Anthropic teilte am 16. Oktober 2026 mit, dass Claude nachvollzogen habe, wie die Startwerte für fünf mit ECDSA verwendete NIST-Primkurven erzeugt wurden. Damit wird eine Frage zu ihrer Herkunft aufgegriffen, die seit rund 25 Jahren offen war.
In der Anthropic-Forschung erklärt das Unternehmen, Claude habe die veröffentlichten Startwerte für P-192, P-224, P-256, P-384 und P-521 einem reproduzierbaren Prozess zugeordnet. Dieser nutze den PRNG lrand48 der C-Bibliothek mit Unix-Zeitstempeln aus 1997 und 1998. Anthropic veröffentlichte außerdem Code, um das Ergebnis nachzuvollziehen.
Laut Anthropic handelt es sich weder um einen Bruch der Kryptografie noch um einen neuen Angriff oder eine Schwachstelle in ECDSA. Nutzer müssen nichts ändern. Die Aussage ist enger gefasst: Sie liefert Hinweise darauf, wie die Kurvenparameter ursprünglich erzeugt wurden.
Warum das wichtig ist: Der Verdacht rund um diese Kurven bezog sich darauf, dass eine undurchsichtige Erzeugung der Startwerte eine Hintertür verbergen könnte. Anthropic argumentiert, dass der rekonstruierte Prozess dies für die analysierten Kurven weniger plausibel macht, auch wenn einige Details der Auswahl weiter ungeklärt sind.