Anthropicův model Claude vyřešil záhadu v implementaci algoritmu ECDSA: generátor pseudonáhodných čísel z roku 1997 produkoval semena odvozená od počítačových hodin, což se po desetiletích projevilo ve statisticky pozorovatelném vzoru. Objev ECDSA jako takový neprolomil a naopak snižuje podezření ze záměrných zadních vrátek. Živě.cz zprávu přináší 17. října 2026.
Záhada čekala na rozluštění přes čtvrt století. Výzkumníci si všimli anomálií v seedech digitálního podpisu ECDSA a nevěděli, zda jde o záměrnou slabinu, nebo technické nedopatření. Claude záhadu rozluštil: číselný generátor spuštěný v roce 1997 jednoduše nastavil svůj výstup podle strojového času počítače.
Výsledek je pro bezpečnostní komunitu uklidňující i znepokojivý zároveň. Uklidňující proto, že záhada má banální vysvětlení, které snižuje podezření ze záměrných zadních vrátek — nevylučuje je však zcela. Znepokojivý proto, že podobné artefakty mohou skrývat i jiné historické implementace.
Případ zároveň ukazuje nečekanou sílu velkých jazykových modelů v kryptografické analýze. Claude zkombinoval znalost historického softwaru, kryptografie a statistiky způsobem, který lidským výzkumníkům trvalo odhalit desetiletí.
Proč by vás to mělo zajímat
Spravujete systémy s historickými implementacemi ECDSA? Prověřte, jakou verzi a jaký zdroj entropie vaše infrastruktura pro generování klíčů používá. Záplata zde není nutná, ale audit zdrojů náhodnosti ve starém kódu je rozumná preventivní akce.
