Claude NSA 곡선 발견, 25년간의 미스터리 해결했지만 모든 의문을 풀지는 못했다

Claude는 설명되지 않았던 NSA 제공 숫자 5개를 1990년대 난수 생성기로 추적해, 약 25년간 이어진 암호학적 미스터리를 해결했다. 이번 Claude NSA 곡선 발견은 암호화가 깨졌거나 새로운 공격 기법이 발견됐다는 뜻은 아니다. 대신 중요한 매개변수가 어떻게 생성됐을 가능성이 큰지를 재구성한다.

Anthropic에 따르면 내부 연구 모델은 30분도 안 돼 이 결과에 도달했다. 이 모델은 공개된 NIST 곡선 시드를 오래된 C 소프트웨어 라이브러리에 포함된 예측 가능한 생성기 lrand48과 연결했다. 이어 1997년 5월부터 1998년 4월 사이의 날짜에 해당하는 타임스탬프를 복원했다.

이 결과는 오랫동안 제기된 의혹 하나를 약화한다. 암호학자들은 NSA가 비밀 취약점을 가진 곡선을 찾을 때까지 수많은 후보 곡선을 탐색했는지 의문을 제기해 왔다. 다만 이번 발견이 모든 설계 결정을 복원하는 것은 아니며, Anthropic 역시 자사 모델을 평가하는 이해관계자다.

Claude NSA 곡선 발견은 5개의 시드를 재구성했다

Claude는 과거 타임스탬프에서 표준화된 NIST 곡선 시드 5개로 이어지는 재현 가능한 경로를 찾아냈다.

Anthropic은 2026년 10월 16일 상세한 곡선 기원 보고서에서 이 결과를 공개했다. 회사는 직원 한 명이 주요 이론을 강조하지 않은 채 내부 연구 모델에 이 공개 문제를 제시했다고 밝혔다.

그 이론에는 잊힌 농담성 문구가 관련돼 있었다. NSA 수학자 Jerry Solinas는 한때 시드가 “Give Bob and Jerry a raise.”와 비슷한 말에서 나왔을 수 있다고 회상했다. 이전 연구자들은 가능한 문구와 해싱 방법을 수년간 시험했지만 공개된 값을 찾아내지 못했다.

Claude는 이 문제를 소프트웨어 포렌식 과제로 접근했다. 1990년대 후반 곡선을 만들던 프로그래머가 어떤 도구를 사용했을지를 검토했다. 이에 따라 탐색은 인간 언어에서 일반적인 소프트웨어 라이브러리로 옮겨갔다.

모델은 오래된 생성기와 그 출력의 서로 다른 구간을 조합한 34개 경우를 시험했다. 여러 시드 일부에서 최상위 비트가 일관되게 0이라는 점을 포착했다. Anthropic은 이처럼 눈에 보이는 패턴이 무작위로 발생할 확률이 5,810분의 1이라고 계산했다.

이 단서는 48비트 내부 상태를 지닌 선형 합동 생성기 lrand48을 가리켰다. 선형 합동 생성기는 매 출력 뒤에 같은 산술 연산을 적용해 재현 가능한 숫자열을 만든다.

이후 모델은 공개된 값에서 역방향으로 작업했다. 한 그룹에서는 숨겨진 17비트의 가능한 설정 131,072개를 모두 시도했다. 연속 출력은 예상한 시퀀스와 일치했다.

소수 곡선 시드는 각 생성기 출력이 잘려 있었기 때문에 한 단계가 더 필요했다. Claude는 부분적인 수치 정보에서 구조를 복원하는 수학 기법인 격자 축소를 사용했다.

Anthropic에 따르면 NIST 소수 곡선 시드 5개와 ANSI X9.62 예시 시드 5개는 같은 패턴을 공유했다. 복원된 각 상태는 완전한 160비트 시드를 다시 생성했으며, 이는 표면적인 유사성보다 훨씬 강력한 일치다.

