Claude lost in 30 minuten NSA-mysterie op dat 25 jaar onopgelost bleef

In dit artikel:

Het AI-model Claude van Anthropic heeft volgens zijn onderzoekers in minder dan een half uur de vermoedelijke herkomst achterhaald van mysterieuze getallen die de Amerikaanse inlichtingendienst NSA eind jaren negentig aanleverde voor de beveiligingsstandaard P-256. Die standaard werd in 2000 door het Amerikaanse NIST aangenomen en wordt gebruikt om onder meer internetverkeer, digitale informatie en financiële systemen te beveiligen.

Omdat de NSA nooit uitlegde hoe de getallen waren gekozen, vermoedden beveiligingsexperts jarenlang dat ze een verborgen achterdeur konden vormen. Die twijfel nam toe na de onthullingen van Edward Snowden over pogingen van de NSA om cryptografie te verzwakken. Onderzoekers zochten 25 jaar lang naar een verklaring, maar vonden die niet.

Een medewerker van Anthropic liet Claude het raadsel zonder vooraf opgegeven theorie onderzoeken. Het model ontdekte dat de getallen konden worden gereconstrueerd met lrand48, een oud programma dat ogenschijnlijk willekeurige getallen genereert. Door tijdstippen uit 1997 en 1998 als uitgangspunt te gebruiken, vond Claude bij P-256 een exacte overeenkomst op de 1.842e kandidaat. Ook vier andere getallen kwamen overeen met dezelfde methode.

De uitkomst maakt het waarschijnlijker dat de NSA de getallen uit een bestaand computerprogramma overnam, in plaats van ze bewust te kiezen om de beveiliging te verzwakken. Niet alle details zijn opgehelderd, zoals waarom sommige mogelijke getallen werden overgeslagen. Volgens Anthropic hoeven gebruikers niets aan te passen: er is geen nieuwe kwetsbaarheid ontdekt.

Aan de oplossing was een beloning verbonden. Die bedroeg maximaal 36.864 dollar als het geld naar een goed doel zou gaan. Het volledige bedrag gaat nu naar de Internet Security Research Group, de organisatie achter Let’s Encrypt, dat gratis beveiligingscertificaten voor websites aanbiedt. De bijgevoegde promotie voor Bitvavo staat los van het nieuwsbericht.