Odkrycie krzywych NSA przez Claude’a rozwiązuje 25-letnią zagadkę, ale nie odpowiada na wszystkie pytania

Claude powiązał pięć niewyjaśnionych liczb dostarczonych przez NSA z generatorem losowym z lat 90., rozwiązując kryptograficzną zagadkę trwającą około 25 lat. Odkrycie krzywych NSA przez Claude’a nie ujawnia złamanego szyfrowania ani nowego ataku. Zamiast tego odtwarza prawdopodobny sposób powstania istotnych parametrów.

Anthropic twierdzi, że wewnętrzny model badawczy uzyskał wynik w mniej niż 30 minut. Model połączył opublikowane ziarna krzywych NIST z lrand48, przewidywalnym generatorem zawartym w starszych bibliotekach oprogramowania C. Następnie odtworzył znaczniki czasu odpowiadające datom od maja 1997 do kwietnia 1998 roku.

Wynik ten osłabia jedno z długo utrzymujących się podejrzeń. Kryptografowie zastanawiali się, czy NSA przeszukiwała wiele możliwych krzywych, aż znalazła takie o ukrytych słabościach. Odkrycie nie odtwarza jednak każdej decyzji projektowej, a Anthropic pozostaje zainteresowaną stroną oceniającą własny model.

Odkrycie krzywych NSA przez Claude’a odtworzyło pięć ziaren

Claude znalazł odtwarzalną ścieżkę od historycznych znaczników czasu do pięciu ustandaryzowanych ziaren krzywych NIST.

Anthropic opublikował wynik 16 października 2026 roku w szczegółowym raporcie o pochodzeniu krzywych. Firma podała, że pracownik przedstawił wewnętrznemu modelowi badawczemu otwarty problem, nie akcentując wiodącej teorii.

Teoria ta dotyczyła zapomnianego żartobliwego zwrotu. Matematyk NSA Jerry Solinas wspominał kiedyś, że ziarno mogło pochodzić od słów przypominających „Give Bob and Jerry a raise”. Wcześniejsi badacze spędzili lata na testowaniu możliwych fraz i metod haszowania, nie znajdując opublikowanych wartości.

Claude potraktował problem jako zadanie z informatyki śledczej. Rozważył, jakich narzędzi prawdopodobnie użyłby programista tworzący krzywe pod koniec lat 90. To przesunęło poszukiwania od języka naturalnego ku popularnym bibliotekom oprogramowania.

Model przetestował 34 kombinacje starszych generatorów oraz różnych fragmentów ich wyników. Zauważył, że najwyższy bit był konsekwentnie wyzerowany w częściach kilku ziaren. Anthropic obliczył, że taki widoczny wzorzec wystąpiłby losowo z prawdopodobieństwem jeden do 5810.

Wskazówka ta prowadziła do lrand48, liniowego generatora kongruencyjnego z 48-bitowym stanem wewnętrznym. Liniowy generator kongruencyjny tworzy powtarzalny ciąg liczb, stosując tę samą operację arytmetyczną po każdym wyniku.

Model zaczął następnie pracować wstecz od opublikowanych wartości. Dla jednej grupy wypróbował wszystkie 131 072 możliwe ustawienia 17 ukrytych bitów. Kolejne wyniki odpowiadały oczekiwanej sekwencji.

Ziarna krzywych pierwszych wymagały dodatkowego kroku, ponieważ każdy wynik generatora został skrócony. Claude zastosował redukcję kratową, technikę matematyczną służącą do odzyskiwania struktury z częściowej informacji liczbowej.

Anthropic podaje, że pięć ziaren krzywych pierwszych NIST i pięć przykładowych ziaren ANSI X9.62 miało ten sam wzorzec. Każdy odzyskany stan odtwarzał kompletne 160-bitowe ziarno, zapewniając znacznie silniejsze dopasowanie niż powierzchowne podobieństwo.

