Claude löst NSA-Kurvenrätsel nach 25 Jahren, doch nicht jede Frage
Claude führte fünf unerklärte, von der NSA gelieferte Zahlen auf einen Zufallsgenerator aus den 1990er-Jahren zurück und löste damit ein kryptografisches Rätsel, das rund 25 Jahre bestanden hatte. Die Entdeckung der Claude-NSA-Kurven legt weder gebrochene Verschlüsselung noch einen neuen Angriff offen. Stattdessen rekonstruiert sie, wie wichtige Parameter wahrscheinlich erzeugt wurden.
Anthropic zufolge erzielte ein internes Forschungsmodell das Ergebnis in weniger als 30 Minuten. Das Modell verband veröffentlichte NIST-Kurven-Seeds mit lrand48, einem vorhersagbaren Generator aus älteren C-Softwarebibliotheken. Anschließend stellte es Zeitstempel wieder her, die Daten zwischen Mai 1997 und April 1998 entsprechen.
Dieses Ergebnis schwächt einen langjährigen Verdacht. Kryptografen hatten hinterfragt, ob die NSA viele mögliche Kurven durchsucht hatte, bis sie solche mit heimlich ausnutzbaren Schwächen fand. Die Entdeckung rekonstruiert jedoch nicht jede Designentscheidung, und Anthropic bleibt als Bewerter seines eigenen Modells eine interessierte Partei.
Die Claude-NSA-Kurvenentdeckung rekonstruierte fünf Seeds
Claude fand einen reproduzierbaren Weg von historischen Zeitstempeln zu fünf standardisierten NIST-Kurven-Seeds.
Anthropic veröffentlichte das Ergebnis am 16. Oktober 2026 in einem ausführlichen Bericht zur Herkunft der Kurven. Das Unternehmen erklärte, ein Mitarbeiter habe seinem internen Forschungsmodell das offene Problem vorgelegt, ohne die führende Theorie hervorzuheben.
Diese Theorie bezog sich auf eine in Vergessenheit geratene scherzhafte Formulierung. Der NSA-Mathematiker Jerry Solinas hatte sich einst erinnert, dass ein Seed möglicherweise von Wörtern ähnlich wie „Give Bob and Jerry a raise“ stammte. Frühere Untersuchende verbrachten Jahre damit, mögliche Formulierungen und Hash-Methoden zu testen, ohne die veröffentlichten Werte zu finden.
Claude behandelte das Problem als Übung in Softwareforensik. Es berücksichtigte, welche Werkzeuge ein Programmierer, der Ende der 1990er-Jahre Kurven erstellte, wahrscheinlich genutzt hätte. Damit verlagerte sich die Suche von menschlicher Sprache hin zu verbreiteten Softwarebibliotheken.
Das Modell testete 34 Kombinationen älterer Generatoren und verschiedener Ausschnitte ihrer Ausgabe. Es bemerkte, dass das höchstwertige Bit in Teilen mehrerer Seeds durchgängig nicht gesetzt war. Anthropic berechnete, dass dieses sichtbare Muster zufällig mit einer Wahrscheinlichkeit von eins zu 5.810 auftreten würde.
Dieser Hinweis führte zu lrand48, einem linearen Kongruenzgenerator mit einem internen 48-Bit-Zustand. Ein linearer Kongruenzgenerator erzeugt eine wiederholbare Zahlenfolge, indem nach jeder Ausgabe dieselbe arithmetische Operation angewandt wird.
Anschließend arbeitete das Modell von den veröffentlichten Werten rückwärts. Für eine Gruppe probierte es alle 131.072 möglichen Einstellungen für 17 verborgene Bits aus. Aufeinanderfolgende Ausgaben entsprachen der erwarteten Sequenz.
Die Primkurven-Seeds erforderten einen weiteren Schritt, weil jede Generatorausgabe gekürzt worden war. Claude verwendete Gitterreduktion, eine mathematische Technik zur Wiedergewinnung von Strukturen aus unvollständigen numerischen Informationen.
Anthropic erklärt, fünf NIST-Primkurven-Seeds und fünf ANSI-X9.62-Beispiel-Seeds hätten dasselbe Muster geteilt. Jeder wiederhergestellte Zustand erzeugte den vollständigen 160-Bit-Seed erneut und lieferte damit eine deutlich stärkere Übereinstimmung als eine oberflächliche Ähnlichkeit.
