AI助解困扰互联网安全领域25年的谜团

一项借助AI开展的调查，将广泛使用的互联网安全标准中五个长期来源不明的数值追溯到一个常规计算机程序，为这道存在了25年的谜题提供了可复现的答案。

Anthropic表示，其内部的Claude研究模型不到半小时便找到了这些数值的来源。这些数值由一个生成看似随机数值的程序产生，程序以1997年和1998年的日期与时间作为初始输入。研究人员如今可以重新运行这一过程，得到当年公布的数值。密码学工程师菲利波·瓦尔索尔达独立复现了这一方法。

这些被称为“种子”的数值，参与定义了用于验证数字签名和认证用户身份的数学曲线。美国国家安全局为美国国家标准与技术研究院于2000年采纳的标准提供了这些数值，却未解释它们是如何选定的。这种保密做法引发了人们对其中可能被植入隐蔽弱点的担忧。

这一发现降低了存在蓄意后门的可能性，但并不能将其排除。研究人员仍无法解释，为何跳过了某些符合条件的候选值，以及所有组成部分究竟是如何选定的。这些是公开的设计数值，而非用户的私钥；Anthropic表示，使用这些标准的人无需作出任何调整。

这项发现获得的36,864美元悬赏奖金将捐给互联网安全研究组织。该非营利组织运营着提供免费网站安全证书的Let’s Encrypt。