компании за окончательное доказательство безопасности; организациям следует дождаться независимой проверки и продолжать использовать действующие процедуры криптографического аудита.
Дальше стоит отслеживать внешнее воспроизведение расчётов, объяснение оставшихся параметров и публикацию сведений о применённой версии Claude. До появления таких данных результат следует считать подтверждённым исследованием Anthropic, а не новым отраслевым заключением о безопасности ECDSA.