Claude führte außerdem jede Sequenz rückwärts zu einem Zustand, der mit srand48, der Funktion zur Initialisierung des Generators, vereinbar war. Jede wiederhergestellte Initialisierung entsprach einem plausiblen Unix-Zeitstempel zwischen Mai 1997 und April 1998.
Die P-256-Sequenz begann bei einem Zeitstempel, der dem 16. August 1997 entspricht. Der Generator erreichte den standardisierten Seed nach 1.842 Kandidaten. Anthropic veröffentlichte kurzen Reproduktionscode, damit unabhängige Forschende denselben Wert erzeugen können.
Diese Reproduzierbarkeit unterscheidet das Ergebnis von einer vagen historischen Vermutung. Der öffentliche Code ordnet spezifische Daten, Generatoren und Iterationszahlen den exakt veröffentlichten Seeds zu.
Dennoch liefert dies keinen dokumentarischen Beweis dafür, was innerhalb der NSA geschah. Kein wiederhergestellter Quellcode, keine Entwicklungsnotizen und keine Behördenunterlagen bestätigen, dass die ursprünglichen Entwickler genau diesem Verfahren folgten.
Die Belege sind rechnerisch, nicht archivisch. Sie zeigen, dass ein einfacher und historisch plausibler Prozess die Zahlen exakt erzeugt. Das macht es äußerst schwierig, Zufall als alternative Erklärung aufrechtzuerhalten.
Warum unerklärte NIST-Kurven-Seeds Verdacht weckten
Die Sorge bestand nie darin, dass die Seeds geheim waren, sondern darin, dass ihre unerklärte Auswahl Raum für verborgenen Einfluss ließ.
Elliptische-Kurven-Kryptografie verwendet mathematische Kurven zur Unterstützung von Signaturen, Schlüsselaustausch und anderen Sicherheitsoperationen. Ihre Sicherheit hängt teilweise von schwierigen mathematischen Problemen und teilweise von vertrauenswürdigen öffentlichen Parametern ab.
NIST übernahm im Jahr 2000 durch FIPS 186-2, seinen Digital Signature Standard, eine Sammlung von NSA-gelieferten Kurven. Die Spezifikation veröffentlichte Seed-Werte, erklärte jedoch nicht, woher diese Werte stammten.
Ein Seed hilft dabei, einen Teil der öffentlichen Gleichung einer Kurve herzuleiten. Seine Veröffentlichung kann ein „nothing up my sleeve“-Argument stützen, also die Aussage, dass die Entwickler nicht jeden Parameter frei manipulierten.
Diese Zusicherung hängt davon ab, zu wissen, wie der Seed selbst ausgewählt wurde. Ohne dokumentierten Prozess können Beobachtende wiederholte Versuche nicht ausschließen, die darauf abzielten, eine bevorzugte Kurve zu erreichen.
Die Kryptografen Neal Koblitz und Alfred Menezes untersuchten dieses Problem in ihrer Enigma-Arbeit aus dem Jahr 2015. Ihre Analyse ordnete die Kontroverse um die Kurven in eine breitere Debatte über Transparenz, Vertrauen und staatlich entwickelte Standards ein.
Der Verdacht nahm nach Enthüllungen über Dual EC DRBG zu, einen anderen, mit der NSA verbundenen Zufallszahlengenerator. Forschende hatten gewarnt, dass dessen unerklärte Konstanten unter bestimmten Bedingungen eine Backdoor ermöglichen könnten.
NIST zog seine Empfehlung für Dual EC letztlich zurück und veröffentlichte überarbeitete Dual-EC-Leitlinien. Diese Episode bewies nicht, dass die standardisierten elliptischen Kurven ähnliche Schwächen enthielten.
Sie zeigte jedoch, warum unerklärte Parameter einer Prüfung bedurften. Eine Regierungsbehörde mit außergewöhnlicher kryptanalytischer Expertise hatte zugleich nachrichtendienstliche Aufgaben, die Zugang zu geschützter Kommunikation begünstigten.
