PRINCIPAL DATA SECURITY CONSULTANT

Claude AI, 25 Yıllık NSA Kriptografisi Gizemini Sadece 30 Dakikada Çözdü

2 min read
Anthropic, dahili bir Claude araştırma modelinin NSA tarafından tedarik edilen 5 eliptik eğri tohumunun kökenini 30 dakikanın altında takip ettiğini ve yaklaşık 25 yıl boyunca açık kalan bir kriptografi sorusunu yanıtladığını söylüyor. Bulgu, gizli anahtarları açığa çıkarmak veya şifrelemeyi kırmak yerine kamu güvenliği parametrelerinin ne kadar önemli olduğunu açıklamaktadır. 16 Ekim 2026 'da yayımlanan bir…

Anthropic, dahili bir Claude araştırma modelinin NSA tarafından tedarik edilen 5 eliptik eğri tohumunun kökenini 30 dakikanın altında takip ettiğini ve yaklaşık 25 yıl boyunca açık kalan bir kriptografi sorusunu yanıtladığını söylüyor. Bulgu, gizli anahtarları açığa çıkarmak veya şifrelemeyi kırmak yerine kamu güvenliği parametrelerinin ne kadar önemli olduğunu açıklamaktadır. 16 Ekim 2026 'da yayımlanan bir raporda araştırmacılar, NIST eğrileri P -192, P -224, P -256, P -384 ve P -521' in arkasındaki tohumların, Unix zaman damgalarıyla başlatılan daha eski bir C kütüphanesi rastgele sayı üreteci olan lrand48 'den geldiğini söyledi. Sonuç, değerlerin mizahi ifadelerin karması olduğuna dair uzun süredir devam eden bir teoriye meydan okuyor. NSA Curve Seeds'e Yönelik Sorular

NIST, 2000 yılında FIPS 186 -2 standardında Eliptik Eğri Dijital İmza Algoritması olan ECDSA'yı benimsemiştir. Dijital imzalar, verileri kimin imzaladığını ve verilerin değişip değişmediğini doğrulamaya yardımcı olur. Standart, eğri parametrelerini türetmek için SHA -1 tabanlı bir işlem tarafından kullanılan tohumları yayınladı, ancak bu tohumların nereden geldiğini açıklamadı. Bu kayıp tarih, NSA'nın gizli zayıflıkları olan eğrileri seçmiş olabileceği iddialarına yer bıraktı. Araştırmacılar bu eğrilere karşı kanıtlanmış bir saldırı göstermemişti, ancak seçimlerine dair net bir açıklamadan yoksundu. Eski NSA matematikçisi Jerry Solinas, olası karma girdilere yönelik daha önceki aramalar göndererek "Bob ve Jerry'ye zam yap" gibi ifadeleri hatırladı. Bahisler akademik tartışmanın ötesine uzanıyor. Cybersecurity News daha önce mesaj kimlik doğrulaması için P -256 ile ECDSA kullanan Apple'ın PQ3 iMessage protokolünü ele almıştı. Bu paylaşılan parametrelerin geçmişini anlamak, yaygın olarak kullanılan hizmetlerde eğri seçimine olan güvenin neden önemli olduğunu açıklamaya yardımcı olur. Claude Üretim Sürecini Yeniden Oluşturdu

Claude, ifade teorisini takip etmek yerine, 1990 'ların yazılımında yaygın olan jeneratörleri inceledi. Yayınlanan tohumların içindeki desenleri arayan, 34 jeneratör ve çıktı dilimi kombinasyonunu kapsayan bir tarayıcı inşa etti. Bazı ikili eğri tohumları açık bir ipucu gösterdi.


Kaynak: Cyber Security News

Yayin Tarihi: 17.10.2026 16:59

Bu haber otomatik olarak Ingilizceden Turkceye cevrilmistir.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir