Claude用30分钟破解NSA 25年密码学谜团

事件概述

一位用户声称，Anthropic 的 Claude 模型在短短 30 分钟内，解决了一个困扰 NSA（美国国家安全局）长达 25 年的密码学谜题。更引人注目的是 Claude 的第一反应：它反问道，“这么明显的事情 25 年都没被发现，是不是有点可疑？”

这一言论在 Reddit 上引发了广泛讨论。根据用户提供的链接，该事件源于 Anthropic 官方发布的一篇研究文档，主题是 ECDSA 曲线起源（ECDSA curve origins）。据 Reddit 原帖和 Anthropic 研究文档的交叉验证，Claude 在此过程中展现出了对密码学底层逻辑的深刻理解，并指出了长期以来被忽视的明显线索。

ECDSA（椭圆曲线数字签名算法） 是基于椭圆曲线密码学（ECC）的数字签名标准，广泛用于 TLS 证书、区块链和安全启动等场景。它的安全性依赖于特定椭圆曲线参数的选择，尤其是曲线方程中的系数和基点。行业长期沿用少数几条“标准曲线”，如 NIST P-256，这些曲线的参数来源和生成方式在密码学界一直存在争议——人们担心其可能被植入了只有生成者才知道的弱点（即“后门”）。所谓“ECDSA 曲线起源”研究，正是要追溯这些参数最初是如何被选定的，以及其中是否存在可被利用的结构性线索。理解这一背景，才能明白为何“曲线参数来源”本身就是一个敏感且长期悬而未决的密码学问题。

解密过程与模型反应

据 Anthropic 研究文档显示，Claude 在处理该密码学问题时，并非依赖穷举或暴力破解，而是通过逻辑推理和模式识别，迅速锁定了关键漏洞。Reddit 用户强调，整个过程仅耗时 30 分钟，而传统方法可能需要数年。

Claude 的“吐槽”并非简单的调侃，它反映出一个更深层的问题：为什么一个看似“明显”的缺陷，能在专业领域隐藏 25 年之久？据 Reddit 原帖和 Anthropic 文档的 consensus，这很可能与行业惯性、过度依赖标准曲线，以及缺乏跨学科视角有关。

在密码分析中，逻辑推理与模式识别与暴力破解有本质区别。暴力破解依赖计算资源穷举密钥空间，而逻辑推理则从数学结构、参数选择习惯或实现偏差中寻找捷径。大型语言模型之所以能在某些密码学问题上表现出“洞察”，往往是因为它们在训练中接触过大量公开文献、代码和讨论，能够快速关联人类研究者分散在不同论文和邮件列表中的线索。但这同时也带来风险：模型可能复现训练数据中的猜测，而非真正独立发现。Reddit 讨论中“30 分钟”的说法，需要区分模型实际推理时间与人类前期积累的时间。

对密码学与AI安全的启示

这次事件不仅展示了 Claude 在特定领域的推理能力，也引发了关于 AI 在安全研究中角色的讨论。据 Reddit 原帖和 Anthropic 文档的分析，AI 能够以非人类的方式审视问题，绕过传统思维定式，从而发现被忽略的细节。

然而，也有观点（unique insight）指出，AI 的“发现”仍需人类专家验证，且其推理过程的可解释性至关重要。密码学作为安全基石，任何新发现都必须经过严格审计，不能仅凭模型的自信断言。

可解释性在 AI 辅助安全研究中尤为关键。密码学发现必须能够被形式化验证或由专家逐步复现，否则无法排除模型产生“幻觉”的可能，即自信地给出看似合理但实际错误的结论。当前的大语言模型并不具备形式化证明能力，其输出更接近基于模式的假设生成。因此，AI 在密码学中的合理定位是“假设提出者”，而非“结论裁决者”。任何声称破解了长期未解问题的模型输出，都应经过独立密码学家的严格审计，并尽可能转化为可机器验证的证明。

争议与待验证之处

目前，该事件主要源于单一来源（Reddit 帖子及 Anthropic 文档），尚未看到独立第三方（如 NSA 或密码学社区）的正式回应。据 Reddit 原帖和 Anthropic 文档的 disagreements，部分评论者对“30分钟解决25年谜题”的说法持保留态度，认为可能夸大了模型的贡献，或忽略了前期人类研究的积累。

无论如何，Claude 的这次表现和它的“吐槽”，已经为 AI 在科学研究中的潜力提供了一个生动的注脚。未来，我们或许会看到更多 AI 辅助的突破，但同时也需要建立相应的验证机制。