Die fehlende Entstehungsgeschichte hatte daher institutionelles Gewicht. Nutzer mussten Kurven vertrauen, die von einer Behörde geliefert wurden, die davon profitieren würde, Schwächen zu kennen, die allen anderen verborgen blieben.
Die NIST-Kurven-Seeds waren von Anfang an öffentlich. Sie waren keine Passwörter, Signaturschlüssel oder Wallet-Geheimnisse. Ihre Bedeutung ergab sich aus der Designgeschichte, die sie möglicherweise offenbaren könnten.
Ein böswilliger Entwickler könnte theoretisch viele Kandidaten-Seeds testen, gewöhnliche Kurven verwerfen und eine mit einer subtilen ausnutzbaren Eigenschaft veröffentlichen. Außenstehende sähen einen formal gültigen Seed, ohne zu wissen, wie viele Alternativen verworfen wurden.
Dies ist der Konflikt zwischen Bindung und Transparenz im Zentrum der Geschichte. Der Standardisierungsprozess präsentierte feste Zahlen, bewahrte jedoch keine überzeugende öffentliche Darstellung ihrer Auswahl.
Steve Weis und andere Forschende verfolgten diese fehlende Darstellung durch historische Untersuchungen und Anfragen nach öffentlichen Unterlagen. Berichten zufolge verfügte NIST über keine erhaltene Dokumentation, die die Frage klärte, während Antworten der NSA keine Erklärung lieferten.
2023 schufen der Kryptografieingenieur Filippo Valsorda und Mitwirkende eine Seed-Prämie für eine reproduzierbare Erklärung. Die Auszeichnung konnte 36.864 US-Dollar erreichen, wenn sie für wohltätige Zwecke gespendet wurde.
Jerry Solinas starb in jenem Jahr. Sein Tod nahm die Person, die den Zahlen am engsten verbunden war, und erhöhte die Wahrscheinlichkeit, dass der ursprüngliche Prozess dauerhaft undokumentiert bleiben würde.
Claudes Ergebnis verändert diese Situation, weil die Zahlen nun selbst historische Belege liefern. Sie kodieren erkennbare Eigenschaften eines alten Generators und führen rückwärts zu plausiblen Entwicklungsdaten.
Das beseitigt nicht das Versagen des Standardisierungsprozesses. Ein vertrauenswürdiges kryptografisches Design sollte nicht Jahrzehnte der Reverse-Engineering-Arbeit benötigen, um die Herkunft seiner öffentlichen Parameter zu klären.
Wie Claude die alte Annahme hinter sich ließ
Der wichtige KI-Beitrag bestand nicht allein in roher Rechenleistung, sondern in einer Veränderung des Suchmodells.
Menschliche Untersuchende hatten von Solinas einen einprägsamen Hinweis übernommen. Sie erwarteten eine Formulierung, eine Hash-Funktion oder eine Kombination aus beidem. Dieser Hinweis engte die Suche ein, band sie aber zugleich an eine falsche Geschichte.
Anthropic zufolge vermied sein Mitarbeiter bewusst, Claude auf die Theorie der scherzhaften Formulierung zu lenken. Das Modell fragte stattdessen, welches Softwareverhalten sichtbare Spuren in den Seeds hinterlassen könnte.
Dies war eine produktive Umdeutung. Alte Pseudozufallsgeneratoren waren verbreitet, deterministisch und schwach genug, dass Teile ihrer internen Struktur erkennbar bleiben konnten.
Berichten zufolge schrieb Claude Code, um die Seed-Bits gleitend zu untersuchen und benachbarte Abschnitte mit Generatorausgaben zu vergleichen. Dies verband Hypothesengenerierung, Programmerstellung, mathematische Analyse und Verifikation.
Es nutzte außerdem etablierte Techniken, statt neue kryptografische Mathematik zu erfinden. Brute Force stellte in einem Fall einen kleinen verborgenen Zustand wieder her. Gitterreduktion behandelte in einem anderen Fall gekürzte Ausgaben.
Die kryptografische Entdeckung von Claude ähnelt daher einem beschleunigten Forschungsworkflow. Das Modell schlug einen plausiblen Mechanismus vor, entwickelte Tests, verwarf Alternativen und prüfte exakte Ausgaben.
