#

النقاط الرئيسية

• تقول Anthropic إن Claude ساعد في إعادة بناء أصل عدة بذور تاريخية للمنحنيات الإهليلجية.

• يغطي التحليل المنحنيات الأولية التابعة لـ NIST: P-192 وP-224 وP-256 وP-384 وP-521.

• تقول Anthropic إن النتيجة ليست كسرًا للتشفير، ولا هجومًا جديدًا، ولا ضعفًا في منحنيات ECDSA.

• يترك التقرير بعض الأسئلة دون إجابة، بما في ذلك بذرة B-163 وبعض اختيارات نقاط الأساس.

ما الذي أبلغت عنه Anthropic

أفادت Anthropic في 16 أكتوبر أن Claude ساعد في إعادة بناء أصل عدة بذور تاريخية للمنحنيات الإهليلجية المستخدمة في معايير ECDSA. وتقول الشركة إن المصدر الأصلي لهذه البذور ظل غير مفسر لعقود. وقد أدى هذا الفراغ إلى تكهنات حول كيفية اختيار البذور.

وبحسب Anthropic، يمكن إعادة إنتاج بذور المنحنيات الأولية التابعة لـ NIST P-192 وP-224 وP-256 وP-384 وP-521 من مخرجات مولد lrand48 الخاص بمكتبة C. ويذكر التقرير أن المولد تمت تهيئته باستخدام طوابع زمنية Unix. كما تناقش Anthropic أيضًا بعض منحنيات ANSI X9.62 النموذجية وبعض المنحنيات الثنائية.

كيف عمل التحليل

تقول Anthropic إن Claude فحص أولًا الأنماط المحتملة في قيم البذور المنشورة. ثم اختبر مولدات عشوائية قديمة واستعاد حالات داخلية. وتقول الشركة إنها توفر الشيفرة والمعلمات حتى يتمكن الآخرون من إعادة إنتاج النتائج.

وتكمن أهمية ذلك في أن التقرير يتعلق بتوليد المعلمات تاريخيًا. وهو لا يتعلق بكسر التشفير الحالي. وتؤكد Anthropic صراحة أن هذا العمل ليس كسرًا للتشفير، ولا هجومًا جديدًا، ولا ضعفًا في منحنيات ECDSA.

ما الذي تُظهره النتائج وما الذي لا تُظهره

تقدم Anthropic النتيجة بوصفها دليلًا تاريخيًا مطمئنًا. ومن وجهة نظرها، تجعل أدلة الأصل احتمال التلاعب المتعمد أقل ترجيحًا. وهذا ادعاء محدود. فهو يتحدث عن كيفية توليد بعض البذور، لا عن أمان التطبيقات الحالية.

كما يترك التقرير عدة أسئلة مفتوحة. وتقول Anthropic إنها لم تتمكن من تفسير بذرة المنحنى الثنائي B-163. كما تقول إنها لم تتمكن من تفسير كيفية اختيار نقاط الأساس لـ P-224 وP-256 وP-384 وP-521. ويذكر التقرير أيضًا أنه لا يثبت سبب استبعاد بعض المنحنيات المرشحة الأخرى رغم صلاحيتها.

هذه الحدود مهمة. فهي تُظهر أن التحليل جزئي، حتى لو كان مفيدًا. تساعد النتائج في إعادة بناء جزء من السجل التاريخي. لكنها لا تحسم كل الأسئلة المتعلقة باختيار المنحنيات.

لماذا يهم هذا التمييز

تشدد الشركة على أن المستخدمين لا يحتاجون إلى تغيير مفاتيحهم أو بروتوكولاتهم أو إعدادات الأمان الحالية. وهذه نقطة تشغيلية مباشرة من التقرير. يتعلق العمل بكيفية توليد المعلمات التاريخية، وليس بإجراء استجابة مطلوب اليوم.

كما يشكل هذا التمييز الطريقة التي ينبغي أن تُقرأ بها النتيجة. فإعادة بناء أصل البذور يمكن أن تقلل الغموض حول الماضي. لكنها لا تعني تلقائيًا وجود خلل أمني حالي. وصياغة Anthropic حذرة في هذه النقطة.

الصلة بالمغرب

لا يورد المصدر أي حقائق خاصة بالمغرب. وبالنسبة للقراء في أي مكان، فالعبرة العالمية بسيطة: يمكن أن تكون الشفافية التاريخية مهمة حتى عندما لا يتم العثور على ثغرة نشطة. وعندما تكون أصول النظام غير واضحة، يمكن للتحليل القابل لإعادة الإنتاج أن يساعد في تقليل التكهنات.

الخلاصة

تقول Anthropic إن Claude ساعد في ربط عدة بذور ECDSA تاريخية بطريقة توليد محتملة تعتمد على lrand48 وطوابع Unix الزمنية. وتعرض الشركة ذلك بوصفه دليلًا على الأصل، لا بوصفه فشلًا تشفيريًا. كما أنها تترك بعض الأسئلة المتعلقة بالمنحنيات دون إجابة.

وهذا يجعل التقرير مهمًا من ناحية الوضوح التاريخي أكثر من كونه تغييرًا تشغيليًا فوريًا. والخلاصة الأساسية هي أن التحليل يعزز السجل المتعلق ببعض البذور، مع الحفاظ على موقف الشركة بأن المستخدمين الحاليين لا يحتاجون إلى اتخاذ أي إجراء.