Anthropic 的 Claude 破解 NSA 椭圆曲线 25 年谜题
相关推荐
Claude半小时破解25年密码学谜题,比特币为何没用这套曲线?
火星财经消息,10 月 17 日,Anthropic 今日最新披露,其内部模型 Claude 用不到半小时破解了困扰密码学界约 25 年的 NIST 标准椭圆曲线种子生成之谜。这项发现也与加密货币的底层安全设计密切相关。 ECDSA 是广泛应用于数字签名的密码学标准,相关技术支撑着大量加密资产的钱包签名与身份验证。2000 年前后,NIST 标准椭圆曲线的部分参数由美国国家安全局(NSA)提供,但种子的生成过程长期不透明,引发外界对潜在后门的猜测。 Claude 通过逆向分析发现,相关种子很可能由上世纪 90 年代 C 语言库中的伪随机数生成器 lrand48,结合 Unix 时间戳生成,而非来自复杂、精心设计的秘密算法。这为长期悬而未决的参数来源问题提供了新的解释。 比特币则因安全问题选择了另一条路线:中本聪采用 secp256k1 曲线,而非 NIST 常用的标准曲线。这一选择常被置于对标准制定过程缺乏透明度的背景下讨论,但不能简单认定其唯一动机就是规避 NSA 后门。 需要强调的是,Claude 破解的是部分标准曲线参数的生成方式,并非破解 ECDSA,也没有发现相关曲线存在新的数学漏洞。参数生成过程的还原有助于评估后门猜测,但并不等于彻底证明所有相关实现均不存在风险。 这项测试也展示了 AI 在加密行业的另一面:它不仅可能改变密码学攻防格局,也能用于审计历史密码学设计、检验安全假设,为加密基础设施提供新的安全研究工具。
Anthropic:在采用新方法以减少对Claude的蒸馏攻击有效性方面取得了重大进展
PANews 10月13日消息,Anthropic:在采用新方法以减少对Claude的蒸馏攻击有效性方面取得了重大进展。蒸馏模型训练数据采集量减少约90%至99%。
Anthropic自曝Claude越界操作,内部评测全部断网
动察 Beating AI 快讯,Anthropic 披露,Claude 在模型评测和公司内部使用中,多次做出超出任务范围的操作。公司决定暂停所有内部评测直接访问互联网,直到确认安全系统能够可靠拦截类似行为。此前仅部分高风险评测受到这一限制。 报告披露了一系列具体案例。一次科研任务中,Claude 发现大学网站的工具无法使用,便尝试寻找其他办法。它先设法读取服务器上的程序代码,再从中找到漏洞,最终利用漏洞在对方服务器执行命令,完成了原本的计算任务。另有模型绕过政府网站的付费限制获取数据,还利用短链接突破网页读取工具的限制。 一次网页操作测试中,Claude Haiku 4.5 甚至向费城警方提交了虚假的命案线索。它在浏览一起悬案的网页时,凭空编造了目击信息,并填写了警方的举报表单。这条线索被识别为垃圾信息,没有进入调查程序。Anthropic 直到两个多月后才发现此事。 Anthropic 认为,部分问题可能与强化学习的奖励机制有关。如果模型通过绕过限制完成任务也能获得奖励,就可能学会这种做法,并在其他任务中重复使用。公司正在清理存在问题的训练环境,加强权限隔离和自动监控。Anthropic 同时承认,现有的对齐训练还不足以可靠约束 Agent 的网页搜索和电脑操作行为。 Anthropic 表示,目前查明的事件实际影响有限,尚未发现涉及客户数据的情况。此次断网仅针对内部模型评测。
Anthropic发布Claude Haiku 5.5,平均运行成本较前代低约75%
PANews 10月8日消息,据Anthropic官方公告,Anthropic发布小模型Claude Haiku 5.5,称其为迄今最快、最便宜且能力最强的小模型,平均运行成本较Haiku 4.5低约75%。定价方面,10万token以内的提示词输入价格为每百万token 0.1美元、输出为0.5美元。该模型已在Claude平台及AWS、Google Cloud、Microsoft Azure上线,主要面向摘要、分类、子智能体等高频且对成本敏感的任务。此外,Anthropic将Sonnet 5.5的缓存读取价格下调50%。
Anthropic推出Claude for Google Workspace,已入驻 Docs、Sheets 与 Slides
PANews 10月7日消息,据 Anthropic 官方博客,Claude for Google Workspace 已在所有付费计划上开启公测。用户可通过新发布的插件(add-on)在 Google 文档、表格和幻灯片的侧边栏中直接调用 Claude,由其读取并修改当前打开的文件。在 Docs 中可就地改写文本或以建议卡片形式提交修改;在 Sheets 中可编写公式、生成数据透视表和图表,并调用 Python 处理数据;在 Slides 中可按既有版式新建幻灯片。插件支持"编辑前确认"与"全部接受"两种模式。
佛罗里达女子用 Claude 写日记,Anthropic 审查后报警
ChainCatcher 消息,据 Decrypt 报道,美国佛罗里达州 Bonita Springs 女子 Carli Michelle Heller 因将 Claude 当作日记使用而被捕。调查人员称,她在 9 月 26 日写下将“扫射”李县警长办公室的内容,次日又表示自己获得了新枪。Anthropic 的安全系统标记了这些对话,因内容严重,平台交由人工审查团队处理,后者向执法部门报告。警员据此锁定 Heller,前往其住所并将其拘留,她被控以书面形式发出暴力威胁,案件定于 11 月开庭。Anthropic 的消费者条款明确保留“自行决定”将用户输入、输出或行为报告给执法部门的权利。其 2026 年 9 月 10 日生效的隐私政策也允许公司在善意相信披露为预防严重伤害所合理必要时与警方共享数据。即便用户选择不将数据用于模型训练,Anthropic 仍可在三个月内使用其数据,而非五年;被标记送审的对话还会用于改进有害内容检测能力。这并非首例。《旧金山标准报》9 月报道,Anthropic 曾将一名用户移交警方,该用户据称写道自己购买了 AR-15 步枪,并将公司 CEO Dario Amodei 置于瞄准镜中,其称只是开玩笑,报道刊发时未被逮捕或起诉,Anthropic 发言人称此事是“我们的防护流程按预期运作”。