Menschen spielten weiterhin wesentliche Rollen. Ein Anthropic-Mitarbeiter wählte das Problem aus, lieferte Kontext, betrieb die Forschungsumgebung und erkannte die Bedeutung des Ergebnisses.
Zum vom Unternehmen aufgeführten Team gehörten John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini und Steve Weis.
Das Ergebnis beruhte auch auf jahrzehntelanger Vorarbeit. Forschende hatten die unerklärten Parameter dokumentiert, historische Aussagen bewahrt, die Prämie organisiert und geklärt, was eine gültige Lösung erfordern würde.
Claude entdeckte nicht eigenständig, dass ein wichtiges Rätsel existierte. Es arbeitete an einem sorgfältig beschriebenen Problem mit veröffentlichten Standards, bekannten Zielwerten, historischen Hinweisen und einem objektiven rechnerischen Test.
Dennoch ist die Geschwindigkeit relevant. Forschende kannten das Ziel jahrelang, doch die Hypothese eines alternativen Generators hatte offenbar keine vollständige Rekonstruktion hervorgebracht.
Anthropic zitierte das Modell, das sich nach dem Fund der Übereinstimmung fragte, ob es sich in einer Simulation befinde. Anschließend prüfte es die Wahrscheinlichkeiten und exakten Bitmuster, bevor es akzeptierte, dass das Ergebnis real war.
Diese Reaktion ist interessant, doch der interne Monolog ist nicht der stärkste Beleg. Die reproduzierbare Zuordnung von Generatorzuständen zu veröffentlichten Werten trägt die technische Argumentation.
Lesende sollten dieses Ergebnis zudem von Behauptungen trennen, KI habe fortgeschrittene Mathematik autonom gelöst. Claude setzte bekannte Werkzeuge auf ein eingegrenztes forensisches Problem an, dessen Antwort mechanisch überprüft werden konnte.
Diese Einschränkung macht die Leistung nicht trivial. Wissenschaftliche Arbeit schreitet oft voran, wenn jemand die richtige Abstraktion auswählt und effizient testet.
Die Entdeckung legt nahe, dass Forschungsmodelle vernachlässigte Kombinationen gewöhnlicher Techniken durchsuchen können. Solche Systeme könnten besonders nützlich werden, wo Archive, Code, Standards und Mathematik zusammenkommen.
Sie können jedoch auch falsche Annahmen aus Prompts übernehmen. Hätte der Mitarbeiter die scherzhafte Formulierung hervorgehoben, hätte Claude möglicherweise denselben unproduktiven Suchweg wiederholt.
Die Lehre für Forschungsteams ist operativ. Modelle arbeiten besser, wenn sie konkurrierende Hypothesen erzeugen, Verifikationscode schreiben und auf falsifizierbare Ziele treffen können.
Ein Forschungsergebnis sollte mehr hinterlassen als ein beeindruckendes Transkript. Es braucht reproduzierbaren Code, spezifizierte Eingaben, eine dokumentierte Umgebung und klare Grenzen für ungeklärte Fragen.
Das Ergebnis mindert Hintertür-Befürchtungen, beweist aber kein perfektes Design
Die Rekonstruktion macht eine absichtliche Manipulation der Seeds weniger plausibel, bestätigt jedoch nicht jede Entscheidung bei den NIST-Kurven.
Anthropic betont ausdrücklich, dass der Befund weder ein kryptografischer Bruch noch ein neuer Angriff oder eine neu identifizierte Schwachstelle ist. Nutzer müssen wegen dieser Entdeckung keine Schlüssel ersetzen.
Der schwache lrand48-Generator wäre für die Erzeugung eines privaten kryptografischen Schlüssels unsicher. Jeder, der seinen Initialisierungszeitpunkt schätzen könnte, könnte seine Ausgabe rekonstruieren.
Das ist hier nicht geschehen. Die von der NSA gelieferten Seeds waren öffentliche Eingaben zur Ableitung öffentlicher Kurvenparameter. Ihre Vorhersagbarkeit hilft nun dabei, ihre Herkunft zu erklären.
Der Unterschied ist entscheidend. Ein schwacher Generator kann gefährlich sein, wenn Geheimhaltung von unvorhersehbaren Ausgaben abhängt. Er kann Transparenz fördern, wenn Forschende einen öffentlichen Designprozess rekonstruieren müssen.