Claude cofnął także każdą sekwencję do stanu zgodnego z srand48, funkcją używaną do inicjalizacji generatora. Każda odzyskana inicjalizacja odpowiadała prawdopodobnemu znacznikowi czasu Unix między majem 1997 a kwietniem 1998 roku.

Sekwencja P-256 zaczynała się od znacznika czasu odpowiadającego 16 sierpnia 1997 roku. Generator osiągnął ustandaryzowane ziarno po 1842 kandydatach. Anthropic opublikował krótki kod reprodukcyjny, dzięki któremu niezależni badacze mogą wygenerować tę samą wartość.

Ta odtwarzalność odróżnia wynik od luźnej historycznej hipotezy. Publiczny kod mapuje konkretne daty, generatory i liczby iteracji na dokładnie opublikowane ziarna.

Wciąż jednak nie stanowi to dokumentalnego dowodu na to, co wydarzyło się wewnątrz NSA. Żaden odzyskany kod źródłowy, notatki rozwojowe ani dokumenty agencji nie potwierdzają, że pierwotni projektanci zastosowali dokładnie tę procedurę.

Dowody mają charakter obliczeniowy, a nie archiwalny. Pokazują, że prosty i historycznie wiarygodny proces wytwarza te liczby dokładnie. To sprawia, że utrzymanie zbiegu okoliczności jako alternatywnego wyjaśnienia jest niezwykle trudne.

Dlaczego niewyjaśnione ziarna krzywych NIST wzbudziły podejrzenia

Obawy nie wynikały z tego, że ziarna były tajne, lecz z tego, że niewyjaśniony sposób ich wyboru pozostawiał pole dla ukrytego wpływu.

Kryptografia krzywych eliptycznych wykorzystuje krzywe matematyczne do obsługi podpisów, wymiany kluczy i innych operacji bezpieczeństwa. Jej bezpieczeństwo zależy częściowo od trudnych problemów matematycznych, a częściowo od wiarygodnych parametrów publicznych.

NIST przyjął zestaw krzywych dostarczonych przez NSA w 2000 roku poprzez FIPS 186-2, swój standard podpisu cyfrowego. Specyfikacja opublikowała wartości ziaren, lecz nie wyjaśniła ich pochodzenia.

Ziarno pomaga wyprowadzić część publicznego równania krzywej. Jego publikacja może wspierać argument „nothing up my sleeve”, czyli twierdzenie, że projektanci nie manipulowali swobodnie każdym parametrem.

Ta gwarancja zależy od wiedzy o tym, jak wybrano samo ziarno. Bez udokumentowanego procesu obserwatorzy nie mogą wykluczyć wielokrotnych prób zaprojektowanych tak, by osiągnąć preferowaną krzywą.

Kryptografowie Neal Koblitz i Alfred Menezes zbadali ten problem w swojej pracy o zagadce z 2015 roku. Ich analiza umieściła kontrowersję wokół krzywych w szerszej debacie o przejrzystości, zaufaniu i standardach projektowanych przez rząd.

Podejrzenia wzrosły po ujawnieniach dotyczących Dual EC DRBG, innego generatora liczb losowych powiązanego z NSA. Badacze ostrzegali, że jego niewyjaśnione stałe mogłyby w określonych warunkach umożliwiać tylne wejście.

NIST ostatecznie wycofał rekomendację dla Dual EC i opublikował zaktualizowane wytyczne dotyczące Dual EC. Ten epizod nie dowiódł, że ustandaryzowane krzywe eliptyczne zawierały podobne słabości.

Pokazał jednak, dlaczego niewyjaśnione parametry zasługiwały na analizę. Agencja rządowa dysponująca wyjątkową wiedzą w dziedzinie kryptoanalizy realizowała również misje wywiadowcze, które sprzyjały uzyskaniu dostępu do chronionej komunikacji.

Brakująca historia pochodzenia miała więc znaczenie instytucjonalne. Użytkownicy musieli ufać krzywym dostarczonym przez agencję, która skorzystałaby na znajomości słabości niedostępnych dla wszystkich innych.

