一个困扰密码学界二十多年的疑问，被一个大模型在半小时内给出了一个朴素得令人意外的答案。
发生了什么
据 The Decoder 报道，Anthropic 的 Claude 解决了一个存在约 25 年的密码学谜题：NIST 用于数字签名的标准曲线，其生成参数所依赖的“种子”由 NSA 提供，却始终未作解释。这种不透明长期被外界视为可能存在后门的信号。Claude 在不到 30 分钟内判断出，这些种子来自 lrand48——一个简单的 C 语言随机数生成器。若结论成立，则“精心设计后门”的假设说服力明显下降。
需要说明的是，目前公开信息仅来自报道摘要，具体验证过程、Anthropic 是否发布完整技术说明、学界是否已复核，都还有待确认。
为什么重要
标准曲线的种子问题之所以敏感，是因为它处在“信任”的根部。密码学参数一旦被怀疑由某个机构秘密构造，使用者就无法仅凭数学性质排除后门；而种子若可追溯到普通工具的输出，就意味着参数更像是常规工程流程的产物，而非刻意埋设。
这件事的另一层意义在于方法：它展示了大模型在“从线索到假设再到验证”这类探索性推理任务上的潜力——不是生成代码，而是把散落的线索串成一个可检验的解释。
影响与看点
对密码学与安全社区而言，值得关注的是结论能否被独立复现：种子生成方式是否唯一、是否存在其他解释、以及这对现有标准曲线的信任评估意味着什么。对开发者来说，这更像一个提醒——底层参数的来源透明度，本身就是安全资产的一部分。
对 AI 行业，这则新闻的价值不在于“AI 又赢了”，而在于它给出了一个可讨论的样本：模型能否在需要长期积累与跨领域联想的科学问题上提供有效推进。我的判断是，这类成果的说服力最终不取决于模型多快给出答案，而取决于人类专家多快完成验证。
在完整技术细节公开之前，把它当作一个值得追踪的线索，比当作定论更合适。
