--- title: "Claude löste ein 25 Jahre altes kryptografisches NSA-Rätsel in 30 Minuten: Wie KI den Ursprung von NIST-Standard-Seeds aufklärte" description: "Anthropics KI Claude ermittelte in 30 Minuten, wie die NSA Ausgangsdaten für fünf NIST-Standard-Kurven generierte, und löste damit ein 25 Jahre altes kryptografisches Rätsel." date: 2026-10-19T14:41:13.895Z lang: de url: https://xab.info/de/posts/claude-loest-kryptografisches-nsa-raetsel tags: [claude, anthropic, nsa, cryptography, nist, ai] author: "Alexander Buran" publisher: "XAB.info" --- # Claude löste ein 25 Jahre altes kryptografisches NSA-Rätsel in 30 Minuten: Wie KI den Ursprung von NIST-Standard-Seeds aufklärte ![Computermonitor mit Claude KI-Schnittstelle und NSA-Sicherheits-Panel mit verschlüsselten Daten](https://xab.info/media/2026/10/19/claude-razgadal-kriptograficheskuyu-zagadku-anb/claude-razgadal-kriptograficheskuyu-zagadku-anb-1.webp) ## Kernpunkte - Claude ermittelte in 30 Minuten den Ursprung der Seeds für fünf elliptische Kurven im NIST FIPS 186-2 Standard. - Dem Modell zufolge nutzte die NSA einen gewöhnlichen C-Pseudozufallsgenerator (lrand48) mit Unix-Zeitstempeln statt Phrasen-Hashes. - Die Forschung enthüllt keine privaten Schlüssel und stellt keine neue Bedrohung für ECDSA dar; Anthropic nennt es eine historische Rekonstruktion. - Anthropic erhielt eine karitative Belohnung von 36 864 US-Dollar vom Kryptografen Filippo Valsorda, die an die Internet Security Research Group übergeben wurde. Die von Anthropic entwickelte künstliche Intelligenz Claude hat in nur 30 Minuten Arbeit herausgefunden, wie die US-amerikanische National Security Agency (NSA) die Ausgangsdaten – die sogenannten Seeds – für fünf beliebte elliptische Kurven generierte, die im NIST-Digitalsignaturstandard verankert sind. Das Rätsel, über das sich Kryptografen ein Vierteljahrhundert den Kopf zerbrochen hatten, betraf den im Jahr 2000 verabschiedeten Standard FIPS 186-2: Dieser verwendete veröffentlichte Startzahlen für die Kurven, doch deren genauer Ursprung blieb unbekannt, was jahrelang den Verdacht nährte, es könnten versteckte Schwachstellen vorhanden sein. ### Warum der Ursprung der Seeds ein Rätsel war Elliptische Kurven bilden die Grundlage des ECDSA-Digitalsignaturalgorithmus, mit dem weltweit bis heute Daten geschützt werden. Um solche Kurven zu konstruieren, müssen Startzahlen festgelegt werden, und deren Generierung durch die NSA wurde nie dokumentiert. Jahrzehntelang dominierte die Theorie, die Seeds könnten Hashes humorvoller englischer Phrasen sein, während einige Experten vermuteten, der Geheimdienst habe die Parameter absichtlich so gewählt, dass er eine „Hintertür“ zur Überwachung behält. Keine dieser Hypothesen wurde bestätigt oder widerlegt, bis sich das Modell Claude der Aufgabe annahm. ### Der Ansatz des Modells: Mit den Augen eines Programmierers der 1990er Jahre Anstatt zufällige englische Phrasen durchzuprobieren, analysierte Claude Software aus den 1990er Jahren und prüfte 34 Kombinationen aus Generatoren und Datenfragmenten. Das Modell stellte fest, dass die Ausgangswerte mithilfe eines gewöhnlichen C-Pseudozufallszahlengenerators erzeugt wurden, der an Unix-Systemzeitstempel gekoppelt war. Dabei entdeckte es eine Verbindung zwischen den Parametern von fünf Kurven – P-192, P-224, P-256, P-384 und P-521 – und dem veralteten lrand48-Generator, der in den 1990er-Jahren in C-Bibliotheken