ActualitésCryptoLe Claude d'Anthropic résout en moins de 30 minutes un mystère cryptographique de la NSA vieux de 25 ans

Le Claude d'Anthropic résout en moins de 30 minutes un mystère cryptographique de la NSA vieux de 25 ans

Auteur: Coincentral·

Points clés

  • •Claude a retracé les cinq germes de courbes fournis par la NSA jusqu'à lrand48, un générateur de nombres aléatoires présent dans d'anciennes bibliothèques C, identifiant le germe publié pour P-256 au 1 842e candidat en moins de 30 minutes.
  • •Comme le programme peut être réexécuté par quiconque pour produire les mêmes nombres, la conclusion ne dépend plus de la confiance accordée à la NSA ou au modèle d'IA.
  • •Anthropic a déclaré que ce résultat renforce sa confiance quant au fait que les courbes NIST ont été choisies sans portes dérobées, tout en reconnaissant que des questions sur les candidats ignorés subsistent et qu'une manipulation délibérée ne peut être totalement écartée.
  • •Une prime de 36 864 $, offerte depuis 2023 par l'ingénieur Filippo Valsorda et d'autres contributeurs, sera attribuée à l'Internet Security Research Group, l'organisation à but non lucratif derrière Let's Encrypt.
  • •Bitcoin repose sur la courbe secp256k1 plutôt que sur les courbes NIST, et l'analyse n'a révélé aucune faiblesse dans sa cryptographie, qui demeure sécurisée face aux attaques pratiques connues.
Le Claude d'Anthropic résout en moins de 30 minutes un mystère cryptographique de la NSA vieux de 25 ans

Un modèle d'intelligence artificielle développé par Anthropic a résolu une énigme cryptographique qui déroutait les chercheurs depuis 25 ans, en retraçant un ensemble de nombres au cœur de normes de chiffrement largement utilisées jusqu'à un programme informatique ordinaire.

Selon Anthropic, son modèle Claude a retracé, en moins de 30 minutes, les cinq germes de courbes fournis par la National Security Agency (NSA) américaine jusqu'à un générateur de nombres aléatoires élémentaire. Ces germes sont les valeurs initiales des courbes elliptiques adoptées en 2000 par le National Institute of Standards and Technology (NIST) américain, utilisées dans les signatures numériques au sein de normes cryptographiques largement déployées. La NSA a fourni ces germes sans jamais expliquer comment elle les avait choisis, et certains chercheurs craignaient que l'agence n'ait testé de nombreuses options pour aboutir à une courbe présentant une faille cachée. Cette réponse a son importance, car la cryptographie sur courbes elliptiques sécurise les signatures numériques du trafic web, des mises à jour logicielles et de nombreux autres systèmes couramment utilisés — les mécanismes qui permettent aux ordinateurs de confirmer qu'un site web ou un logiciel est bien ce qu'il prétend être.

Anthropic a détaillé ce travail dans une note de recherche. Un employé a demandé à un modèle de recherche interne d'examiner ce problème plus tôt ce mois-ci, et l'entreprise a indiqué que Claude avait accompli la tâche en moins d'une demi-heure. Ce résultat résout une question qui avait résisté tant aux efforts publics qu'aux demandes de documents officiels pendant plus de deux décennies.

CLAUDE SOLVES 25-YEAR-OLD MYSTERY SURROUNDING NSA CRYPTOGRAPHIC STANDARDS Anthropic researchers report that Claude solved a decades-old mystery surrounding the origins of the NIST elliptic curves used in widely adopted cryptographic standards. For more than 25 years,…

— Bitcoin News (@BitcoinNewsCom) October 16, 2026

Ce que Claude a découvert

Claude a retracé les cinq germes jusqu'à lrand48, un générateur de nombres aléatoires présent dans d'anciennes bibliothèques logicielles C. Le programme produisait ces valeurs à partir d'horodatages de 1997 et 1998. Au cours de sa recherche, le modèle a identifié le germe publié pour la courbe P-256 au 1 842e candidat, et chacun peut désormais réexécuter le programme pour obtenir les mêmes nombres. Cette reproductibilité signifie que la conclusion ne repose plus sur la confiance accordée à l'agence ou au modèle : l'affirmation s'appuie sur un calcul dont le résultat peut être vérifié par tous.

Anthropic a déclaré que ce résultat renforce sa confiance dans le fait que les courbes ont été choisies sans portes dérobées. Des questions subsistent toutefois sur les raisons pour lesquelles le programme a ignoré certains candidats utilisables et sur la manière dont d'autres éléments des courbes ont été choisis — des points en suspens que toute future examination de la construction de ces courbes devra aborder. L'entreprise a indiqué que les utilisateurs des courbes NIST n'ont rien à changer, tout en reconnaissant que cette découverte n'exclut pas totalement une manipulation délibérée.

Cette recherche était assortie d prime de 36 864 $, offerte depuis 2023 par l'ingénieur Filippo Valsorda et d'autres contributeurs. La récompense sera versée à l'Internet Security Research Group, l'organisation à but non lucratif derrière Let's Encrypt.

Les tentatives précédentes pour résoudre ce mystère avaient échoué. Le chercheur Steve Weis avait déposé des demandes de documents publics en 2018, et le NIST avait indiqué ne détenir aucune documentation. Jerry Solinas, le mathématicien de la NSA qui avait fourni les germes, est décédé début 2023, sans laisser de témoignage direct sur la manière dont ces valeurs avaient été choisies.

Ce que cela signifie pour Bitcoin

Bitcoin n'utilise pas les courbes NIST. Le réseau repose sur secp256k1, une courbe définie par deux nombres petits et fixes qui laissent peu de place à une faille dissimulée. Satoshi Nakamoto n'a jamais expliqué publiquement ce choix, et Ethereum a ultérieurement adopté la même courbe.

Le cofondateur de Ledger, Nicolas Bacca, a réagi à la nouvelle avec la remarque « checkmate Satoshi », tandis que le PDG de Blockstream, Adam Back, s'y est opposé et a reproché à la NSA de n'avoir pas expliqué ses choix.

Claude n'a trouvé aucune faiblesse dans Bitcoin, et la cryptographie du réseau demeure sécurisée face aux attaques pratiques connues. L'informatique quantique constitue une préoccupation distincte à long terme. Google a indiqué cette semaine que sa puce Willow avait réduit les erreurs d'environ 40 fois lors de l'une des étapes les plus coûteuses qu'une machine quantique devrait accomplir, même s'il n'existe encore aucun ordinateur suffisamment puissant ou fiable pour craquer une clé bitcoin.