Claude يكشف في نصف ساعة أصل معاملات seed في منحنيات NIST ECDSA

أعلن فريق Frontier Red Team في Anthropic، في 16 أكتوبر 2026، أنه أغلق أحد أقدم الأسئلة المطروحة في التشفير التطبيقي. فقد حدّد نموذج Claude البحثي الداخلي، في أقل من نصف ساعة، كيف نُتجت قيم seed البالغ حجمها 20 بايت لمنحنيات NIST القياسية P-192 وP-224 وP-256 وP-384 وP-521. لم تكن هناك دالة تجزئة. فقد أنتج قيم seed مولّد الأعداد شبه العشوائية lrand48 من مكتبة C، بعد تهيئته بتوقيت Unix.

عشرون عامًا دون تفسير

ECDSA هو المعيار الأوسع انتشارًا في التشفير بالمنحنيات الإهليلجية. اعتمده NIST عام 2000 ضمن FIPS 186-2، مع مجموعة من المنحنيات القياسية بمستويات متفاوتة من القوة. يُحدَّد المعامل b في كل منحنى بقيمة التجزئة الناتجة عن seed منشور. أما قيم seed نفسها فقدمتها وكالة الأمن القومي (NSA) دون أن تقول كلمة عن مصدرها. وقيمة seed لمنحنى P-256 هي C49D3608 86E70493 6A6678E1 139D26B7 819F7E90.

أثار غياب التفسير شكوكًا في أن المعاملات ربما اختيرت عمدًا لزرع نقطة ضعف. وقد تناول نيل كوبليتز وألفريد مينيزيس هذه القصة في نص بعنوان «A Riddle Wrapped in an Enigma». حتى إن هواةً رصدوا مكافأة لمن يعثر على أصل seed.

وكانت الفرضية الأكثر رواجًا هي فرضية المزحة. ففي عام 2015 كتب جيري سولينا، الموظف القديم في NSA، أن seed على الأرجح نُتج بتجزئة عبارة من نوع «Give Bob and Jerry a raise»، مع عدّاد ما. كتب الشيفرة بوب رايتر، لكنه لم يتذكر التفاصيل. ولم يُعثر على الأرشيفات، وتوفي سولينا نفسه عام 2023.

كيف تجاوز Claude المأزق

سبق أن حاول عدة موظفين في Anthropic البحث عن تجزئة تلك العبارة بعينها، ولم يجدوا شيئًا. وتبيّن أن الفرضية خاطئة. وفي أكتوبر 2026 طرح أحدهم على النموذج الداخلي سؤالًا دون أي تلميح: هل يمكن فهم كيف نُتجت قيم seed هذه؟

انطلق Claude من الاتجاه المعاكس، وراح يستنتج كيف كان لا بد أن يعمل البرنامج الذي أنشأ المنحنيات. افترض أنه استخدم مولّد أعداد شبه عشوائية من مكتبات C في التسعينيات. مثل هذه المولّدات ضعيفة إلى درجة أن مخرجاتها يمكن التعرف عليها، وبعد التعرف عليها يمكن استعادة حالتها الابتدائية.

كتب النموذج ماسحًا يمرّ على كل seed بتًّا بتًّا، ويتحقق مما إذا كانت الأجزاء المتجاورة مخرجات متتالية لمولّد من تلك الحقبة. فُحص في المجموع 34 تركيبة من المولّدات وشرائح المخرجات. ثم لاحظ Claude نمطًا: في جزء من قيم seed كانت البتات العليا أصفارًا. فإذا كُتب seed على هيئة خمس كلمات من 32 بت، فإن البت الأعلى في أربعة من أصل عشرة يساوي صفرًا في جميع الكلمات العشرين. ولا يحدث ذلك بالمصادفة إلا باحتمال 1/5810. وهذه هي بصمة المولّد الخطي المتطابق lrand48.

ما الذي وُجد

وفق وصف Anthropic، كانت الخوارزمية على النحو التالي: يُهيَّأ مولّد الأعداد شبه العشوائية بتوقيت Unix، ثم تُجرى n من التكرارات، ويؤخذ في كل تكرار 20 بايت بوصفها مرشحًا لـ seed. أول 20 بايت هي المرشح 1، وتليها المرشح 2، وهكذا.

• المنحنيات المتأثرة: NIST P-192 وP-224 وP-256 وP-384 وP-521.
• المصدر: lrand48 مع seed على هيئة توقيت Unix.
• حجم المرشح: 20 بايت في كل تكرار.
• P-256: 1842 تكرارًا للوصول إلى seed القياسي.
• زمن عمل النموذج: أقل من نصف ساعة.
• فرضية تجزئة العبارة المازحة: لم تتأكد.

الخلاصة العملية

تقول Anthropic صراحةً إن هذا ليس اختراقًا تشفيريًا ولا هجومًا جديدًا ولا ضعفًا في المنحنيات. ولا يُطلب من المطورين ولا من مسؤولي الأنظمة أي إجراء، فمعظم الباحثين كانوا يثقون بهذه المنحنيات أصلًا. وليست هناك حاجة إلى تغيير المكتبات أو إعدادات TLS أو مخططات التوقيع بسبب هذا الخبر.

وعلى صعيد تقدير الثقة، تصبّ النتيجة في مصلحة المنحنيات. فقد نُتجت قيم seed بطريقة بسيطة: مولّد أعداد شبه عشوائية شائع، جرت تهيئته من الساعة، ويستطيع أي شخص الآن إعادة إنتاجها. ويبقى مجال أضيق بكثير لتعديل خفي للمعاملات مقارنةً بفرضية التجزئة الغامضة.

وينبغي التوقف بشكل مستقل عند المنهج نفسه. فالنموذج لم يبحث عن تأكيد للأسطورة المعروفة، بل أعاد بناء الصورة انطلاقًا من القيود التقنية لتلك الحقبة، ووجد بصمة إحصائية. وهذا نموذج عملي لتدقيق المعايير القديمة التي ضاعت وثائقها: تبدأ بفرضية عن الأداة التي ربما استُخدمت، ثم تتحقق منها عبر الآثار في البيانات.