Anthropic argumentiert, dass die zeitstempelbasierte Abfolge weniger Raum für gezielte Manipulation lässt. Der rekonstruierte Prozess wirkt wie eine routinemäßige Erzeugung statt wie eine undurchsichtige Auswahl aus unbegrenzt vielen verborgenen Alternativen.
Die Rekonstruktion weist jedoch mehrere Lücken auf. Claude konnte den binären B-163-Seed nicht wiederherstellen, obwohl vier andere Seeds von NIST-Binärkurven übereinstimmten.
Auch die Basispunkte für P-224, P-256, P-384 oder P-521 erklärte es nicht. Ein Basispunkt ist der feste öffentliche Punkt, mit dem bei der Erzeugung elliptischer Kurvenschlüssel und Signaturen multipliziert wird.
Claude führte sechs weitere Basispunkte auf einen Generator aus der FreeLIP-Bibliothek für lange Ganzzahlen zurück. Dazu gehörten P-192 und fünf ANSI-Beispielkurven, die im Mai 1997 erzeugt wurden.
Das Modell fand kleine ganzzahlige Initialisierungswerte für diese Basispunkte. Außerdem rekonstruierte es einen Prozess, der sieben Ausgaben verwarf, bevor Kandidatenkoordinaten erzeugt wurden.
Doch für die meistdiskutierten Kurven bleiben die Geschichten ihrer Basispunkte unbeantwortet. Daher trifft die Formulierung „Rätsel gelöst“ am stärksten auf die Seeds zu, nicht auf jeden Parameter.
Auch die Kandidatenauswahl birgt eine weitere Unsicherheit. P-256 verwendete Kandidat 1.842, doch auch Kandidat 876 erzeugte eine Kurve mit Primordnung in der erwarteten Größe und Konstruktion.
Anthropic identifizierte zusätzliche tragfähige Kandidaten, die während der P-224- und ANSI-Läufe übersprungen wurden. Das Unternehmen weiß nicht, ob Auswahlkriterien, Implementierungsverhalten oder ein anderer Grund diese Auslassungen erklären.
Eine gezielte Schwächung hält es für unplausibel, weil relativ wenige brauchbare Kandidaten übersprungen wurden. Eine praktische Suche nach einer seltenen geheimen Schwachstelle würde normalerweise wesentlich mehr Auswahlfreiheit erfordern.
Diese Argumentation ist glaubwürdig, aber nicht absolut. Die numerische Rekonstruktion kann nicht offenlegen, wie viele vollständige Durchläufe vor der veröffentlichten Sequenz stattfanden.
Sie kann auch die Absichten der Designer nicht belegen. Übereinstimmende Zeitstempel und Generatorzustände zeigen, wie sich die Werte reproduzieren lassen, nicht warum jede endgültige Wahl getroffen wurde.
Hier ist unabhängige Prüfung wichtig. Anthropic entwickelte Claude, führte das Experiment durch, interpretierte das Ergebnis und veröffentlichte die technische Darstellung.
Der Reproduktionscode ermöglicht Außenstehenden, die exakten Seed-Übereinstimmungen zu überprüfen. Unabhängige Kryptografen müssen weiterhin Annahmen zu Kürzung, Zeitstempelinterpretation, Kandidatenkriterien und historischer Plausibilität untersuchen.
Die Claude-Entdeckung zu den NSA-Kurven ist daher mehr als ein Unternehmensbenchmark. Sie liefert ein falsifizierbares technisches Artefakt statt einer Punktzahl aus einer vom Anbieter konzipierten Evaluation.
Die sicherste Schlussfolgerung bleibt dennoch enger als die Schlagzeile. Claude fand überzeugende, reproduzierbare Ursprünge für die meisten untersuchten Seeds und mehrere Basispunkte.
Es bewies nicht, dass in jeder standardisierten Kurve keine verborgene Eigenschaft existiert. Ebenso machte es den ursprünglichen Dokumentationsprozess nicht nachträglich ausreichend.
Die Entdeckung verringert eine wichtige Kategorie von Verdacht. Sie kann fehlende historische Unterlagen nicht in einen vollständigen Prüfpfad verwandeln.