Ziarna krzywych NIST były publiczne od początku. Nie były hasłami, kluczami podpisującymi ani sekretami portfeli. Ich znaczenie wynikało z historii projektowej, którą mogły ujawnić.

Złośliwy projektant mógłby teoretycznie przetestować wiele kandydatów na ziarna, odrzucić zwykłe krzywe i opublikować jedną o subtelnej, możliwej do wykorzystania właściwości. Osoby z zewnątrz widziałyby formalnie prawidłowe ziarno, nie wiedząc, ile alternatyw odrzucono.

To konflikt między zobowiązaniem a przejrzystością leżący w centrum tej historii. Proces standaryzacji przedstawiał ustalone liczby, ale nie zachował przekonującego publicznego opisu ich wyboru.

Steve Weis i inni badacze poszukiwali tego brakującego opisu poprzez badania historyczne i wnioski o dostęp do informacji publicznej. NIST podobno nie dysponował zachowaną dokumentacją rozstrzygającą tę kwestię, a odpowiedzi NSA nie przyniosły rozwiązania.

W 2023 roku inżynier kryptografii Filippo Valsorda wraz ze współtwórcami ustanowił nagrodę za wyjaśnienie pochodzenia ziaren. Nagroda mogła wynieść 36 864 dolarów, jeśli została przekazana na cele charytatywne.

Jerry Solinas zmarł w tym samym roku. Jego śmierć odebrała głos osobie najściślej związanej z tymi liczbami, zwiększając prawdopodobieństwo, że pierwotny proces pozostanie na zawsze nieudokumentowany.

Wynik Claude’a zmienia tę sytuację, ponieważ liczby dostarczają teraz własnych historycznych dowodów. Kodują rozpoznawalne właściwości starego generatora i prowadzą wstecz do prawdopodobnych dat rozwoju.

Nie usuwa to jednak porażki procesu standaryzacji. Wiarygodny projekt kryptograficzny nie powinien wymagać dziesięcioleci inżynierii wstecznej, aby ustalić pochodzenie jego parametrów publicznych.

Jak Claude działał poza dawnym założeniem

Istotnym wkładem AI nie była sama surowa moc obliczeniowa, lecz zmiana modelu poszukiwań.

Ludzcy badacze odziedziczyli po Solinasie zapadającą w pamięć wskazówkę. Oczekiwali frazy, funkcji haszującej albo połączenia obu. Wskazówka zawężała poszukiwania, ale jednocześnie zakotwiczała je w błędnej historii.

Anthropic podaje, że jego pracownik celowo unikał kierowania Claude’a ku teorii frazy. Model zapytał natomiast, jakie zachowanie oprogramowania mogło pozostawić widoczne ślady wewnątrz ziaren.

To było produktywne przeformułowanie problemu. Stare generatory pseudolosowe były powszechne, deterministyczne i wystarczająco słabe, by fragmenty ich wewnętrznej struktury pozostawały wykrywalne.

Claude miał podobno napisać kod przesuwający się po bitach ziaren i porównujący sąsiednie fragmenty z wynikami generatora. Łączyło to tworzenie hipotez, budowanie programów, analizę matematyczną i weryfikację.

Wykorzystał także ugruntowane techniki, zamiast wynajdywać nową matematykę kryptograficzną. Metoda brutalnej siły odzyskała mały ukryty stan w jednym przypadku. Redukcja kratowa obsłużyła skrócony wynik w innym.

Odkrycie kryptograficzne Claude’a przypomina więc przyspieszony proces badawczy. Model zaproponował prawdopodobny mechanizm, zbudował testy, odrzucił alternatywy i sprawdził dokładne wyniki.

Ludzie nadal odgrywali kluczowe role. Pracownik Anthropic wybrał problem, dostarczył kontekst, uruchomił środowisko badawcze i rozpoznał wagę wyniku.

W skład zespołu wymienionego przez firmę weszli John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini i Steve Weis.

