Claude reconstruyó en media hora el origen de los seed de cinco curvas NIST

El 16 de octubre, Anthropic publicó un resultado poco habitual. Un empleado de la compañía planteó a un modelo de investigación interno de Claude una pregunta que los criptógrafos debaten desde hace más de veinte años: cómo se obtuvieron los valores iniciales (seed) de cinco curvas elípticas del NIST. No hubo pistas clave. El modelo lo resolvió en menos de media hora. Según Jiqizhixin, los seed se reconstruyen como la salida de un antiguo generador de números pseudoaleatorios de una biblioteca en C.

Un viejo enigma del estándar

Las curvas NIST (P-192, P-224, P-256, P-384 y P-521) se estandarizaron entre 1999 y 2000. Hoy sustentan TLS, las firmas digitales y buena parte de la criptografía corporativa. Los parámetros de cada curva se derivan de un seed corto mediante hashing. Los seed se han publicado, pero el estándar no explica de dónde salieron.

Para la criptografía, es un vacío incómodo. Un seed debe ser un número «sin nada de especial»; de lo contrario, queda la sospecha de que se probaron muchos hasta dar con una curva con la propiedad deseada. Tras el caso de Dual_EC_DRBG, en el que se detectó en un estándar del NIST la sospecha de una puerta trasera vinculada a la NSA, la desconfianza hacia el origen de los parámetros no hizo sino crecer. En más de veinte años, nunca apareció una respuesta pública sobre los seed.

Qué hizo Claude

Según la descripción de Anthropic, la tarea se planteó sin ninguna pista sobre el paso clave. El modelo rastreó la generación de los cinco seed y demostró que su fuente es un generador de números pseudoaleatorios obsoleto de una biblioteca en C. Es una respuesta al «de dónde», no al «para qué».

El fragmento disponible del material no incluye los detalles técnicos completos. No se sabe qué implementación concreta del generador se ha señalado, cuántos candidatos probó el modelo ni cómo llegó a la clase de algoritmos correcta. Esos detalles conviene buscarlos en la publicación original de Anthropic.

Parámetros clave del experimento:

• Objeto: cinco seed de curvas NIST con más de 20 años de antigüedad.
• Ejecutor: un modelo de investigación interno de Claude, no una versión pública.
• Tiempo: menos de 30 minutos.
• Pistas: no se dieron indicaciones clave.
• Conclusión: los seed fueron generados por un antiguo generador de números pseudoaleatorios de una biblioteca en C.

Cómo interpretar el resultado

Primero, lo que no se desprende de la noticia. El origen de los seed no implica que las curvas se hayan roto ni que su matemática sea débil. Se trata del procedimiento de elección de parámetros, no de la solidez de los esquemas. Si los seed realmente proceden de un generador corriente, el argumento de una selección deliberada en busca de una propiedad oculta pierde fuerza, pero formalmente no desaparece. Las conclusiones corresponden aquí a la comunidad criptográfica.

El resultado tiene una virtud: es fácil de verificar. Los generadores son deterministas, así que cualquier investigador puede repetir la cadena desde los datos de entrada hasta el seed y compararla con los valores publicados. Eso lo distingue de los sonados anuncios de que «la IA ha hecho un descubrimiento» sin posibilidad de comprobación independiente.

Para la industria de la IA, es además un ejemplo de un nuevo tipo de tarea: la arqueología digital. Hay que recorrer herramientas obsoletas, bibliotecas antiguas y convenciones de finales de los años 90 hasta dar con la combinación que produce un resultado dado. Ese trabajo exige paciencia y mucha lectura, y los modelos lo hacen bien.

Qué hacer en la práctica

No hace falta abandonar las curvas NIST por esta noticia. Mientras no haya motivo para cambiar la criptografía en producción, basta con seguir la reacción del NIST y de los principales criptógrafos. Para los equipos de seguridad, lo sensato es esperar a que se reproduzca el resultado de forma independiente y se analice la metodología. Los investigadores deberían revisar constantes «sin nombre» similares en otros estándares: si una cuestión se cerró en media hora, las vecinas también podrían cerrarse. Y quienes diseñan sus propios protocolos ya deberían documentar el origen de cada constante, para que dentro de veinte años nadie tenga que adivinarlo.