Bitcoin ist nicht die Kurve im Zentrum dieser Geschichte
Bitcoin verwendet eine andere elliptische Kurve; Claudes Befund repariert daher weder Bitcoin-Wallets noch kompromittiert er sie.
Bitcoin-Signaturen beruhen auf secp256k1, während der zentrale rekonstruierte NIST-Seed zu P-256 und verwandten standardisierten Kurven gehört. Diese Namen bezeichnen unterschiedliche Parametersätze.
Secp256k1 verwendet auffallend einfache Konstanten. Ihr Design lässt weniger anpassbare Werte zu als bei Kurven, deren Koeffizienten aus unerklärten Seeds abgeleitet werden.
Diese Einfachheit hat lange das Vertrauen gestützt, dass ihre Designer keinen großen verborgenen Raum nach einer geheimen Schwachstelle durchsucht haben. Sie bietet keinen universellen Schutz vor Implementierungsfehlern oder künftigen Algorithmen.
Auch Ethereum verwendet secp256k1 für Kontosignaturen. Bitcoin behielt die Kurve bei, als sein Taproot-Upgrade 2021 Schnorr-Signaturen einführte.
CoinDesks berichtete Auswirkungen trennen die NIST-Seed-Frage zu Recht vom Sicherheitsmodell von Bitcoin. Der gemeinsame Nenner ist elliptische-Kurven-Kryptografie, nicht dieselbe Kurve.
Claude knackte keinen privaten Schlüssel einer elliptischen Kurve. Es rekonstruierte anhand öffentlicher Zahlen die Geschichte der Erzeugung öffentlicher Seeds.
Kein Wallet-Guthaben wurde zugänglich, weil lrand48 im historischen Prozess auftauchte. Der standardisierte Seed sollte nie geheim bleiben.
Ein Wallet-Entwickler, der lrand48 für private Schlüssel verwendete, würde eine schwerwiegende Schwachstelle schaffen. Dieses separate Szenario sollte nicht mit der Erzeugung öffentlicher Designparameter verwechselt werden.
Die Entdeckung sagt auch nichts Entscheidendes über Quantencomputing aus. Ein hinreichend leistungsfähiger fehlertoleranter Quantencomputer könnte elliptische-Kurven-Signaturen mittels Shors Algorithmus bedrohen.
Dieser Angriff würde auf die mathematische Beziehung zwischen öffentlichen und privaten Schlüsseln zielen. Er hinge nicht davon ab, wie der ursprüngliche Seed einer Kurve ausgewählt wurde.
Kein öffentlich demonstrierter Quantencomputer kann derzeit operative Bitcoin-Schlüssel im erforderlichen Maßstab wiederherstellen. Zeitpläne bleiben unsicher, da Hardware bei Größe, Zuverlässigkeit und Fehlerkorrektur Fortschritte machen muss.
Die unmittelbare Auswirkung betrifft stattdessen das Vertrauen in standardisierte Kurven. Organisationen, die P-256 nutzen, können den rekonstruierten Seed-Prozess als zusätzliche historische Absicherung betrachten.
Sie sollten das Ergebnis nicht als Grund verstehen, die Planung für die Post-Quanten-Ära anzuhalten. Die Migration zu quantenresistenten Standards adressiert eine andere Bedrohung und einen anderen Zeitrahmen.
Die Geschichte enthält auch eine Warnung für die Technologieberichterstattung. Bekannte Namen wie NSA, Kryptografie und Bitcoin können eine Untersuchung der Parameterhistorie wie einen aktiven Einbruch erscheinen lassen.
Das tatsächliche Ereignis ist subtiler. Ein KI-System löste einen Teil eines alten Herkunftsproblems, und diese Auflösung stärkt das Vertrauen in bestehende Designs moderat.
Nichts wurde entschlüsselt. Keine Blockchain wurde kompromittiert. Kein geheimer Regierungsschlüssel wurde offengelegt.
Dieses engere Ergebnis ist wichtig, weil sichere Standards von mehr als mathematischer Schwierigkeit abhängen. Sie beruhen auch auf Prozessen, die Außenstehende prüfen und reproduzieren können.
Wenn Dokumentation versagt, sammeln selbst solide Parameter Verdacht an. Claude half dabei, Belege wiederherzustellen, die der Standardisierungsprozess von Anfang an hätte bewahren müssen.
