重點整理
2026 年 10 月 16 日，Anthropic 的 Frontier Red Team 發表一篇研究文章，宣布解開密碼學圈討論了二十多年的懸案：美國國家標準暨技術研究院（NIST）在 2000 年公布的幾條橢圓曲線，例如 P-192、P-224、P-256、P-384、P-521，當初都是用一串叫做「種子」的亂碼算出來的，而這些亂碼是美國國安局（NSA）提供的，卻從來沒有說明來源。
這些曲線是數位簽章標準 ECDSA 的一部分，很多網站、App 和系統的加密與簽章都會用到。正因為來源不明，外界一直懷疑國安局是不是挑過亂碼、在裡面藏了後門。過去流傳的說法是，國安局一位員工 Jerry Solinas 在 1997 年用一句玩笑話做雜湊算出種子，但他本人也記不得句子是什麼。密碼學家 Filippo Valsorda 幾年前還發起懸賞，誰能找出來源就能拿到獎金。
Anthropic 的文章說，一位員工把這個問題交給公司內部的研究模型，不到半小時，模型就找出答案：這些種子不是什麼句子的雜湊結果，而是 C 語言常見的隨機數產生器 lrand48 跑出來的，啟動時用的是當時電腦的時間（Unix 時間戳），換算起來落在 1997 年 5 月到 1998 年 4 月之間。Valsorda 隨後用自己寫的程式重跑，確認結果和公開的曲線對得上。這筆總額 36,864 美元的懸賞，全數捐給經營 Let's Encrypt 的非營利組織 ISRG。
這件事的重點有兩個。第一，它不是破解加密，也不是新的攻擊方法。Anthropic 明確表示，這個結果反而讓他們更有信心，這些曲線在挑選時沒有被動手腳，一般人和企業不需要做任何改變。第二，AI 給出的不是一個說法，而是一套別人能自己重跑、驗證的方法，這才讓懸案真正落幕。
當然還有沒解開的部分：P-256 等曲線的「基準點」怎麼來、二元曲線 B-163 的種子，以及為什麼有些同樣合格的候選亂碼被跳過，目前都還沒有答案。
對台灣的上班族和小店老闆來說，這則新聞代表兩件事：你每天在用的網路加密，又多了一個可以放心的理由；另外，AI 已經能幫人類翻出老程式、老文件裡沒人記得的決定。以後遇到公司裡「沒人知道當初為什麼這樣設」的老問題，也可以試著交給 AI 先查一輪，再找人確認。
小編的看法
- 人類查了二十多年的懸案，AI 半小時給出能被驗證的答案，這才是重點：它不是亂猜，別人能自己重跑確認
- AI 開始幫人類查「舊帳」：老程式、老文件、沒人記得的決定，以後都可能被翻出來重新解釋
- 對一般人來說，好消息是你每天用的網路加密，又多了一份放心的理由
原始新聞與資料來源
- Anthropic Frontier Red Team：Claude reveals ECDSA curve originsanthropic.com・原始新聞
- Filippo Valsorda：The NIST Elliptic Curves Seeds Bounty Has Been Claimedwords.filippo.io
想讓 AI 幫你的店回私訊？
FRIDAI 每天幫你整理看得懂的 AI 新聞，也能用你的語氣 24 小時回覆 IG、Facebook、LINE 的留言和私訊。