Wynik zależał także od dziesięcioleci wcześniejszej pracy. Badacze udokumentowali niewyjaśnione parametry, zachowali historyczne świadectwa, zorganizowali nagrodę i sprecyzowali, czego wymagało poprawne rozwiązanie.

Claude nie odkrył samodzielnie, że istnieje ważna zagadka. Wszedł w starannie opisany problem z opublikowanymi standardami, znanymi wartościami docelowymi, wskazówkami historycznymi i obiektywnym testem obliczeniowym.

Mimo to szybkość ma znaczenie. Badacze znali cel przez lata, lecz alternatywna hipoteza generatora najwyraźniej nie doprowadziła wcześniej do pełnej rekonstrukcji.

Anthropic zacytował model, który po znalezieniu dopasowania zastanawiał się, czy działa w symulacji. Następnie sprawdził prawdopodobieństwo i dokładne wzorce bitowe, zanim uznał, że wynik jest prawdziwy.

Ta reakcja jest interesująca, ale wewnętrzny monolog nie stanowi najsilniejszego dowodu. Techniczny argument opiera się na odtwarzalnym mapowaniu stanów generatora na opublikowane wartości.

Czytelnicy powinni też odróżnić ten wynik od twierdzeń, że AI autonomicznie rozwiązała zaawansowaną matematykę. Claude zastosował znane narzędzia do ograniczonego problemu śledczego, którego odpowiedź można było sprawdzić mechanicznie.

To ograniczenie nie czyni osiągnięcia banalnym. Praca naukowa często posuwa się naprzód, gdy ktoś wybiera właściwą abstrakcję i skutecznie ją testuje.

Odkrycie sugeruje, że modele badawcze mogą przeszukiwać zaniedbane kombinacje zwykłych technik. Takie systemy mogą stać się szczególnie użyteczne tam, gdzie przecinają się archiwa, kod, standardy i matematyka.

Mogą również przejmować fałszywe założenia z promptów. Gdyby pracownik podkreślił żartobliwą frazę, Claude mógłby powtórzyć tę samą nieproduktywną ścieżkę poszukiwań.

Wniosek dla zespołów badawczych ma charakter operacyjny. Modele działają lepiej, gdy mogą generować konkurencyjne hipotezy, pisać kod weryfikacyjny i napotykać cele, które można sfalsyfikować.

Wynik badawczy powinien pozostawić po sobie coś więcej niż imponujący zapis. Potrzebuje reprodukowalnego kodu, określonych danych wejściowych, udokumentowanego środowiska i jasnych granic dotyczących nierozstrzygniętych kwestii.

Wynik łagodzi obawy przed backdoorami, ale nie dowodzi idealnego projektu

Rekonstrukcja sprawia, że celowa manipulacja seedami wydaje się mniej prawdopodobna, lecz nie potwierdza każdej decyzji dotyczącej krzywych NIST.

Anthropic wyraźnie zaznacza, że odkrycie nie jest przełamaniem kryptografii, nowym atakiem ani nowo zidentyfikowaną słabością. Użytkownicy nie muszą wymieniać kluczy z powodu tego odkrycia.

Słaby generator lrand48 byłby niebezpieczny przy tworzeniu prywatnego klucza kryptograficznego. Każdy, kto oszacowałby czas jego inicjalizacji, mógłby odtworzyć jego dane wyjściowe.

Nie to jednak wydarzyło się w tym przypadku. Seedy dostarczone przez NSA były publicznymi danymi wejściowymi użytymi do wyprowadzenia publicznych parametrów krzywych. Ich przewidywalność pomaga teraz wyjaśnić ich pochodzenie.

To rozróżnienie jest kluczowe. Słaby generator może być niebezpieczny, gdy poufność zależy od nieprzewidywalnych danych wyjściowych. Może wspierać przejrzystość, gdy badacze muszą odtworzyć publiczny proces projektowy.

