Em artigo publicado em 16 de outubro de 2026, a Anthropic afirma que Claude rastreou as sementes de cinco curvas de campo primo do NIST até saídas do gerador lrand48, inicializado com marcas de tempo Unix. A empresa diz que o achado não é uma quebra criptográfica, um novo ataque nem uma fraqueza nas curvas analisadas. Leia o relato e o código de reprodução da Anthropic.

Como a Anthropic rastreou as sementes

As cinco curvas são P-192, P-224, P-256, P-384 e P-521. Segundo a Anthropic, cada candidata tinha 20 bytes, formados com saídas de lrand48() >> 23. Os timestamps associados às sementes recuperadas vão de maio de 1997 a abril de 1998.

A descoberta trata dos parâmetros de curvas específicas, não de toda implementação que usa ECDSA. ECDSA é um algoritmo de assinatura digital; uma curva fornece os parâmetros matemáticos que podem ser usados por esse algoritmo. O NIST SP 800-186 dá contexto sobre criptografia de curvas elípticas. O comentarista bascule, em r/cryptography, também esclarece que as curvas P do NIST podem ser usadas com ECDSA, mas não são o próprio algoritmo — e que ECDSA também pode usar curvas que não são do NIST.

O candidato escolhido para P-256

Na sequência reconstruída pela Anthropic, a semente publicada para P-256 aparece como candidata 1.842. A empresa relata que a candidata 876 também gerava uma curva viável de ordem prima, com o tamanho e o método de geração considerados. A Anthropic diz não conhecer os critérios que levaram à escolha da candidata 1.842.

O que a reconstrução ainda não cobre

Além das sementes, a Anthropic relata ter reproduzido o método de geração de seis pontos-base usando o pacote FreeLIP: um para P-192 e cinco para curvas de exemplo da ANSI X9.62. O procedimento descrito parte de um inteiro pequeno, descarta sete saídas do gerador e usa saídas de 26 bits para formar coordenadas candidatas, reduzidas módulo p, até encontrar um ponto na curva.

A Anthropic afirma que a origem da semente B-163 continua sem explicação. Também não explica os pontos-base de P-224, P-256, P-384 e P-521 nem os das curvas binárias do NIST.

O que isso significa para a segurança

A avaliação da Anthropic é que a reconstrução da origem dessas sementes não revela uma quebra do ECDSA, um novo ataque ou uma fraqueza nas curvas analisadas. A empresa afirma que os usuários não precisam tomar nenhuma medida.