İçindekiler
Anthropic, Claude'un internette iletişimin güvenliğini sağlayan kriptografik standartların kökenine dair 25 yıllık bir gizemi yarım saatten kısa sürede çözdüğünü açıkladı. Şirketin Frontier Red Team ekibinin 16 Ekim 2026'da yayımladığı araştırma notu, NIST'in P-192, P-224, P-256, P-384 ve P-521 eliptik eğrilerinin tohum değerlerinin nereden geldiğini ortaya koyuyor.
Gizem neydi?
ECDSA (Eliptik Eğri Dijital İmza Algoritması), dijital mesajların, yazılımların ve işlemlerin gerçekliğini doğrulamak için kullanılıyor. Bu standartlardaki eğri parametreleri 1990'ların sonunda NSA tarafından gerekçe açıklanmadan sağlanmıştı. Tohum değerlerinin kökeninin bilinmemesi, yıllar boyunca "arka kapı yerleştirildi mi?" tartışmasını canlı tuttu.
Claude ne buldu?
Anthropic'e göre iç kullanımdaki bir Claude araştırma modeli, gizli bir ifade aramak yerine sayılar arasındaki desenleri analiz etti. Sonuç şuydu: tohumlar C kütüphanesinin lrand48 rastgele sayı üreticisinin çıktısı ve üretici bir Unix zaman damgasıyla başlatılmış. Örneğin P-256'nın standart tohumu, 16 Ağustos 1997 saat 01:52:34 okumasından başlayarak 1.842 iterasyon sonucu elde ediliyor.
Nasıl çözüldü?
Claude, kısaltılmış üretici durumları üzerinde kafes indirgeme (lattice reduction) tekniklerini kullandı ve çözümü yarım saatten kısa sürede tamamladı. Bulunan başlangıç değerleri, 1997 ve 1998 yıllarına ait Unix zaman damgalarına karşılık geliyor. Süreci yeniden üreten ekip, yayımlanmış tohum değerlerini birebir üretti; bu da sayıların nasıl oluşturulduğuna dair güçlü kanıt sayılıyor.
Hangi sorular açık kaldı?
Anthropic, bazı parametreler için açıklama getiremediğini de kabul ediyor: bir tohum değeri ile dört büyük NIST eğrisinin taban noktaları hâlâ açıklanamıyor. Yani sonuç, gizemin tamamını değil önemli bir bölümünü kapatıyor.
NSA arka kapı tartışması
Bulgular, "eğrilerde arka kapı var" iddiasının en güçlü dayanağını zayıflatıyor: tohumlar kötü niyetli bir gizli ifade yerine sıradan bir rastgele sayı üreticisinden geliyor gibi görünüyor. Ancak bu durum eğrilerin tümüyle güvenli olduğunu kanıtlamıyor; yalnızca kökenin açıklanabilir olduğunu gösteriyor. Kriptografi camiasında değerlendirme sürüyor.
Yapay zeka bilimsel keşifte nereye gidiyor?
Bu tür bulgular, modellerin yalnızca metin üretmediğini, yıllardır açık kalan teknik soruları desen analiziyle çözebildiğini gösteriyor. Anthropic son haftalarda Claude'un enzim sistemi keşfi ve siber güvenlik doğrulama programı gibi bilimsel ve savunma odaklı işlerde kullanıldığını duyurmuştu. Araştırmacılar, kafes indirgeme gibi ileri matematiksel yöntemlerin model tarafından seçilmesini araç kullanma becerisinin somut bir örneği olarak değerlendiriyor.
Neden önemli?
İnternetin büyük bölümü bu eliptik eğrilere dayanan sertifikalarla korunuyor. Standartların nasıl üretildiğinin şeffaf biçimde açıklanabilmesi, açık kriptografinin güven varsayımı için kritik. Anthropic, bulguyu bir güvenlik açığı değil köken sorusunun yanıtı olarak sunuyor ve sonucu bağımsız doğrulamaya açık şekilde paylaştığını belirtiyor.
Kriptografi dünyasında neden tartışma yarattı?
NIST eğrileri 1990'ların sonunda yayımlandığında standart belgelerde tohum değerlerinin nasıl üretildiği açıklanmamıştı. Bu boşluk, "değerler kasıtlı olarak seçildiyse arka kapı olabilir" yorumlarına zemin hazırladı. Yıllar içinde NIST P-256 gibi eğriler yaygın biçimde kullanılmaya devam etti ve konu hem akademik hem de endüstriyel güvenlik tartışmalarının başlığı oldu.
Doğrulama nasıl yapılabilir?
Bulguların gücü, sürecin yeniden üretilebilir olmasından geliyor: aynı rastgele sayı üreticisi ve aynı zaman damgası kullanıldığında yayımlanmış tohum değerleri birebir elde ediliyor. Bağımsız araştırmacılar bu üretimi kendi ortamlarında tekrarlayarak sonucu sınayabilir. Anthropic de sonucu açık bir araştırma notuyla paylaştığını belirtiyor.
Yöntem neden dikkat çekici?
Model, rastgele arama yapmak yerine matematiksel yapıyı fark edip kafes indirgeme gibi ileri bir tekniği kendiliğinden seçti. Bu, dil modellerinin yalnızca yazı üretmediğini, uzun süredir çözülemeyen teknik problemlerde araştırma aracı olarak kullanılabildiğini gösteriyor. Aynı yaklaşımın kriptografi denetimi, yazılım güvenliği ve bilimsel veri analizinde yaygınlaşması bekleniyor.