Anthropic ने बताया कि उसके AI सिस्टम Claude ने NIST के ECDSA कर्व में इस्तेमाल किए गए सीड से जुड़ा 25 साल पुराना रहस्य सुलझा लिया है। AI ने 30 मिनट से भी कम समय में स्रोत का पता लगा लिया और NSA ने ये मान कैसे बनाए थे, इसका सटीक तरीका पहचान लिया। इस जवाब के लिए रखी गई $36,864 की इनामी राशि कंपनी Internet Security Research Group को दान कर रही है।
Claude को जवाब कैसे मिला
Claude ने सीड नंबरों की जांच की और पाया कि उनके सबसे ऊपरी बिट हमेशा शून्य थे। यह पैटर्न “lrand48” के आउटपुट से मेल खाता है—यह C लाइब्रेरी का एक बुनियादी रैंडम नंबर जनरेटर है, जो केवल 31-बिट मान बनाता है। मई 1997 से अप्रैल 1998 तक के टाइमस्टैम्प जांचकर Claude ने दिखाया कि NSA ने इसी अवधि के Unix टाइमस्टैम्प से lrand48 को शुरू किया था। इसका मतलब है कि सीड किसी गुप्त क्रिप्टोग्राफिक डिजाइन से नहीं बनाए गए थे, जिससे जानबूझकर बैकडोर डालने की आशंका कम होती है।
उपयोगकर्ताओं के लिए इसका क्या मतलब है
इस खोज से लंबे समय से चली आ रही वह आशंका दूर होती है कि NIST के कर्व में कोई छिपी कमजोरी हो सकती है। डेवलपरों और ECDSA सिग्नेचर पर निर्भर सभी लोगों—सुरक्षित वेबसाइटों से लेकर डिजिटल वॉलेट तक—के लिए यह स्पष्टीकरण भरोसा बहाल करता है कि पैरामीटर सीधे-सादे और सार्वजनिक तरीके से बनाए गए थे। इस दावे की स्वतंत्र पुष्टि अभी बाकी है, लेकिन इस स्पष्टीकरण के बाद किसी छिपे हुए हमले की आशंका मानकर चलने की जरूरत नहीं रह जाती।
यह क्यों मायने रखता है
आम उपयोगकर्ताओं के लिए, इस स्पष्टीकरण से यह चिंता कम होती है कि व्यापक रूप से इस्तेमाल होने वाले डिजिटल सिग्नेचर में छिपे बैकडोर हो सकते हैं। इससे डेवलपरों को भरोसा मिलता है कि ECDSA पैरामीटर किसी गुप्त NSA डिजाइन से नहीं, बल्कि एक सरल और दर्ज रैंडम प्रक्रिया से बनाए गए थे। पूरी तरह स्वीकार किए जाने से पहले स्वतंत्र क्रिप्टोग्राफरों को इस विश्लेषण की पुष्टि करनी होगी।