Anthropic argumentuje, że sekwencja oparta na znacznikach czasu pozostawia mniej miejsca na celowe osłabienie. Odtworzony proces przypomina rutynowe generowanie, a nie nieprzejrzysty wybór spośród nieograniczonej liczby ukrytych alternatyw.

Rekonstrukcja zawiera jednak kilka luk. Claude nie odtworzył binarnego seeda B-163, mimo dopasowania czterech innych seedów binarnych krzywych NIST.

Nie wyjaśnił także punktów bazowych dla P-224, P-256, P-384 ani P-521. Punkt bazowy to ustalony punkt publiczny mnożony przy generowaniu kluczy i podpisów opartych na krzywych eliptycznych.

Claude prześledził natomiast sześć innych punktów bazowych do generatora z biblioteki liczb całkowitych o dużej precyzji FreeLIP. Obejmowały one P-192 i pięć przykładowych krzywych ANSI wygenerowanych w maju 1997 roku.

Model znalazł niewielkie całkowite wartości inicjalizacyjne dla tych punktów bazowych. Odtworzył też proces, który odrzucał siedem wyników przed wygenerowaniem współrzędnych kandydackich.

Mimo to najszerzej omawiane krzywe nadal mają niewyjaśnioną historię punktów bazowych. Oznacza to, że określenie „tajemnica rozwiązana” najtrafniej odnosi się do seedów, a nie do każdego parametru.

Wybór kandydatów stanowi kolejną niewiadomą. P-256 wykorzystała kandydata 1 842, lecz kandydat 876 również utworzył krzywą o rzędzie pierwszym, o oczekiwanym rozmiarze i konstrukcji.

Anthropic zidentyfikował dodatkowych prawidłowych kandydatów pominiętych podczas przebiegów P-224 i ANSI. Firma nie wie, czy te pominięcia wyjaśniają kryteria selekcji, zachowanie implementacji czy inny powód.

Uznaje celowe osłabienie za mało prawdopodobne, ponieważ pominięto stosunkowo niewiele prawidłowych kandydatów. Praktyczne poszukiwanie rzadkiej, ukrytej słabości zwykle wymagałoby znacznie większej swobody wyboru.

To rozumowanie jest wiarygodne, ale nie absolutne. Rekonstrukcja numeryczna nie może ujawnić, ile pełnych uruchomień miało miejsce przed opublikowaną sekwencją.

Nie może też ustalić intencji projektantów. Dopasowanie znaczników czasu i stanów generatora pokazuje, jak można odtworzyć wartości, a nie dlaczego dokonano każdego ostatecznego wyboru.

W tym miejscu znaczenie ma niezależna ocena. Anthropic stworzył Claude, przeprowadził eksperyment, zinterpretował wynik i opublikował techniczną narrację.

Kod reprodukcyjny umożliwia osobom z zewnątrz sprawdzenie dokładnych dopasowań seedów. Niezależni kryptografowie nadal muszą zbadać założenia dotyczące obcinania danych, interpretacji znaczników czasu, kryteriów kandydatów i wiarygodności historycznej.

Odkrycie Claude dotyczące krzywych NSA jest zatem czymś więcej niż firmowym benchmarkiem. Tworzy falsyfikowalny artefakt techniczny, a nie wynik oceny zaprojektowanej przez dostawcę.

Mimo to najbezpieczniejszy wniosek pozostaje węższy niż nagłówek. Claude znalazł przekonujące, reprodukowalne źródła większości badanych seedów i kilku punktów bazowych.

Nie dowiódł, że w każdej standaryzowanej krzywej nie istnieje ukryta właściwość. Nie sprawił też retroaktywnie, że pierwotny proces dokumentacyjny stał się wystarczający.

Odkrycie ogranicza jedną ważną kategorię podejrzeń. Nie może przekształcić brakujących historycznych zapisów w kompletny ślad audytowy.

Bitcoin nie jest krzywą znajdującą się w centrum tej historii

Bitcoin używa innej krzywej eliptycznej, więc odkrycie Claude ani nie naprawia, ani nie narusza bezpieczeństwa portfeli Bitcoin.

