--- title: "Claude за 30 минут разгадал 25-летнюю криптографическую загадку АНБ: как ИИ выяснил происхождение семенных чисел стандарта NIST" description: "ИИ Claude от Anthropic за 30 минут установил, как АНБ генерировало исходные данные для пяти эллиптических кривых стандарта NIST, разгадав криптографическую загадку, которой было 25 лет." date: 2026-10-19T14:41:13.895Z lang: ru url: https://xab.info/posts/claude-razgadal-kriptograficheskuyu-zagadku-anb tags: [claude, anthropic, nsa, cryptography, nist, ai] author: "Александр Буран" publisher: "XAB.info" --- # Claude за 30 минут разгадал 25-летнюю криптографическую загадку АНБ: как ИИ выяснил происхождение семенных чисел стандарта NIST ![Монитор компьютера с интерфейсом ИИ Claude и панелью национальной безопасности США с зашифрованными данными](https://xab.info/media/2026/10/19/claude-razgadal-kriptograficheskuyu-zagadku-anb/claude-razgadal-kriptograficheskuyu-zagadku-anb-1.webp) ## Ключевые тезисы - Claude за 30 минут установил происхождение сидов пяти эллиптических кривых стандарта NIST FIPS 186-2. - По данным модели, АНБ использовало обычный псевдослучайный генератор C (lrand48) с Unix-временными отметками, а не хеши фраз. - Исследование не раскрывает частные ключи и не создаёт новых угроз для ECDSA; Anthropic называет его исторической реконструкцией. - Anthropic получила благотворительное вознаграждение 36 864 доллара от криптографа Филиппо Вальсорды, средства переданы Internet Security Research Group. Искусственный интеллект Claude, разработанный компанией Anthropic, за 30 минут работы установил, как Агентство национальной безопасности США (АНБ) генерировало исходные данные — так называемые сиды — для пяти популярных эллиптических кривых, заложенных в стандарт цифровой подписи NIST. Загадка, над которой криптографы бились четверть века, касалась стандарта FIPS 186-2, принятого в 2000 году: в нём использовались опубликованные стартовые числа для кривых, однако их точное происхождение оставалось неизвестным, что на протяжении многих лет питало подозрения о возможном наличии скрытых уязвимостей. ### Почему происхождение сидов было загадкой Эллиптические кривые лежат в основе алгоритма цифровой подписи ECDSA, которым по сей день защищают данные по всему миру. Чтобы построить такие кривые, необходимо задать стартовые числа, и именно их генерация в АНБ не была документирована. На протяжении десятилетий доминировала версия, что сиды могли быть хешами шутливых английских фраз, а часть экспертов допускала, что спецслужба намеренно подобрала параметры так, чтобы оставить себе «потайную дверь» для слежки. Ни одна из этих гипотез не была ни подтверждена, ни опровергнута, пока задачу не взяла на себя модель Claude. ### Подход модели: глазами программиста 1990-х Вместо перебора случайных английских фраз Claude проанализировал программное обеспечение, которым пользовались в 1990-х годах, и проверил 34 комбинации генераторов и фрагментов данных. Модель установила, что исходные значения генерировались с помощью обычного псевдослучайного генератора чисел языка C, привязанного к системным временным отметкам Unix, и обнаружила связь между параметрами пяти кривых — P-192, P-224, P-256, P-384 и P-521 — и устаревшим генератором lrand48, которым пользовались в библиотеках C в 1990-х годах. ### Математика против перебора фраз Для бинарных кривых модель выявила характерную закономерность: первые биты чисел систематически были нулевыми, что соответствовало 31-битному выводу генератора lrand48. Для более сложных кривых Claude применил алгоритм Ленстры—Ловаса (LLL), позволяющий находить скрытые закономерности в наборах чисел. В результате модель установила, что исходные значения генерировались в период с мая 1997 года по апрель 1998 года; например, нужное значение для кривой P-256 нашлось в последовательности, запущенной 16 августа 1997 года. ### Историческая реконструкция, а не взлом В Anthropic подчёркивают, что открытие является «исторической реконструкцией, а не изломом криптографии». Исследование не раскрывает частные ключи и не создаёт новых угроз для алгоритма цифровой подписи ECDSA. Воспроизведение математической логики, которую применяли в АНБ, скорее снижает, чем усиливает, обеспокоенность наличием умышленных бэкдоров в стандартах: показанная связь с обычным генератором 1990-х годов не указывает на намеренное подгонение параметров под скрытую уязвимость. ### Награда и значение для отрасли За это открытие Anthropic получила благотворительное вознаграждение в размере 36 864 доллара, организованное криптографом Филиппо Вальсордой; все средства переданы организации Internet Security Research Group. Случай демонстрирует, что современные языковые модели способны не только генерировать код, но и проводить неформальную криптоаналитику, восстанавливая утраченную документацию и закрывая многолетние исследовательские вопросы, которые ранее считались нерешаемыми без перебора огромного пространства гипотез. ## Проверка фактов и источники - [Claude раскрыл тайну АНБ за 30 минут: как ИИ разгадал 25-летнюю загадку](https://www.rbc.ua/ukr/news/claude-rozkriv-taemnitsyu-anb-30-hvilin-k-1792415544.html) - Первоисточник: FIPS 186-2 (2000), пять кривых P-192/224/256/384/521, lrand48, 34 комбинации, LLL, даты май 1997 — апрель 1998, P-256 от 16.08.1997, награда 36 864 доллара от Филиппо Вальсорды, ISRG. - [Claude раскрыл тайну АНБ, которую не могли разгадать 25 лет](https://cursorinfo.co.il/world-news/claude-raskryl-tajnu-anb-kotoruyu-ne-mogli-razgadat-25-let/) - Подтверждает 30 минут, генератор случайных чисел, привязку к дате/времени, отсутствие намеренной подгонки математики. - [ИИ «Клод» раскрыл тайну семеневого криптоключа АНБ спустя 25 лет](https://cryptonews.net/ru/news/security/33606258/) - Подтверждает контекст пяти кривых и 25-летней загадки семенных чисел. ## Частые вопросы ### Что именно выяснил Claude? Модель установила, что исходные данные для пяти эллиптических кривых NIST генерировались обычным псевдослучайным генератором C (lrand48) с привязкой к Unix-временным отметкам, в период с мая 1997 по апрель 1998 года. ### Раскрывает ли исследование частные ключи или создаёт угрозу? Нет. Anthropic называет работу исторической реконструкцией: она не раскрывает частные ключи и не создаёт новых угроз для алгоритма ECDSA. ### Почему это важно? Показанная связь с обычным генератором 1990-х годов снижает обеспокоенность наличием умышленных бэкдоров в стандартах и закрывает 25-летнюю исследовательскую загадку.