IT之家 في 17 أكتوبر، أعلنت شركة Anthropic في تدوينة نشرتها أمس (16 أكتوبر) أن نموذج Claude المخصص لأبحاثها الداخلية استغرق أقل من 30 دقيقة،تتبّع مصادر "البذور" (seed) لخمس منحنيات إهليلجية قياسية صادرة عن المعهد الوطني الأمريكي للمعايير والتقنية (NIST)، مما وفّر إجابة قابلة لإعادة الإنتاج لغز رياضي في علم التشفير ظل معلقًا لنحو 26 عامًا.
ملاحظة IT之家: يمكن فهم البذرة (seed) هنا على أنها "قطعة بيانات أولية تُستخدم عند توليد معاملات المنحنى الإهليلجي"، وقاعدة التوليد تشبه آلة ذات برنامج ثابت، والبذرة هي المادة الخام المدخلة إلى الآلة. فالمادة الخام نفسها، تُعالج وفق القواعد نفسها، فينتج النتيجة نفسها. وعند نشر البذرة علنًا، يمكن للآخرين إعادة الحساب والتحقق مما إذا كانت معاملات المنحنى قد وُلدت فعلًا وفق الخطوات المعلنة.
ينبع هذا اللغز من مجموعة من المنحنيات الإهليلجية أُدرجت في معيار التوقيع الرقمي الأمريكي عام 2000. البذور ذات الصلة قدمتها وكالة الأمن القومي الأمريكية (NSA) دون بيان عملية التوليد، مما أثار لفترة طويلة تكهنات حول احتمال إخفاء باب خلفي. تُستخدم هذه المنحنيات في خوارزمية التوقيع الرقمي بالمنحنى الإهليلجي (ECDSA) التي تساعد في التحقق من صحة المعلومات الرقمية.
وبحسب Anthropic، انتقل Claude إلى تفتيش أدوات البرمجيات الشائعة في تسعينيات القرن الماضي (عقد 90)، فاكتشف أن هذه البذور جاءت في الواقع من مولّد الأعداد شبه العشوائية lrand48 في مكتبة لغة C، وأن مُدخل التهيئة كان طابعًا زمنيًا لنظام Unix.
من خلال التعرف على أنماط البتات واستعادة حالة المولّد وإجراء الحساب العكسي، تتبّع النموذج أوقات التوليد ذات الصلة إلى ما بين عامي 1997 و1998. وبذرة المعيار P-256 تقابل القيمة المرشّحة رقم 1,842 في تشغيل واحد. وقد نشر الفريق رمز إعادة الإنتاج علنًا.
وأظهرت النتائج أن بذور المنحنيات P-192 وP-224 وP-256 وP-384 وP-521 يمكن توليدها جميعًا بطوابع زمنية لنظام Unix تعود إلى ما بين عامي 1997 و1998. وبذرة المعيار P-256 تقابل 16 أغسطس/آب 1997، وقد حُصل عليها بعد 1,842 جولة من توليد القيم المرشّحة.
وأكدت Anthropic أن هذا ليس اختراقًا لـ ECDSA، ولم يُعثر على طريقة هجوم جديدة، بل إن النتائج خفّضت الشكوك حول إدخال باب خلفي في المعاملات بشكل مقصود، ولا يحتاج المستخدمون إلى اتخاذ أي إجراء بسبب ذلك. ومع ذلك، لم تفسّر الدراسة بعد جميع التفاصيل، بما في ذلك مصدر بذرة B-163، وطريقة توليد نقاط الأساس لبعض المنحنيات، وسبب تخطي بعض المنحنيات المرشّحة المتاحة.