Podpisy Bitcoin opierają się na secp256k1, podczas gdy centralny odtworzony seed NIST należy do P-256 i pokrewnych standaryzowanych krzywych. Nazwy te opisują różne zestawy parametrów.

Secp256k1 używa wyraźnie prostych stałych. Jej projekt pozostawia mniej regulowanych wartości niż krzywe, których współczynniki wywodzą się z niewyjaśnionych seedów.

Ta prostota od dawna wspiera przekonanie, że jej projektanci nie przeszukiwali dużej ukrytej przestrzeni w poszukiwaniu tajnej słabości. Nie zapewnia jednak uniwersalnej ochrony przed błędami implementacji ani przyszłymi algorytmami.

Ethereum również używa secp256k1 do podpisów kont. Bitcoin zachował tę krzywą, gdy aktualizacja Taproot wprowadziła podpisy Schnorra w 2021 roku.

Opisane przez CoinDesk implikacje słusznie oddzielają kwestię seedów NIST od modelu bezpieczeństwa Bitcoin. Wspólnym wątkiem jest kryptografia krzywych eliptycznych, a nie ta sama krzywa.

Claude nie złamał prywatnego klucza krzywej eliptycznej. Odtworzył historię generowania publicznych seedów na podstawie publicznych liczb.

Żadne saldo portfela nie stało się dostępne dlatego, że lrand48 pojawił się w historycznym procesie. Standaryzowany seed nigdy nie miał pozostać tajny.

Deweloper portfela używający lrand48 do generowania prywatnych kluczy stworzyłby poważną lukę. Tego odrębnego scenariusza nie należy mylić z generowaniem publicznych parametrów projektowych.

Odkrycie nie mówi też nic rozstrzygającego o komputerach kwantowych. Wystarczająco wydajny, odporny na błędy komputer kwantowy mógłby zagrozić podpisom opartym na krzywych eliptycznych za pomocą algorytmu Shora.

Atak ten byłby wymierzony w matematyczną relację między kluczami publicznymi i prywatnymi. Nie zależałby od sposobu wyboru pierwotnego seeda krzywej.

Żaden publicznie zaprezentowany komputer kwantowy nie potrafi obecnie odzyskać działających kluczy Bitcoin w wymaganej skali. Terminy pozostają niepewne, ponieważ sprzęt musi poprawić się pod względem rozmiaru, niezawodności i korekcji błędów.

Bezpośredni wpływ dotyczy raczej zaufania do standaryzowanych krzywych. Organizacje korzystające z P-256 mogą traktować odtworzony proces seedów jako dodatkowe historyczne zapewnienie.

Nie powinny uznawać wyniku za powód do wstrzymania planowania postkwantowego. Migracja w kierunku standardów odpornych na komputery kwantowe odpowiada na inne zagrożenie i inny horyzont czasowy.

Ta historia stanowi też ostrzeżenie dla dziennikarstwa technologicznego. Znajome nazwy, takie jak NSA, kryptografia i Bitcoin, mogą sprawić, że dochodzenie dotyczące historii parametrów zabrzmi jak aktywne naruszenie bezpieczeństwa.

Rzeczywiste wydarzenie jest subtelniejsze. System AI rozwiązał część starego problemu z pochodzeniem parametrów, a to w niewielkim stopniu wzmacnia zaufanie do istniejących projektów.

Nic nie zostało odszyfrowane. Żaden blockchain nie został naruszony. Żaden tajny klucz rządowy nie został ujawniony.

Ten węższy wynik ma znaczenie, ponieważ bezpieczne standardy zależą od czegoś więcej niż trudności matematycznej. Zależą także od procesów, które osoby z zewnątrz mogą zbadać i odtworzyć.

Gdy dokumentacja zawodzi, nawet solidne parametry wzbudzają podejrzenia. Claude pomógł odzyskać dowody, które proces standaryzacji powinien był zachować od początku.