Drei Signale werden zeigen, ob daraus ein Forschungsmodell wird
Der nächste Test besteht darin, ob unabhängige Experten die Methode validieren und ob ähnliche KI-gestützte Entdeckungen auch außerhalb von Anthropic Bestand haben.
Das erste Signal ist eine unabhängige technische Replikation. Kryptografen sollten den veröffentlichten Code erneut ausführen, die wiederhergestellten Zustände untersuchen und testen, ob ein anderer plausibler Prozess dieselben Werte erklärt.
Eine exakte Reproduktion würde den Kernbefund stärken. Die Entdeckung verborgener Annahmen oder mehrdeutiger Alternativen würde Anthropics Schlussfolgerung einschränken.
Das zweite Signal sind Fortschritte bei den ungeklärten Parametern. B-163 bleibt ebenso unerklärt wie mehrere NIST-Basispunkte und die Kriterien hinter übersprungenen Kandidatenkurven.
Eine Folgerekonstruktion würde zeigen, dass die Methode über das am leichtesten sichtbare Muster hinausreicht. Anhaltendes Scheitern würde die Grenzen von Claudes Beitrag klarer definieren.
Das dritte Signal ist wiederholte Leistung bei nicht verwandten Forschungsproblemen. Ein einzelnes auffälliges Ergebnis kann nicht belegen, dass KI-Systeme zuverlässig eigenständige mathematische oder sicherheitsbezogene Forschung betreiben.
Künftige Fälle sollten von Experten definierte Verifikationsstandards, vollständige Rechenprotokolle und externe Überprüfung umfassen. Die überzeugendste Arbeit wird Artefakte erzeugen, die Fachleute anfechten können, ohne dem Modellanbieter vertrauen zu müssen.
Anthropics Ergebnis wirft auch eine praktische Frage für Standardisierungsorganisationen auf. Öffentliche Parameter sollten mit transparenten Erzeugungsverfahren, Quellcode, Testvektoren und erhaltenen Designaufzeichnungen einhergehen.
Diese Anforderungen verringern die Abhängigkeit von institutionellem Ansehen. Sie verhindern zudem, dass spätere Forschende Jahre damit verbringen, Entscheidungen zu rekonstruieren, die hätten dokumentiert werden sollen.
Die Prämie von 36.864 US-Dollar wird laut Anthropic an die Internet Security Research Group gespendet. Diese gemeinnützige Organisation betreibt Let’s Encrypt, das weit verbreitete Website-Zertifikate bereitstellt.
Die Auszeichnung gibt der Entdeckung ein konkretes Ende, doch die größere Bedeutung liegt anderswo. KI fand Wert an einer vernachlässigten Schnittstelle aus alter Software, historischem Zeugnis und kryptografischer Mathematik.
Dies ist ein nützliches Muster für Entwickler und Forschungsteams. Modelle können Code, Standards und archivierte Argumentationen durchsuchen, während Menschen Beweisschwellen definieren und Schlussfolgerungen prüfen.
Teams sollten die erzeugten Hypothesen, fehlgeschlagenen Wege, Skripte und Verifikationsergebnisse bewahren. Eine ausformulierte Antwort allein kann keine Entdeckung von einem selbstsicheren Zufallstreffer unterscheiden.
Die Claude-Entdeckung in der Kryptografie verdient Aufmerksamkeit, weil Außenstehende ihre zentrale Behauptung testen können. Das ist ein höherer Standard als die Akzeptanz eines Benchmark-Scores oder eines dramatischen Modelltranskripts.
Die nächsten ein bis drei Monate sollten Replikationen, Kritiken und Versuche bringen, die verbleibenden Parameter zu erklären. Diese Reaktionen werden bestimmen, wie weitreichend die Leistung interpretiert werden sollte.
Vorerst löst die Claude-Entdeckung zu den NSA-Kurven einen großen Teil eines berühmten Seed-Rätsels, ohne jede kryptografische Frage zu schließen. Verfolgen Sie die unabhängigen Prüfungen, untersuchen Sie den Reproduktionscode und beobachten Sie, ob sich die ungeklärten Werte mit demselben Ansatz erklären lassen.