Claude는 또한 각 시퀀스를 생성기 초기화에 사용되는 함수 srand48과 일관된 상태까지 역으로 진행시켰다. 복원된 모든 초기화 값은 1997년 5월부터 1998년 4월 사이의 그럴듯한 Unix 타임스탬프에 대응했다.

P-256 시퀀스는 1997년 8월 16일에 해당하는 타임스탬프에서 시작됐다. 생성기는 1,842개의 후보를 거쳐 표준화된 시드에 도달했다. Anthropic은 독립 연구자들이 같은 값을 생성할 수 있도록 짧은 재현 코드를 공개했다.

이 재현 가능성은 이 결과를 느슨한 역사적 추측과 구분한다. 공개 코드는 특정 날짜, 생성기, 반복 횟수를 정확히 공개된 시드에 연결한다.

그럼에도 이것이 NSA 내부에서 실제로 무슨 일이 있었는지에 대한 문서적 증거를 제공하는 것은 아니다. 복원된 소스 코드, 개발 기록, 기관 문서 가운데 어느 것도 원래 설계자들이 정확히 이 절차를 따랐음을 확인하지 않는다.

증거는 기록 보관 자료가 아니라 계산에 기반한다. 단순하면서도 역사적으로 그럴듯한 과정이 숫자를 정확히 만들어 냄을 보여준다. 따라서 우연의 일치라는 대안적 설명을 유지하기는 극히 어렵다.

설명되지 않은 NIST 곡선 시드가 의심을 낳은 이유

우려의 핵심은 시드가 비밀이었다는 점이 아니라, 설명되지 않은 선택 과정이 숨겨진 영향력의 여지를 남겼다는 점이었다.

타원곡선 암호는 수학적 곡선을 이용해 서명, 키 교환, 기타 보안 작업을 지원한다. 그 안전성은 일부는 어려운 수학 문제에, 또 일부는 신뢰할 수 있는 공개 매개변수에 의존한다.

NIST는 2000년 디지털 서명 표준인 FIPS 186-2를 통해 NSA가 제공한 곡선 모음을 채택했다. 이 명세는 시드 값을 공개했지만 그 값의 출처는 설명하지 않았다.

시드는 곡선 공개 방정식의 일부를 도출하는 데 도움이 된다. 이를 공개하면 설계자가 모든 매개변수를 임의로 조작하지 않았다는 “nothing up my sleeve” 주장을 뒷받침할 수 있다.

그러나 이런 보장은 시드 자체가 어떻게 선택됐는지를 알아야 성립한다. 문서화된 과정이 없다면 관찰자들은 선호하는 곡선에 도달하기 위해 반복 시험이 이뤄졌을 가능성을 배제할 수 없다.

암호학자 Neal Koblitz와 Alfred Menezes는 2015년 enigma 논문에서 이 문제를 검토했다. 이들의 분석은 곡선 논란을 투명성, 신뢰, 정부 설계 표준을 둘러싼 더 광범위한 논쟁 속에 위치시켰다.

NSA와 연관된 또 다른 난수 생성기 Dual EC DRBG에 관한 폭로 이후 의심은 더 커졌다. 연구자들은 설명되지 않은 상수가 특정 조건에서 백도어를 지원할 수 있다고 경고해 왔다.

NIST는 결국 Dual EC 권고를 철회하고 수정된 Dual EC 지침을 공개했다. 이 사건이 표준화된 타원곡선에도 유사한 약점이 있었다는 점을 증명한 것은 아니다.

다만 설명되지 않은 매개변수가 왜 면밀한 검토를 받아야 하는지는 보여줬다. 탁월한 암호해석 전문성을 가진 정부 기관은 보호된 통신에 접근하도록 유도하는 정보 임무도 수행하고 있었다.

따라서 빠진 기원 이야기는 제도적 무게를 지녔다. 사용자들은 다른 누구도 알 수 없는 약점을 안다면 이득을 볼 기관이 제공한 곡선을 신뢰해야 했다.

