A alegação de Claude sobre as seeds de curvas do NIST precisa ser replicada

Em 16 de outubro, a Anthropic afirmou que Claude rastreou as seeds das curvas ECDSA do NIST até um processo de geração de números pseudorrandômicos. Durante décadas, suspeitas de uma possível backdoor da NSA pairaram sobre a origem dessas seeds.

Se criptógrafos externos conseguirem reproduzir a derivação de um parâmetro, poderão inspecionar e contestar uma alegação que antes dependia, em parte, da confiança em quem o escolheu. Um modelo pode ajudar a encontrar o rastro; não pode certificar o que esse rastro prova.

A reconstrução de Claude responde a uma questão de origem, não de segurança

A Anthropic apresentou a reconstrução de Claude como uma explicação para o mistério de décadas. Não apresentou o trabalho como uma nova prova de que a ECDSA, ou todos os sistemas que usam essas curvas, sejam seguros.

A origem de uma seed e a segurança de uma curva são questões diferentes. Uma derivação que possa ser executada novamente de forma independente poderia testar se o processo relatado produz as seeds especificadas. Criptógrafos ainda precisariam avaliar separadamente o processo, os parâmetros resultantes e quaisquer alegações sobre implementação ou protocolo. Registros datados de 16 e 17 de outubro na cobertura fornecida tratam do mesmo relatório da Anthropic; não são duas confirmações independentes. Nessa cobertura, nenhum criptógrafo independente replica a reconstrução da Anthropic, e o NIST não oferece nenhuma declaração de validação.

O histórico dos parâmetros tem consequências que vão além da curiosidade histórica. A discussão em torno do relatório associou a suspeita de longa data sobre P-256/secp256r1 a uma preferência por secp256k1 em alguns ecossistemas de cripto. Essa discussão não estabelece por que cada implementador escolheu uma curva em vez de outra. Mostra, porém, por que explicar como um padrão adquiriu seus parâmetros pode importar muito tempo depois de sua adoção.

HAWK mostra por que a investigação precisa ir além das origens

O trabalho anterior da Anthropic em criptografia testou outra parte do histórico de segurança. Em julho, a empresa afirmou que Claude Mythos Preview encontrou um ataque até então desconhecido contra HAWK em 60 horas, depois que o esquema proposto havia passado por dois anos de revisão por especialistas. Era um ataque contra um esquema em consideração, não uma reconstrução de como uma curva estabelecida adquiriu suas seeds. Juntos, os casos identificam duas tarefas para o escrutínio assistido por máquina: testar a matemática e questionar as escolhas que a produziram.

A Anthropic também afirmou que o modelo melhorou em 200–800 vezes um ataque contra uma versão mais fraca e reduzida do AES. A empresa disse explicitamente que não havia quebrado o AES completo nem afetado sistemas em produção. Em outro exercício de pesquisa, um modelo Claude ainda não lançado não resolveu a hipótese de Riemann, embora a Anthropic tenha relatado progresso em um problema relacionado. Cada resultado exige seu próprio limite: um resultado de busca útil não é automaticamente um teorema validado, uma cifra implantada quebrada ou uma decisão sobre padrões.

Produtos de auditoria podem coletar um rastro antes que alguém concorde sobre como verificá-lo

Outros desenvolvedores estão transformando a coleta de evidências em produto em trabalhos de segurança adjacentes. A Comp AI usa agentes de IA para redigir políticas de segurança, coletar evidências de auditoria e monitorar conformidade; levantou uma Série A de $34 million em setembro. A Artificial Intelligence Underwriting Company está construindo uma camada de auditoria e certificação para agentes e levantou uma Série A de $40 million. O produto relatado de nenhuma das duas empresas estabelece um método para validar parâmetros criptográficos.

O OSS Scanner opt-in da Anthropic torna especialmente clara a separação entre coleta e julgamento: ele envia relatórios de vulnerabilidades gerados por IA a projetos de código aberto sem revisão humana. Um relatório pode direcionar um especialista a um problema sem estabelecer que o problema é real. A perícia sobre padrões precisa de uma transferência de responsabilidade igualmente explícita. Revisores precisam dos artefatos-fonte, da derivação proposta, de registros das etapas relevantes do modelo e das ferramentas, e de uma forma de executar o resultado novamente de modo independente. Caso contrário, a auditoria substitui uma escolha inexplicada por outra conclusão inexplicada.

Essa transferência é, em miniatura, o problema da capacidade de verificação. Descobertas candidatas mais baratas aumentam o volume que pessoas qualificadas precisam checar. A revisão humana atribui responsabilidade por aceitar, rejeitar ou delimitar uma alegação técnica.

A atribuição institucional exige a mesma disciplina que a atribuição de parâmetros

A cobertura fornecida não documenta qualquer participação do Standards for Efficient Cryptography Group (SECG) no trabalho da Anthropic nem qualquer mudança resultante nas práticas do SECG. Essa ausência não prova inatividade institucional, mas as evidências não sustentam atribuir ao SECG uma iniciativa de auditoria por IA. A descoberta relatada pela Anthropic diz respeito às seeds das curvas do NIST.

Órgãos de padronização também têm decisões que uma reconstrução não pode tomar por eles. O debate de quase um ano da Internet Engineering Task Force sobre aposentar termos de engenharia ilustrou que o trabalho de padronização envolve governança e julgamento contestado, além de especificações técnicas. Para o NIST ou qualquer outro órgão que avalie uma alegação de procedência, um especialista precisa decidir quais evidências são suficientes e o que, se algo, decorre disso para um padrão.

Se um órgão de padronização preservar os inputs originais, publicar uma derivação que possa ser executada novamente e permitir que criptógrafos independentes a contestem, a origem de um parâmetro se torna uma questão que outros podem testar. Sem essas etapas, até uma reconstrução persuasiva de Claude continua sendo outro relato que pede confiança.