Anthropic a déclaré le 16 octobre 2026 que Claude avait reconstitué la manière dont les valeurs de seed avaient été générées pour cinq courbes premières NIST utilisées avec ECDSA, répondant à une question de provenance restée ouverte pendant environ 25 ans.
Dans la recherche d’Anthropic, l’entreprise indique que Claude a fait correspondre les seeds publiées pour P-192, P-224, P-256, P-384 et P-521 à un processus reproductible utilisant le générateur pseudo-aléatoire de la bibliothèque C lrand48 avec des horodatages Unix de 1997 et 1998. Anthropic a également publié du code permettant de reproduire le résultat.
Anthropic précise qu’il ne s’agit ni d’une faille cryptographique, ni d’une nouvelle attaque, ni d’une faiblesse d’ECDSA, et que les utilisateurs n’ont rien à modifier. L’affirmation est plus limitée : elle apporte des éléments sur la manière dont les paramètres des courbes ont été produits à l’origine.
Pourquoi c’est important : les soupçons autour de ces courbes portaient sur la possibilité qu’une génération opaque des seeds ait dissimulé une porte dérobée. Anthropic estime que le processus retrouvé rend cette hypothèse moins plausible pour les courbes analysées, même si certains détails de sélection restent inexpliqués.