verwendet wurde. ### Mathematik gegen Phrasen-Brute-Forcing Für binäre Kurven identifizierte das Modell ein charakteristisches Muster: Die ersten Bits der Zahlen waren systematisch Null, was dem 31-Bit-Ausgang des lrand48-Generators entsprach. Für komplexere Kurven wandte Claude den Lenstra-Lenstra-Lovász-Algorithmus (LLL) an, der verborgene Muster in Zahlenmengen aufspürt. Infolgedessen ermittelte das Modell, dass die Ausgangswerte zwischen Mai 1997 und April 1998 generiert wurden; so fand sich beispielsweise der benötigte Wert für die P-256-Kurve in einer Sequenz, die am 16. August 1997 gestartet wurde. ### Historische Rekonstruktion statt Hack Anthropic betont, dass die Entdeckung eine „historische Rekonstruktion und kein kryptografischer Bruch“ ist. Die Forschung enthüllt keine privaten Schlüssel und schafft keine neuen Bedrohungen für den ECDSA-Digitalsignaturalgorithmus. Die Reproduktion der von der NSA angewandten mathematischen Logik verringert eher die Bedenken hinsichtlich absichtlicher Backdoors in Standards, als sie zu verstärken: Die aufgezeigte Verbindung zu einem gängigen Generator der 1990er Jahre weist nicht auf eine gezielte Anpassung von Parametern an eine versteckte Schwachstelle hin. ### Belohnung und Bedeutung für die Branche Für diese Entdeckung erhielt Anthropic eine karitative Belohnung in Höhe von 36 864 US-Dollar, organisiert von dem Kryptografen Filippo Valsorda; alle Mittel wurden an die Internet Security Research Group gespendet. Der Fall zeigt, dass moderne Sprachmodelle nicht nur Code generieren, sondern auch informelle Kryptoanalysen durchführen können, indem sie verlorene Dokumentationen wiederherstellen und langjährige Forschungsfragen klären, die zuvor ohne das Durchsuchen eines riesigen Hypothesenraums als unlösbar galten. ## Faktencheck und Quellen - [Claude раскрыл тайну АНБ за 30 минут: как ИИ разгадал 25-летнюю загадку](https://www.rbc.ua/ukr/news/claude-rozkriv-taemnitsyu-anb-30-hvilin-k-1792415544.html) - Primärquelle: FIPS 186-2 (2000), fünf Kurven P-192/224/256/384/521, lrand48, 34 Kombinationen, LLL, Daten Mai 1997 — April 1998, P-256 vom 16.08.1997, 36 864 Dollar Belohnung von Filippo Valsorda, ISRG. - [Claude раскрыл тайну АНБ, которую не могли разгадать 25 лет](https://cursorinfo.co.il/world-news/claude-raskryl-tajnu-anb-kotoruyu-ne-mogli-razgadat-25-let/) - Bestätigt 30 Minuten, Zufallszahlengenerator, Datums-/Zeitbindung, keine absichtliche mathematische Manipulation. - [ИИ «Клод» раскрыл тайну семеневого криптоключа АНБ спустя 25 лет](https://cryptonews.net/ru/news/security/33606258/) - Bestätigt den Kontext der fünf Kurven und des 25 Jahre alten Seed-Zahlen-Rätsels. ## Häufige Fragen ### Was genau hat Claude herausgefunden? Das Modell stellte fest, dass die Ausgangsdaten für die fünf NIST-Kurven von einem gängigen C-Pseudozufallsgenerator (lrand48) erzeugt wurden, der zwischen Mai 1997 und April 1998 an Unix-Zeitstempel gekoppelt war. ### Enthüllt die Forschung private Schlüssel oder stellt sie eine Bedrohung dar? Nein. Anthropic bezeichnet die Arbeit als historische Rekonstruktion: Sie enthüllt keine privaten Schlüssel und schafft keine neuen Bedrohungen für den ECDSA-Algorithmus. ### Warum ist das wichtig? Die aufgezeigte Verbindung zu einem Standardgenerator der 1990er Jahre verringert Bedenken hinsichtlich absichtlicher Backdoors in Standards und schließt ein 25 Jahre altes Forschungsrätsel.