L’IA Claude d’Anthropic résout en 30 minutes l’énigme cryptographique de la NSA vieille de 25 ans

Trente minutes. C’est tout ce qu’il a fallu. Le modèle d’IA Claude d’Anthropic a résolu une énigme cryptographique qui avait déconcerté certains des meilleurs chercheurs en sécurité du monde pendant plus de vingt-cinq ans — retraçant un ensemble de mystérieux numéros de la NSA jusqu’à un simple programme de génération de nombres aléatoires fonctionnant sur des horodatages de 1997 et 1998.

Les numéros en question étaient des graines : les valeurs initiales utilisées pour générer les courbes cryptographiques que l’Institut National des Standards et de la Technologie des États-Unis a adoptées en 2000. Le NIST a pris ces courbes directement de la NSA, sans poser de questions — ou du moins, sans obtenir de réponses. Les origines des graines n’ont jamais été divulguées. Ce silence était assourdissant pour la communauté cryptographique. Pendant des années, les chercheurs ont soupçonné que la NSA avait peut-être sélectionné ces numéros pour intégrer une porte dérobée — une faiblesse cachée que seule l’agence pourrait exploiter. Les révélations de Snowden n’ont rien arrangé. Elles ont directement lié la NSA à des efforts pour saper discrètement les standards cryptographiques, et soudainement, la suspicion autour de ces graines inexpliquées semblait beaucoup moins paranoïaque.

Les cryptographes Neal Koblitz et Alfred Menezes ont approfondi la question dans un article de 2015. Le chercheur en sécurité Steve Weis a déposé des demandes d’accès aux documents publics pour tenter d’obtenir des documents. Rien n’est revenu. Une prime de plus de 36 000 dollars est restée non réclamée pendant des années, offerte à quiconque pourrait expliquer d’où provenaient réellement ces graines.

Ce que Claude a réellement découvert

Un employé d’Anthropic a mis Claude au travail sur le problème sans lui donner de théories préconçues sur les origines des graines. En quelques minutes — le processus entier a pris environ 30 minutes — Claude avait une réponse. Les graines remontaient à lrand48, un ancien générateur de nombres aléatoires. Plus précisément, Claude a fait correspondre la séquence derrière la courbe P-256 largement utilisée et a confirmé que sa graine publiée était le 1 842e candidat évalué par le générateur.

C’est une découverte assez spécifique. Et c’est plutôt important, car cela signifie que tout le monde peut désormais retracer ces étapes. Le processus est reproductible. La transparence qui manquait depuis 25 ans est maintenant essentiellement rétablie.

Mais ce n’est pas une fin propre et nette. Des questions demeurent. Il n’est pas clair pourquoi le programme a ignoré d’autres candidats utilisables dans la séquence. Il n’est pas clair comment les autres composants des courbes ont été sélectionnés. Ces lacunes ne sont pas comblées. Ce que la découverte fait, c’est écarter la théorie la plus alarmante — que la NSA a conçu une faiblesse délibérément exploitable. Les numéros provenaient d’un générateur connu et traçable. Pas d’un processus de manipulation secret.

Voir aussi : Binance s’étend aux actions à Hong Kong, en Corée du Sud, à Taïwan et au Brésil

Voir aussi: Binance se lance dans les actions à Hong Kong, en Corée du Sud, à Taïwan et au Brésil

Le Bitcoin n’était pas concerné

Il vaut la peine de le dire clairement : le Bitcoin utilise une courbe entièrement différente. Il fonctionne sur secp256k1, et non sur les courbes NIST au centre de cette controverse. Les cryptographes ont longtemps préféré secp256k1 en partie parce que sa conception laisse peu de place aux vulnérabilités cachées — la sélection de ses paramètres est plus transparente par construction. Ainsi, les détenteurs de Bitcoin n’ont probablement pas besoin de s’inquiéter de ce chapitre particulier.

Pour tous les autres utilisant les courbes NIST, la position d’Anthropic est qu’aucun changement urgent n’est nécessaire. Les graines étaient publiques dès le départ. Il n’y avait pas de secret à exploiter, du moins pas un qui ait été découvert.

La prime de 36 864 dollars — oui, c’est le montant exact — revient au Internet Security Research Group, l’organisation à l’origine de Let’s Encrypt. Let’s Encrypt fournit des certificats de sécurité gratuits aux sites Web, et il est difficile de penser à un récipiendaire plus approprié étant donné combien de l’infrastructure de sécurité de base de l’internet passe par elle.

Une perspective plus large pour la sécurité cryptographique

Le générateur lrand48 au centre de cela est ancien. C’est le type de générateur de nombres aléatoires que les cryptographes d’aujourd’hui ne recommanderaient jamais pour générer des clés sensibles. Les générateurs prévisibles sont un risque connu — si un attaquant peut comprendre la séquence, il peut potentiellement reconstruire des clés privées. Le fait que ces courbes aient été semées avec quelque chose comme lrand48 est, au minimum, un rappel de pourquoi les standards cryptographiques modernes exigent une meilleure randomisation.

Plus de contexte : XRP chute de 62,5 % par rapport au pic de 2018 alors que l’offre explose au milieu de la bataille avec la SEC

Sur le même sujet: XRP à 1,33 Dollar : lOffre en Hausse Écrase le Token de Ripple Depuis Son Pic de 2018

Et il devient de plus en plus difficile de garantir la randomisation à mesure que la puissance de calcul augmente. L’informatique quantique n’est pas une menace immédiate pour les systèmes comme le Bitcoin — les machines actuelles ne peuvent pas casser les clés utilisées aujourd’hui — mais la direction est suffisamment claire pour que les chercheurs ne restent pas inactifs. Les standards cryptographiques qui semblent solides maintenant pourraient ne pas paraître ainsi dans dix ou quinze ans.

Pour l’instant, cependant, le mystère est résolu. Claude a trouvé lrand48. Le 1 842e candidat correspondait. La prime va à Let’s Encrypt.

Hub : Prix, actualités et analyses du Bitcoin

Hub: Bitcoin : prix, actualités et analyse