Claude de Anthropic resuelve un misterio criptográfico de la NSA de hace 25 años en menos de 30 minutos
Claude ha determinado cómo la NSA generó las semillas de curvas elípticas estandarizadas por el NIST en el año 2000, disipando viejos temores sobre puertas traseras. Anthropic donará la recompensa de 36.864 dólares obtenida al resolver el enigma a la Internet Security Research Group.
El modelo de IA Claude, desarrollado por Anthropic, ha descifrado un misterio de 25 años en torno a la Agencia de Seguridad Nacional (NSA) y los estándares criptográficos fundamentales. En menos de 30 minutos, la inteligencia artificial identificó el origen exacto de los valores semilla utilizados para generar parámetros en la criptografía de curvas elípticas estándar, poniendo fin a décadas de sospechas sobre posibles puertas traseras patrocinadas por el Estado.
Un misterio criptográfico de décadas
En el año 2000, el Instituto Nacional de Estándares y Tecnología (NIST) estandarizó varias curvas en el Algoritmo de Firma Digital de Curva Elíptica (ECDSA), el marco ampliamente implementado que impulsa las firmas digitales en todo internet. En aquel momento, la NSA suministró los valores semilla iniciales utilizados para generar los parámetros de las curvas sin ofrecer ninguna explicación técnica ni documentación.
La falta de explicaciones encendió de inmediato las alarmas en la comunidad de seguridad, alimentando persistentes teorías de que las semillas habían sido diseñadas meticulosamente para ocultar puertas traseras matemáticas. Con el paso de los años, el enigma atrajo tanto a investigadores aficionados como una recompensa económica formal. Jerry Solinas, un fallecido empleado de la NSA, sugirió en su momento que las semillas eran el hash de una frase humorística, pero dicha afirmación nunca se verificó y finalmente resultó ser incorrecta.
Cómo descifró Claude el enigma
Claude logró descifrar el patrón en menos de 30 minutos al detectar sutiles anomalías estadísticas en los datos de las semillas. La IA descubrió que los números se generaron utilizando lrand48, un generador de números pseudoaleatorios estándar de la biblioteca de C.
Debido a que lrand48 solo produce 31 bits, los bits más significativos en varias de las semillas eran sistemáticamente cero, una pista clave que Claude logró identificar. El modelo dedujo que el generador simplemente se había inicializado con una marca de tiempo Unix registrada entre mayo de 1997 y abril de 1998.
Disipando las sospechas de puertas traseras
Según Anthropic, el hallazgo sugiere firmemente que las semillas se crearon mediante un generador de software común y corriente, y no a través de un esquema complejo manipulado con puertas traseras. El descubrimiento pone fin a un debate fundamental y de larga data dentro de la comunidad de ciberseguridad.
Anthropic recibió una recompensa de 36.864 dólares por resolver el enigma criptográfico. El laboratorio de IA anunció que donará la suma total a la Internet Security Research Group (ISRG), la organización sin fines de lucro detrás de importantes iniciativas de seguridad de beneficio público como Let's Encrypt.