NIST 곡선 시드는 처음부터 공개돼 있었다. 이는 비밀번호, 서명 키, 지갑 비밀값이 아니었다. 중요성은 설계 이력에서 드러날 수 있는 사실에 있었다.

악의적인 설계자는 이론상 다수의 후보 시드를 시험하고, 평범한 곡선은 버린 뒤, 미묘하게 악용 가능한 특성을 가진 곡선 하나를 공개할 수 있다. 외부인은 얼마나 많은 대안이 폐기됐는지 알지 못한 채 형식적으로 유효한 시드만 보게 된다.

이것이 이 이야기의 중심에 있는 확약 대 투명성의 충돌이다. 표준화 과정은 고정된 숫자를 제시했지만, 그 선택에 대한 설득력 있는 공개 설명을 보존하지 못했다.

Steve Weis와 다른 연구자들은 역사 조사와 정보공개 청구를 통해 그 빠진 설명을 추적했다. 보도에 따르면 NIST에는 이 문제를 해결할 수 있는 보존 문서가 없었고, NSA의 답변도 해답을 내놓지 못했다.

2023년 암호학 엔지니어 Filippo Valsorda와 기여자들은 재현 가능한 설명을 위해 시드 현상금을 만들었다. 자선단체에 기부할 경우 보상금은 최대 $36,864에 이를 수 있었다.

Jerry Solinas는 그해 사망했다. 숫자와 가장 밀접하게 연관된 인물이 세상을 떠나면서, 원래 과정이 영구히 문서화되지 않을 가능성은 커졌다.

Claude의 결과는 이제 숫자 자체가 역사적 증거를 제공한다는 점에서 상황을 바꾼다. 숫자에는 오래된 생성기의 식별 가능한 특성이 담겨 있으며, 역으로 그럴듯한 개발 날짜로 이어진다.

그렇다고 표준화 절차의 실패가 사라지는 것은 아니다. 신뢰할 수 있는 암호 설계라면 공개 매개변수의 출처를 밝히기 위해 수십 년의 리버스 엔지니어링이 필요해서는 안 된다.

Claude가 기존 가정에서 벗어나 작업한 방식

중요한 AI의 기여는 단순한 원시 계산 능력이 아니라 탐색 모델의 전환이었다.

인간 연구자들은 Solinas가 남긴 기억하기 쉬운 단서를 물려받았다. 이들은 문구, 해시 함수, 또는 둘의 조합을 예상했다. 그 단서는 탐색 범위를 좁혔지만 동시에 잘못된 이야기 안에 탐색을 고정했다.

Anthropic은 직원이 Claude를 문구 이론 쪽으로 의도적으로 유도하지 않았다고 밝혔다. 대신 모델은 어떤 소프트웨어 동작이 시드 내부에 눈에 보이는 흔적을 남길 수 있는지 물었다.

이는 생산적인 재구성이었다. 오래된 의사난수 생성기는 흔했고 결정론적이었으며, 내부 구조 일부가 탐지될 만큼 약했다.

보도에 따르면 Claude는 시드 비트를 따라 이동하며 인접한 청크를 생성기 출력과 비교하는 코드를 작성했다. 이는 가설 생성, 프로그램 작성, 수학적 분석, 검증을 결합한 작업이었다.

또한 새로운 암호 수학을 발명하기보다는 확립된 기법을 활용했다. 한 사례에서는 무차별 대입으로 작은 숨겨진 상태를 복원했고, 다른 사례에서는 격자 축소로 잘린 출력을 처리했다.

따라서 Claude 암호학 발견은 가속된 연구 워크플로에 가깝다. 모델은 그럴듯한 메커니즘을 제안하고, 테스트를 만들고, 대안을 기각하고, 정확한 출력을 확인했다.

인간은 여전히 필수적인 역할을 했다. Anthropic 직원은 문제를 선택하고, 맥락을 제공하고, 연구 환경을 운영했으며, 결과의 중요성을 알아봤다.

회사가 공개한 팀 명단에는 John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini, Steve Weis가 포함됐다.

