# Claude di Anthropic svela un mistero NSA di 25 anni

> Claude ha ricondotto il seme nascosto delle curve ECDSA di NIST a un semplice generatore casuale in C, risolvendo un annoso interrogativo crittografico.

Oossa · 2026-10-17 · https://oossa.com/it/anthropic-s-claude-explains-25-year-old-nsa-curve-mystery

Anthropic ha annunciato che il suo sistema di IA Claude ha risolto un mistero di 25 anni sui semi utilizzati nelle curve ECDSA di NIST. L’IA ne ha individuato l’origine in meno di 30 minuti e ha identificato il metodo esatto usato dalla NSA per generare quei valori. L’azienda donerà all’Internet Security Research Group la ricompensa di $36,864 offerta per la soluzione.

## Come Claude ha trovato la risposta

Claude ha esaminato i numeri dei semi e ha notato che i bit più significativi erano sempre zero. Questo schema corrisponde all’output di “lrand48”, un semplice generatore di numeri casuali della libreria C, che produce valori a soli 31 bit. Analizzando i timestamp da maggio 1997 ad aprile 1998, Claude ha dimostrato che la NSA aveva inizializzato lrand48 con un timestamp Unix compreso in quell’intervallo. Il risultato indica che i semi non sono stati creati con un progetto crittografico segreto, riducendo la possibilità di una backdoor intenzionale.

## Cosa significa per gli utenti

La scoperta chiarisce un sospetto di lunga data: che le curve di NIST potessero contenere vulnerabilità nascoste. Per gli sviluppatori e per chiunque faccia affidamento sulle firme ECDSA — dai siti web sicuri ai portafogli digitali — questa spiegazione restituisce fiducia nel fatto che i parametri siano stati generati in modo semplice e trasparente. La verifica indipendente dell’affermazione è ancora in sospeso, ma la spiegazione non rende più necessario presumere l’esistenza di un exploit nascosto.

## I fatti

- Il mistero riguardava i valori dei semi delle curve ECDSA di NIST, standardizzate nel 2000.
- Secondo Anthropic, Claude ha risolto il problema in meno di 30 minuti.
- I semi sono stati generati dalla funzione C lrand48 usando un timestamp Unix compreso tra maggio 1997 e aprile 1998.
- Anthropic donerà la ricompensa di $36,864 all’Internet Security Research Group.

## Perché conta

Per gli utenti comuni, la spiegazione riduce i timori che firme digitali ampiamente utilizzate possano contenere backdoor nascoste. Rassicura gli sviluppatori sul fatto che i parametri ECDSA derivino da un processo casuale semplice e documentato, non da un progetto segreto della NSA. Prima che l’analisi sia accettata pienamente, i crittografi indipendenti dovranno comunque confermarla.

## Fonti e riferimenti

1. [Anthropics' Claude cracks a 25-year-old NSA cryptography mystery in under 30 minutes](https://the-decoder.com/anthropics-claude-cracks-a-25-year-old-nsa-cryptography-mystery-in-under-30-minutes/) – The Decoder, 2026-10-17

Ultimo aggiornamento: 2026-10-17