La afirmación de Claude sobre las semillas de curvas de NIST necesita replicación

El 16 de octubre, Anthropic dijo que Claude rastreó las semillas de las curvas ECDSA de NIST hasta un proceso de generación de números seudoaleatorios. Durante décadas, las sospechas de una posible puerta trasera de la NSA habían rodeado el origen de esas semillas.

Si criptógrafos externos pueden reproducir la derivación de un parámetro, pueden examinar y cuestionar una afirmación que antes dependía en parte de la confianza en quien lo eligió. Un modelo puede ayudar a encontrar el rastro; no puede certificar lo que ese rastro demuestra.

La reconstrucción de Claude responde una pregunta sobre el origen, no sobre la seguridad

Anthropic presentó la reconstrucción de Claude como una explicación del misterio de décadas. No presentó el trabajo como una nueva prueba de que ECDSA, o todos los sistemas que usan esas curvas, sean seguros.

El origen de una semilla y la seguridad de una curva son preguntas distintas. Una derivación que pueda ejecutarse de manera independiente podría probar si el proceso reportado produce las semillas especificadas. Los criptógrafos aún tendrían que evaluar por separado el proceso, los parámetros resultantes y cualquier afirmación sobre implementaciones o protocolos. Las entradas fechadas el 16 y 17 de octubre en la cobertura proporcionada abordan el mismo reporte de Anthropic; no son dos confirmaciones independientes. En esa cobertura, ningún criptógrafo independiente replica la reconstrucción de Anthropic y NIST no ofrece una declaración de validación.

La historia de los parámetros tiene consecuencias más allá de la curiosidad histórica. La discusión en torno al reporte vinculó la sospecha persistente sobre P-256/secp256r1 con una preferencia por secp256k1 en algunos ecosistemas cripto. Esa discusión no establece por qué cada implementador eligió una curva en vez de otra. Sí muestra por qué una explicación de cómo un estándar adquirió sus parámetros puede importar mucho después de su adopción.

HAWK muestra por qué la búsqueda debe cubrir más que los orígenes

El trabajo criptográfico anterior de Anthropic puso a prueba una parte distinta del historial de seguridad. En julio, la empresa dijo que Claude Mythos Preview encontró un ataque previamente desconocido contra HAWK en 60 horas, después de que el esquema propuesto hubiera sobrevivido dos años de revisión experta. Fue un ataque contra un esquema bajo consideración, no una reconstrucción de cómo una curva establecida adquirió sus semillas. En conjunto, los casos identifican dos tareas para el escrutinio asistido por máquinas: poner a prueba las matemáticas e interrogar las decisiones que las produjeron.

Anthropic también dijo que el modelo mejoró un ataque contra una versión reducida y más débil de AES entre 200 y 800 veces. La empresa dijo explícitamente que no había vulnerado AES completo ni afectado sistemas desplegados. En otro ejercicio de investigación, un modelo Claude no publicado no resolvió la hipótesis de Riemann, aunque Anthropic reportó avances en un problema relacionado. Cada resultado requiere su propio límite: un resultado de búsqueda útil no equivale automáticamente a un teorema validado, un cifrado desplegado vulnerado o una decisión de estándares.

Los productos de auditoría pueden recopilar un rastro antes de que alguien acuerde cómo verificarlo

Otros desarrolladores están convirtiendo la recopilación de evidencia en un producto dentro de trabajo de seguridad afín. Comp AI usa agentes de IA para redactar políticas de seguridad, recopilar evidencia de auditoría y monitorear el cumplimiento; levantó una Serie A de $34 millones en septiembre. Artificial Intelligence Underwriting Company está construyendo una capa de auditoría y certificación para agentes y levantó una Serie A de $40 millones. El producto reportado de ninguna de las dos empresas establece un método para validar parámetros criptográficos.

El OSS Scanner opcional de Anthropic vuelve especialmente clara la separación entre recopilación y juicio: envía reportes de vulnerabilidades generados por IA a proyectos de código abierto sin revisión humana. Un reporte puede dirigir a un experto hacia un problema sin establecer que el problema sea real. La investigación forense de estándares necesita una transferencia igual de explícita. Los revisores necesitan los artefactos fuente, la derivación propuesta, registros de los pasos relevantes del modelo y las herramientas, y una forma de volver a ejecutar el resultado de manera independiente. De otro modo, la auditoría sustituye una decisión inexplicada por otra conclusión inexplicada.

Esa transferencia es el problema de la capacidad de verificación en miniatura. Los hallazgos candidatos más baratos incrementan la cantidad que personas calificadas deben revisar. La revisión humana asigna la responsabilidad de aceptar, rechazar o acotar una afirmación técnica.

La atribución institucional necesita la misma disciplina que la atribución de parámetros

La cobertura proporcionada no documenta participación alguna del Standards for Efficient Cryptography Group (SECG) en el trabajo de Anthropic ni ningún cambio resultante en la práctica de SECG. Esa ausencia no prueba inactividad institucional, pero la evidencia no respalda atribuir una iniciativa de auditoría con IA a SECG. El hallazgo reportado de Anthropic se refiere a las semillas de curvas de NIST.

Los organismos de estándares también tienen decisiones que la reconstrucción no puede tomar por ellos. El debate de casi un año del Internet Engineering Task Force sobre retirar términos de ingeniería ilustró que el trabajo de estándares implica gobernanza y juicio controvertido junto con especificaciones técnicas. Para NIST o cualquier otro organismo que evalúe una afirmación de procedencia, un experto debe decidir qué evidencia es suficiente y qué se sigue, si acaso algo, para un estándar.

Si un organismo de estándares conserva las entradas originales, publica una derivación que pueda volver a ejecutarse y permite que criptógrafos independientes la cuestionen, el origen de un parámetro se convierte en una cuestión que otros pueden probar. Sin esos pasos, incluso una reconstrucción persuasiva de Claude sigue siendo otra explicación que pide ser creída.