Anthropic'in Claude, 25 yıllık NSA kriptografi gizemini 30 dakikada çözdü
Anthropic'in büyük dil modeli Claude, 2000 yılında NIST'e standartlaştırılan ECDSA eğri parametrelerinin kökenini 30 dakikadan kısa bir sürede ortaya çıkardı. Model, gizemli tohumların "lrand48" adlı C rastgele sayı üreteciyle ve 1997‑1998 arasındaki bir Unix zaman damgasıyla üretildiğini tespit etti.
Özetle
- 1
Claude, ECDSA tohumlarının "lrand48" RNG'si ve 1997‑1998 Unix zaman damgası ile üretildiğini 30 dakikada tespit etti.
- 2
Bu bulgu, NSA'nın tohumlarıyla ilgili olası arka kapı iddialarını zayıflatıyor.
- 3
Anthropic, $36,864 ödülünü Internet Security Research Group'a bağışlayarak güvenlik araştırmalarını destekleyecek.
NIST, 2000 yılında ECDSA standardına dahil edilen elliptik eğri imza parametrelerini belirlerken, NSA'dan gelen tohum değerlerine açıklama getirmedi. Bu eksik bilgi, olası arka kapıların varlığına dair uzun yıllar süren spekülasyonları körükledi ve bir ödül programı bile başlatıldı. 25 yıl süren bu belirsizlik, eski NSA çalışanı Jerry Solinas'ın tohumların esprili bir ifadeyi hash'lediği yönündeki yanlış tahminiyle daha da karmaşık bir hâl aldı.
Anthropic, Claude modelini bu sorunu çözmek üzere yönlendirdi. Model, tohumların "lrand48" adlı basit bir C rastgele sayı üreteciyle üretildiğini ve bu fonksiyonun yalnızca 31 bitlik çıktılar verdiğini fark etti. Üst bitlerin sistematik olarak sıfır olduğu gözlemi, Claude'un tohumların bir Unix zaman damgası (Mayıs 1997 – Nisan 1998) ile başlatıldığını belirlemesini sağladı. Bu analiz, sadece 30 dakikadan kısa bir sürede tamamlandı.
Claude'un bulgusu, tohumların bilinçli bir arka kapı içermediği ihtimalini güçlendirdi; çünkü "lrand48" gibi öngörülebilir bir RNG'nin kullanılması, kasıtlı bir gizli girişin varlığını azaltıyor. Anthropic, bu başarıyı takiben, $36,864 tutarındaki ödülü Internet Security Research Group (ISRG) kuruluşuna bağışlayacağını duyurdu.
Bu gelişme, yapay zekâ modellerinin kriptografi gibi karmaşık ve güvenlik kritik alanlarda da etkili bir analiz aracı olabileceğini gösteriyor. Claude'un bu başarısı, hem akademik toplulukta hem de güvenlik endüstrisinde AI destekli keşiflerin potansiyelini yeniden gündeme taşıdı.
Yöney yorumu
Claude'un bu başarısı, yapay zekâların güvenlik analizlerinde pratik bir araç olarak kullanılabileceğini gösteriyor ve geliştiricilere benzer problemleri AI destekli yaklaşımlarla ele alma fırsatı sunuyor.
Bu haber The Decoder kaynağından derlenip Türkçeye aktarıldı. Ayrıntılar ve orijinal metin için oka tıklayın.