이 결과는 수십 년간의 선행 작업에도 의존했다. 연구자들은 설명되지 않은 매개변수를 기록하고, 역사적 증언을 보존하고, 현상금을 조직했으며, 유효한 해법에 필요한 조건을 명확히 했다.

Claude가 중요한 미스터리의 존재를 독립적으로 발견한 것은 아니다. 공개 표준, 알려진 목표값, 역사적 단서, 객관적인 계산 검증을 갖춘 세심하게 설명된 문제에 투입됐다.

그럼에도 속도는 중요하다. 연구자들은 수년간 목표를 알고 있었지만, 대안 생성기 가설은 완전한 재구성으로 이어지지 않았던 것으로 보인다.

Anthropic은 모델이 일치 결과를 찾은 뒤 자신이 시뮬레이션 안에서 작동하고 있는지 의문을 제기했다고 전했다. 이후 결과가 실제임을 받아들이기 전에 확률과 정확한 비트 패턴을 확인했다.

이 반응은 흥미롭지만, 내부 독백이 가장 강력한 증거는 아니다. 생성기 상태에서 공개된 값으로 이어지는 재현 가능한 매핑이 기술적 근거를 제공한다.

독자들은 이 결과와 AI가 고급 수학을 자율적으로 해결했다는 주장도 구분해야 한다. Claude는 기계적으로 검증할 수 있는 답을 가진 제한된 포렌식 문제에 알려진 도구를 적용했다.

이런 한계가 성과를 사소하게 만드는 것은 아니다. 과학 연구는 누군가 올바른 추상화를 선택하고 이를 효율적으로 시험할 때 발전하는 경우가 많다.

이 발견은 연구 모델이 일반적인 기법들의 방치된 조합을 탐색할 수 있음을 시사한다. 이 같은 시스템은 기록물, 코드, 표준, 수학이 만나는 영역에서 특히 유용해질 수 있다.

또한 프롬프트에 담긴 잘못된 가정을 물려받을 수도 있다. 직원이 농담성 문구를 강조했다면 Claude 역시 같은 비생산적 탐색 경로를 반복했을 수 있다.

연구팀을 위한 교훈은 실무적이다. 모델은 경쟁 가설을 생성하고, 검증 코드를 작성하며, 반증 가능한 목표를 마주할 수 있을 때 더 나은 성과를 낸다.

연구 결과는 인상적인 기록만 남겨서는 안 됩니다. 재현 가능한 코드, 명시된 입력값, 문서화된 환경, 그리고 아직 해결되지 않은 질문의 명확한 범위가 필요합니다.

이 결과는 백도어 우려를 완화하지만 완벽한 설계를 증명하지는 않는다

이번 재구성은 의도적인 시드 조작 가능성을 낮추지만, NIST의 모든 곡선 관련 결정을 보증하지는 않는다.

Anthropic은 이 발견이 암호학적 해독, 새로운 공격, 또는 새로 확인된 취약점이 아니라고 명시적으로 밝혔습니다. 사용자는 이 발견 때문에 키를 교체할 필요가 없습니다.

취약한 lrand48 생성기는 개인 암호키를 만들기에는 안전하지 않습니다. 초기화 시점을 추정할 수 있는 사람은 그 출력을 재구성할 수 있습니다.

하지만 여기서 그런 일이 일어난 것은 아닙니다. NSA가 제공한 시드는 공개 곡선 매개변수를 도출하는 데 사용된 공개 입력값이었습니다. 이제 그 예측 가능성은 해당 값들의 기원을 설명하는 데 도움이 됩니다.

이 구분은 매우 중요합니다. 약한 생성기는 비밀성이 예측 불가능한 출력에 의존할 때 위험할 수 있습니다. 반면 연구자들이 공개 설계 과정을 재구성해야 하는 경우에는 투명성을 뒷받침할 수 있습니다.

Anthropic은 타임스탬프 기반 시퀀스가 표적화된 조작의 여지를 줄인다고 주장합니다. 복원된 과정은 무한한 비공개 대안 중에서 불투명하게 선택한 방식이 아니라, 통상적인 생성 과정처럼 보입니다.

그러나 이 재구성에는 여러 공백이 있습니다. Claude는 다른 네 개의 NIST 이진 곡선 시드를 일치시켰지만 B-163 이진 시드는 복원하지 못했습니다.

또한 P-224, P-256, P-384, P-521의 기준점도 설명하지 못했습니다. 기준점은 타원곡선 키와 서명을 생성할 때 곱해지는 고정된 공개 점입니다.

Claude는 다른 여섯 개 기준점을 FreeLIP 장정수 라이브러리의 생성기로 추적했습니다. 여기에는 P-192와 1997년 5월에 생성된 다섯 개 ANSI 예제 곡선이 포함됩니다.

이 모델은 해당 기준점에 사용된 작은 정수 초기화 값을 찾아냈습니다. 또한 후보 좌표를 생성하기 전 일곱 개의 출력을 버리는 과정을 재구성했습니다.

그러나 가장 널리 논의되는 곡선들은 여전히 기준점의 이력이 풀리지 않은 상태입니다. 따라서 “미스터리 해결”이라는 표현은 모든 매개변수보다 시드에 가장 강하게 적용됩니다.

후보 선택 역시 또 다른 불확실성입니다. P-256은 후보 1,842를 사용했지만, 후보 876 역시 예상된 크기와 구성을 갖춘 소수 차수 곡선을 만들었습니다.

Anthropic은 P-224 및 ANSI 실행 중 건너뛴 추가 유효 후보들을 확인했습니다. 회사는 선택 기준, 구현 동작, 또는 다른 이유 중 무엇이 이러한 생략을 설명하는지 알지 못합니다.

유효한 후보가 비교적 적게 건너뛰어졌기 때문에, 표적화된 약화 가능성은 낮다고 봅니다. 희귀한 비밀 취약점을 찾기 위한 실용적 탐색이라면 보통 훨씬 더 폭넓은 선택의 자유가 필요합니다.

이 추론은 설득력 있지만 절대적이지는 않습니다. 수치적 재구성만으로는 공개된 시퀀스 이전에 전체 실행이 몇 번 있었는지 알 수 없습니다.

또한 설계자들의 의도도 확립할 수 없습니다. 타임스탬프와 생성기 상태의 일치는 값이 어떻게 재현될 수 있는지를 보여줄 뿐, 최종 선택이 왜 이루어졌는지를 모두 설명하지는 않습니다.

이 지점에서 독립 검토가 중요합니다. Anthropic은 Claude를 개발하고, 실험을 수행하고, 결과를 해석하고, 기술적 설명을 공개했습니다.

재현 코드를 통해 외부인은 정확한 시드 일치를 확인할 수 있습니다. 독립 암호학자들은 절단 방식, 타임스탬프 해석, 후보 기준, 역사적 개연성과 관련된 가정을 여전히 검토해야 합니다.

따라서 Claude의 NSA 곡선 발견은 단순한 기업 벤치마크보다 더 강력합니다. 이는 공급업체가 설계한 평가의 점수가 아니라 반증 가능한 기술적 산출물을 제공합니다.

그럼에도 가장 안전한 결론은 헤드라인보다 더 제한적입니다. Claude는 대부분의 표적 시드와 여러 기준점에 대해 설득력 있고 재현 가능한 기원을 찾아냈습니다.

모든 표준화 곡선에 숨은 특성이 전혀 없다는 점을 증명한 것은 아닙니다. 또한 이 발견이 과거의 문서화 과정이 충분했다는 뜻도 아닙니다.

이 발견은 중요한 한 범주의 의심을 줄입니다. 하지만 누락된 역사 기록을 완전한 감사 추적으로 바꿀 수는 없습니다.

Bitcoin은 이 이야기의 중심에 있는 곡선이 아니다

Bitcoin은 다른 타원곡선을 사용하므로 Claude의 발견은 Bitcoin 지갑을 복구하거나 손상시키지 않는다.

Bitcoin 서명은 secp256k1에 의존하는 반면, 핵심적으로 재구성된 NIST 시드는 P-256 및 관련 표준화 곡선에 속합니다. 이 이름들은 서로 다른 매개변수 집합을 뜻합니다.

Secp256k1은 눈에 띄게 단순한 상수를 사용합니다. 그 설계는 계수가 설명되지 않은 시드에서 유래한 곡선보다 조정 가능한 값이 적습니다.

이러한 단순성은 설계자들이 비밀 취약점을 찾기 위해 큰 비공개 공간을 탐색하지 않았다는 신뢰를 오랫동안 뒷받침해 왔습니다. 그렇다고 구현 버그나 미래 알고리즘에 대한 보편적 보호를 제공하는 것은 아닙니다.

Ethereum 역시 계정 서명에 secp256k1을 사용합니다. Bitcoin은 2021년 Taproot 업그레이드에서 Schnorr 서명을 도입하면서도 이 곡선을 유지했습니다.

CoinDesk의 보도된 시사점은 NIST 시드 문제와 Bitcoin의 보안 모델을 올바르게 구분합니다. 공통점은 같은 곡선이 아니라 타원곡선 암호학입니다.

Claude는 타원곡선 개인 키를 해독하지 않았습니다. 공개 숫자에서 공개 시드 생성의 이력을 재구성했습니다.

역사적 과정에 lrand48이 등장했다고 해서 어떤 지갑 잔액도 접근 가능해진 것은 아닙니다. 표준화된 시드는 애초에 비밀로 유지될 대상이 아니었습니다.

지갑 개발자가 개인 키에 lrand48을 사용한다면 심각한 취약점이 생깁니다. 이 별개의 시나리오를 공개 설계 매개변수 생성과 혼동해서는 안 됩니다.

이 발견은 양자 컴퓨팅에 대해서도 결정적인 사실을 말해주지 않습니다. 충분한 성능의 오류 내성 양자 컴퓨터는 Shor의 알고리즘을 통해 타원곡선 서명을 위협할 수 있습니다.

그 공격은 공개 키와 개인 키 사이의 수학적 관계를 겨냥합니다. 곡선의 원래 시드가 어떻게 선택되었는지에는 의존하지 않습니다.

현재 공개적으로 입증된 어떤 양자 컴퓨터도 필요한 규모에서 실제 Bitcoin 키를 복구할 수 없습니다. 하드웨어의 규모, 신뢰성, 오류 정정 능력이 개선되어야 하므로 일정은 여전히 불확실합니다.

즉각적인 영향은 표준화 곡선에 대한 신뢰에 있습니다. P-256을 사용하는 조직은 재구성된 시드 과정을 추가적인 역사적 보증으로 볼 수 있습니다.

하지만 이 결과를 양자 내성 계획을 중단할 이유로 여겨서는 안 됩니다. 양자 내성 표준으로의 이전은 다른 위협과 다른 시간표에 대응합니다.

이 이야기는 기술 보도에 대한 경고도 제공합니다. NSA, 암호학, Bitcoin 같은 익숙한 이름은 매개변수 이력 조사를 실제 침해 사건처럼 들리게 할 수 있습니다.

실제 사건은 더 미묘합니다. 한 AI 시스템이 오래된 출처 문제의 일부를 해결했고, 그 해결은 기존 설계에 대한 신뢰를 조금 강화합니다.

복호화된 것은 없습니다. 어떤 블록체인도 침해되지 않았습니다. 비밀 정부 키도 노출되지 않았습니다.

이처럼 제한적인 결과가 중요한 이유는 안전한 표준이 수학적 난이도 이상에 의존하기 때문입니다. 외부인이 검토하고 재현할 수 있는 과정에도 의존합니다.

문서화가 실패하면, 건전한 매개변수조차 의심을 쌓게 됩니다. Claude는 표준 제정 과정이 처음부터 보존했어야 할 증거를 복원하는 데 도움을 주었습니다.

