Nhóm nghiên cứu Frontier Red Team thuộc Anthropic công bố vào ngày 16/10/2026 rằng mô hình Claude đã tìm ra cách thức sinh các tham số hạt giống (seed) đằng sau tiêu chuẩn mật mã đường cong elliptic ECDSA của Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST). Phát hiện này khép lại cuộc tranh luận kéo dài hơn một phần tư thế kỷ trong giới mật mã học về khả năng các tham số do Cơ quan An ninh Quốc gia Mỹ (NSA) cung cấp từ năm 2000 chứa đựng lỗ hổng có chủ đích.
Theo tài liệu nghiên cứu, Claude chỉ mất chưa đầy nửa giờ phân tích độc lập để xác định rằng các giá trị seed của những đường cong nổi tiếng như NIST P-192, P-224, P-256, P-384 và P-521 hoàn toàn không xuất phát từ các thuật toán băm phức tạp hay cụm từ bí mật nào. Thay vào đó, chúng chính là đầu ra của hàm sinh số giả ngẫu nhiên lrand48 cổ điển trong thư viện ngôn ngữ C, được khởi tạo giá trị ban đầu (srand48) bằng chính dấu thời gian Unix (Unix timestamp) trong khoảng thời gian từ tháng 05/1997 đến tháng 04/1998.
Phương pháp luận và bằng chứng thực nghiệm
Bí ẩn này từng tồn tại qua nhiều thế hệ chuyên gia bởi các giả thuyết trước đây đều tập trung tìm kiếm xem liệu NSA có băm một câu khẩu hiệu hài hước nào đó hay không. Claude tiếp cận theo hướng khác bằng cách mô phỏng lại thói quen lập trình của các kỹ sư vào thập niên 1990, phỏng đoán rằng phần mềm sinh tham số thời kỳ đó thường tận dụng các bộ tạo số ngẫu nhiên có sẵn của hệ thống.
Bằng cách viết một bộ quét phân tích từng bit trên các seed chuẩn, mô hình phát hiện đặc điểm nhận dạng không thể nhầm lẫn: các bit cao nhất trong các từ 32-bit của chuỗi đều bằng không, một dấu hiệu đặc trưng của thuật toán đồng dư tuyến tính lrand48. Sau đó, ứng dụng thuật toán rút gọn cơ sở mạng LLL (Lenstra-Lenstra-Lovász), mô hình đã đảo ngược trạng thái của bộ sinh số ngẫu nhiên về điểm xuất phát và tái lập chính xác toàn bộ 160 bit của các tham số đã công bố với xác suất trùng hợp ngẫu nhiên gần như bằng không.
Củng cố niềm tin vào tính an toàn của chuẩn mật mã
Anthropic nhấn mạnh phát hiện này hoàn toàn không phải là một cuộc tấn công bẻ khóa mật mã hay phát hiện lỗ hổng bảo mật mới. Ngược lại, việc chứng minh các tham số được chọn ngẫu nhiên dựa trên đồng hồ máy tính giúp cộng đồng an ninh mạng cởi bỏ được nỗi lo về các cửa sau (backdoor) bị cài cắm tinh vi. Các nhà nghiên cứu có thể yên tâm hơn rằng các đường cong bảo vệ phần lớn lưu lượng internet và tài sản số hiện nay được xây dựng trên một quy trình ngẫu nhiên đơn giản, không bị thao túng ngầm.
Tuy nhiên, nghiên cứu vẫn còn những câu hỏi mở chưa có lời giải. Tham số seed cho đường cong nhị phân B-163 vẫn chưa khớp với quy luật trên, và phương pháp lựa chọn điểm cơ sở (base point) cho các đường cong lớn như P-256 hay P-384 vẫn chưa được làm sáng tỏ hoàn toàn. Dẫu vậy, việc một hệ thống AI có thể tự động xâu chuỗi manh mối lịch sử và giải thuật cổ điển để giải quyết bài toán tồn đọng nhiều thập kỷ cho thấy vai trò của mô hình ngôn ngữ lớn đang vượt ra ngoài việc viết mã thông thường, mở ra cánh cửa ứng dụng trong việc kiểm định lại các di sản công nghệ quan trọng.