推文

@chenYijl · 2026-10-17 04:30

"给 Bob 和 Jerry 加薪"——密码学界琢磨了二十年的一句玩笑话，今天被 Claude 亲手证伪了！ 10 月 16 日，Anthropic 的 Frontier Red Team 发了篇研究帖。 他们让内部的 Claude 研究模型，在不给任何提示的情况下，去查 NIST 椭圆曲线那几个"NSA 给了、但不说怎么来的"种子的来历。 不到半小时，祖师爷被揪出来了 🔍 不是"某句神秘口令的哈希"。 就是 C 语言库里的 lrand48，一个 90 年代的老式随机数生成器，种子是 Unix 时间戳，落在 1997 年 5 月到 1998 年 4 月之间。 对，就是保护你钱包、银行、HTTPS 的那套曲线。 之前的江湖传说是：NSA 员工 Jerry Solinas 说，这几个种子是"给 Bob 和 Jerry 加薪"这类玩笑话的哈希。 Anthropic 的人顺着这条线追过，一无所获。 Solinas 2023 年已经去世，当年的档案也找不着了，线索全是死的。 Claude 连这个梗都没听过，直接从生成器那头反推：P-256 那个著名的种子，是程序跑出来的第 1842 个候选值。 顺手还把 P-192 的基点来源扒了：FreeLIP 算术包里的随机数发生器，种子是个整数，20000。 更有意思的是，Claude 推理到一半还停下来想了想：我不会是在什么模拟测试里吧？ 验算了三遍，确认是真的，才敢往外说。 Anthropic 官方也说了：这不是破解，曲线没塌，你天天用的加密照样安全。 但扎心的是另一件事： 守护全球金融的密码参数，当年是某个工程师在 1997 年的某个下午，随手按了一下"生成"。 而二十年后解开这个谜的，是一个没听过口令梗、只用了半小时的 AI。

曝光 16 · 评论 1 · 点赞 1 · 书签 0