Kort fortalt

  • Anthropic knytter flere historiske startverdier til lrand48 og Unix-tidsstempler.
  • Selskapet beskriver ikke funnet som et brudd på ECDSA.
  • B-163 og flere basispunkter er fortsatt uforklart i redegjørelsen.

Undersøkte opprinnelsen til kurveparametere

Anthropic publiserte 16. oktober en redegjørelse for hvordan en intern forskningsmodell undersøkte opprinnelsen til parametere i ECDSA, en standard for digitale signaturer. Spørsmålet gjelder hvordan historiske startverdier ble valgt, ikke gjenfinning av brukeres private signeringsnøkler.

Ifølge selskapet fant Claude at startverdiene til fem NIST-kurver, fra P-192 til P-521, kunne gjenskapes med C-bibliotekets pseudotilfeldige generator lrand48, initialisert med Unix-tidsstempler. Anthropic publiserer kode og tilhørende resultater som viser hvordan verdiene kan gjenskapes. Disse opplysningene gjengis som selskapets forskningsresultat; KIavisa har ikke gjennomført en selvstendig kryptografisk kontroll.

Ikke alle spørsmål er besvart

Anthropic sier uttrykkelig at dette ikke er et kryptografisk brudd, et nytt angrep eller en ny svakhet i kurvene. Selskapet mener funnene gjør en bevisst svekkelse mindre sannsynlig. Det er selskapets vurdering, ikke en ny sikkerhetsgodkjenning fra standardmyndighetene.

Redegjørelsen omtaler flere åpne spørsmål. Startverdien B-163 er fortsatt uforklart, og forfatterne vet ikke hvordan flere av kurvenes basispunkter ble valgt. De fant også at enkelte mulige kurvekandidater var hoppet over, uten å kunne fastslå hvorfor.

Originalkilden oppgir 16. oktober 2026, uten publiseringsklokkeslett. Sjudagersgrensen beregnes konservativt når kilden bare oppgir en dato.

Kilder og åpenhet

Dette sammendraget bygger på Anthropic sin originalpublikasjon fra 16. oktober 2026. Les kilden for full dokumentasjon og eventuelle senere oppdateringer.

Les originalkilden hos Anthropic

Eget norsk sammendrag, skrevet med KI-assistanse. Påstander og resultater fra leverandøren er ikke uavhengig testet av KIavisa. Illustrasjonsfotoet viser ikke nødvendigvis produktet eller hendelsen. Slik jobber vi med kilder.