Trzy sygnały pokażą, czy stanie się to modelem badań

Kolejnym testem będzie to, czy niezależni eksperci zweryfikują metodę oraz czy podobne odkrycia wspierane przez AI utrzymają się poza Anthropic.

Pierwszym sygnałem będzie niezależna techniczna replikacja. Kryptografowie powinni ponownie uruchomić opublikowany kod, zbadać odzyskane stany i sprawdzić, czy inny wiarygodny proces wyjaśnia te same wartości.

Dokładne odtworzenie wzmocniłoby główne ustalenie. Odkrycie ukrytych założeń lub niejednoznacznych alternatyw zawęziłoby wniosek Anthropic.

Drugim sygnałem będzie postęp w kwestii nierozstrzygniętych parametrów. B-163 pozostaje niewyjaśniony, podobnie jak kilka punktów bazowych NIST i kryteria stojące za pominiętymi krzywymi kandydackimi.

Kolejna rekonstrukcja pokazałaby, że metoda wykracza poza najłatwiejszy widoczny wzorzec. Dalsze niepowodzenia wyznaczyłyby wyraźniejszą granicę wkładu Claude.

Trzecim sygnałem będzie powtarzalna skuteczność w niepowiązanych problemach badawczych. Jeden uderzający wynik nie może dowieść, że systemy AI niezawodnie prowadzą niezależne badania matematyczne lub dotyczące bezpieczeństwa.

Przyszłe przypadki powinny obejmować standardy weryfikacji określone przez ekspertów, kompletne zapisy obliczeń i zewnętrzną ocenę. Najbardziej przekonujące prace będą tworzyć artefakty, które specjaliści mogą kwestionować bez zaufania do dostawcy modelu.

Wynik Anthropic rodzi również praktyczne pytanie dla organizacji standaryzacyjnych. Publicznym parametrom powinny towarzyszyć przejrzyste procedury generowania, kod źródłowy, wektory testowe i zachowane zapisy projektowe.

Wymagania te zmniejszają zależność od reputacji instytucjonalnej. Zapobiegają też sytuacji, w której późniejsi badacze spędzają lata na odtwarzaniu decyzji, które powinny zostać udokumentowane.

Według Anthropic nagroda w wysokości 36 864 dolarów zostanie przekazana Internet Security Research Group. Ta organizacja non-profit prowadzi Let’s Encrypt, który zapewnia powszechnie używane certyfikaty stron internetowych.

Nagroda nadaje odkryciu konkretny finał, ale większe znaczenie leży gdzie indziej. AI znalazła wartość na zaniedbanym styku starego oprogramowania, historycznych świadectw i matematyki kryptograficznej.

To użyteczny wzorzec dla deweloperów i zespołów badawczych. Modele mogą przeszukiwać kod, standardy i archiwalne rozumowania, podczas gdy ludzie definiują progi dowodowe i oceniają wnioski.

Zespoły powinny zachowywać wygenerowane hipotezy, nieudane ścieżki, skrypty i wyniki weryfikacji. Sama dopracowana odpowiedź nie pozwala odróżnić odkrycia od pewnego siebie zbiegu okoliczności.

Odkrycie Claude dotyczące kryptografii zasługuje na uwagę, ponieważ osoby z zewnątrz mogą przetestować jego główne twierdzenie. To wyższy standard niż akceptowanie wyniku benchmarku lub dramatycznego zapisu działania modelu.

Najbliższy miesiąc do trzech miesięcy powinien przynieść replikacje, krytykę i próby wyjaśnienia pozostałych parametrów. Te reakcje określą, jak szeroko należy interpretować to osiągnięcie.

Na razie odkrycie Claude dotyczące krzywych NSA zamyka znaczną część słynnej tajemnicy seedów, nie zamykając wszystkich pytań kryptograficznych. Śledź niezależne recenzje, sprawdź kod reprodukcyjny i obserwuj, czy nierozstrzygnięte wartości poddadzą się temu samemu podejściu.