이것이 연구 모델이 될지를 보여줄 세 가지 신호

다음 시험대는 독립 전문가들이 방법을 검증하는지, 그리고 이와 유사한 AI 지원 발견이 Anthropic 밖에서도 살아남는지 여부다.

첫 번째 신호는 독립적인 기술 재현입니다. 암호학자들은 공개된 코드를 다시 실행하고, 복원된 상태를 검토하며, 다른 그럴듯한 과정이 같은 값을 설명하는지 시험해야 합니다.

정확한 재현은 핵심 발견을 강화할 것입니다. 숨은 가정이나 모호한 대안이 발견되면 Anthropic의 결론 범위는 좁아질 것입니다.

두 번째 신호는 해결되지 않은 매개변수에 대한 진전입니다. B-163은 여러 NIST 기준점 및 건너뛴 후보 곡선의 기준과 함께 여전히 설명되지 않았습니다.

후속 재구성은 이 방법이 가장 눈에 잘 띄는 패턴을 넘어 적용된다는 점을 보여줄 것입니다. 계속된 실패는 Claude의 기여 범위를 더 명확히 규정할 것입니다.

세 번째 신호는 관련 없는 연구 문제들에서 반복되는 성과입니다. 하나의 두드러진 결과만으로 AI 시스템이 독립적인 수학 또는 보안 연구를 안정적으로 수행한다는 점을 확립할 수는 없습니다.

향후 사례에는 전문가가 정의한 검증 기준, 완전한 계산 기록, 외부 검토가 포함되어야 합니다. 가장 설득력 있는 연구는 전문가들이 모델 공급업체를 신뢰하지 않고도 이의를 제기할 수 있는 산출물을 만들 것입니다.

Anthropic의 결과는 표준화 기구에 실용적 질문도 제기합니다. 공개 매개변수에는 투명한 생성 절차, 소스 코드, 테스트 벡터, 보존된 설계 기록이 함께 제공되어야 합니다.

이러한 요건은 기관의 평판에 대한 의존도를 낮춥니다. 또한 이후 연구자들이 문서화됐어야 할 결정을 재구성하는 데 수년을 쓰는 일을 막습니다.

Anthropic에 따르면, $36,864의 포상금은 Internet Security Research Group에 기부될 예정입니다. 이 비영리단체는 널리 사용되는 웹사이트 인증서를 제공하는 Let’s Encrypt를 운영합니다.

이 상금은 발견에 구체적인 결말을 부여하지만, 더 큰 의미는 다른 곳에 있습니다. AI는 오래된 소프트웨어, 역사적 증언, 암호학적 수학이 만나는 간과된 지점에서 가치를 찾아냈습니다.

이는 개발자와 연구팀에 유용한 패턴입니다. 모델은 코드, 표준, 보관된 추론을 가로질러 탐색할 수 있고, 인간은 증거 기준을 정하며 결론을 검토합니다.

팀은 생성된 가설, 실패한 경로, 스크립트, 검증 출력을 보존해야 합니다. 다듬어진 답변만으로는 발견과 그럴듯하게 확신에 찬 우연을 구별할 수 없습니다.

Claude의 암호학 발견이 주목받을 만한 이유는 외부인이 그 핵심 주장을 시험할 수 있기 때문입니다. 이는 벤치마크 점수나 극적인 모델 기록을 받아들이는 것보다 더 높은 기준입니다.

향후 1~3개월 동안 재현, 비판, 남은 매개변수를 설명하려는 시도가 이어질 것입니다. 이러한 반응이 이 성과를 얼마나 폭넓게 해석해야 할지를 결정할 것입니다.

현재로서는 Claude의 NSA 곡선 발견이 유명한 시드 미스터리의 상당 부분을 해결했지만, 모든 암호학적 질문을 끝낸 것은 아닙니다. 독립 검토를 따르고, 재현 코드를 살펴보며, 해결되지 않은 값들이 같은 접근법으로 풀리는지 지켜봐야 합니다.