Anthropic: Claude זיהה את מקור ערכי האתחול של עקומות NIST
לפי Anthropic, מודל מחקר של Claude זיהה שערכי האתחול של חמש עקומות NIST נוצרו במחולל פסאודו־אקראי שאותחל בחותמות זמן. אין מדובר בשבירת הצפנה.
מודל מחקר פנימי של Claude זיהה כיצד נוצרו ערכי האתחול של חמש עקומות NIST המשמשות בחתימות דיגיטליות מסוג ECDSA, כך הודיעה Anthropic ב־16 באוקטובר 2026. לפי החברה, הזיהוי ארך פחות מחצי שעה וחשף שימוש במחולל מספרים פסאודו־אקראיים שאותחל בחותמות זמן. זהו דיווח מסקרן על שימוש ב־AI במחקר קריפטוגרפי, אך לא על פיצוח הצפנה או על סכנה חדשה למשתמשים.
מה התגלה: הדרך שבה נוצרו ערכי האתחול
במרכז ההודעה נמצאת שאלת מקור: איך נוצרו ערכי האתחול הקשורים לחמש העקומות. לפי Anthropic, מודל המחקר זיהה שהם הופקו באמצעות מנגנון פסאודו־אקראי שנקודת ההתחלה שלו הייתה חותמת זמן. במילים פשוטות, מאחורי מספרים שנראים אקראיים עמד תהליך חישובי עם קלט התחלתי הקשור לזמן.
מחולל מספרים פסאודו־אקראיים אינו מפיק מספרים יש מאין. זהו מנגנון חישובי שיוצר רצף מתוך מצב התחלתי; כאשר מכירים את המנגנון ואת תנאי ההתחלה, אפשר עקרונית לשחזר את הרצף. לכן זיהוי המקור של הערכים עשוי להסביר כיצד הגיעו למספרים מסוימים, בלי להעניק יכולת לפענח מידע או לזייף חתימה.
חשוב לשמור גם על גבולות מדידת הזמן: הנתון של פחות מחצי שעה הוא דיווח החברה על הזיהוי בידי מודל המחקר. אין לקרוא אותו כמשך הכולל של כל עבודת המחקר, או כהבטחה שמשתמש יוכל להעלות שאלה דומה ל־Claude ולקבל פתרון באותו פרק זמן. בפרסום גם לא ניתן שם של גרסה מסחרית למודל שביצע את העבודה.
למה גילוי המקור אינו שבירת הצפנה
ECDSA היא שיטה לחתימות דיגיטליות המבוססת על עקומות אליפטיות. חתימה דיגיטלית מאפשרת לבדוק שמידע נחתם באמצעות מפתח מתאים ושלא שונה לאחר החתימה; היא אינה זהה להצפנת תוכן. העקומה היא חלק מהתשתית המתמטית של השיטה, ולא המפתח הפרטי של משתמש מסוים.
מכאן ההבחנה החשובה: הסבר על הדרך שבה נוצרו פרמטרים של תשתית אינו שקול למציאת המפתחות הפרטיים הפועלים עליה. גם המילה ״אתחול״ עלולה לבלבל. כאן מדובר בערכים הקשורים ליצירת העקומות, ולא בדיווח על חשיפת חומר סודי שממנו נוצר מפתח של לקוח, שרת או ארנק דיגיטלי.
אין כאן התרעת אבטחה: Anthropic מדגישה שלא מדובר בשבירת הצפנה, במתקפה חדשה או בחולשה המחייבת שינוי מצד המשתמשים. אין בסיס בפרסום לבדו להחלפת מפתחות, תעודות או ספריות קריפטוגרפיות.
מקורם של פרמטרים קריפטוגרפיים חשוב משום שהוא מאפשר לבחון את תהליך הבחירה שלהם ולשאול שאלות על שקיפות ויכולת שחזור. אבל שאלת המקור ושאלת העמידות בפני מתקפה הן שאלות שונות. זיהוי תהליך היצירה אינו, כשלעצמו, הוכחה לחולשה, וגם אינו תחליף לניתוח אבטחה של המערכת שבה משתמשים.
ההישג המחקרי והגבולות של הדיווח
העניין בסיפור אינו רק מה נמצא, אלא סוג המשימה: הסבר לתהליך יצירה מן העבר על בסיס התוצרים שלו. זו זווית שונה מהשימוש המוכר בעוזרי AI לניסוח טקסט או להשלמת קוד. לפי דיווח החברה, המודל תרם לפתרון שאלה מחקרית בקריפטוגרפיה, תחום שבו הסבר משכנע חייב לעמוד גם בבדיקה מתמטית וחישובית.
הערך המחקרי הוא בהסבר שאפשר לבדוק, לא בכותרת על הצפנה שנשברה.
עם זאת, מקרה מוצלח יחיד אינו מדד כולל ליכולת מחקר עצמאית. כדי להעריך יכולת כזאת צריך לדעת אילו חומרים נמסרו למודל, אילו כלים עמדו לרשותו, מה הייתה מעורבות החוקרים וכיצד נבדקה התוצאה. אלה שאלות הערכה חשובות, ולא פרטים שאפשר להשלים מתוך נתון המהירות לבדו.
גם ההפרדה בין מודל מחקר פנימי למוצר ציבורי מהותית. אין בפרסום בסיס להמלצה על גרסת Claude מסוימת לצורכי מחקר קריפטוגרפי, או להשוואת ביצועים מול מוצרים אחרים. המסקנה המצומצמת יותר היא גם המדויקת יותר: Anthropic מדווחת על הישג נקודתי של מערכת מחקר, לא על יכולת מובטחת לכל משתמש.
מה זה אומר לצוותי סייבר ופיתוח בישראל
לצוות פיתוח בחברת פינטק ישראלית, לספק שירותי חתימה או למנהל אבטחה שמקבל פנייה מלקוח, המשמעות המיידית היא בעיקר תקשורת מדויקת. אין הצדקה להסביר ללקוח ש־AI ״שבר את ECDSA״. אפשר להסביר שמדובר במחקר על מקורם של ערכים מתמטיים, ושעל פי הודעת החברה אין בעקבותיו שינוי נדרש מצד המשתמשים.
- בתשובה ללקוחות: להפריד בין חקר מקור העקומות לבין חשיפת מפתחות או זיוף חתימות. הפרסום אינו מדווח על השניים האחרונים.
- בניהול אבטחה: לא לפתוח תהליך חירום להחלפת רכיבים רק על סמך הכותרת; החלטות שינוי צריכות להישען על ממצא אבטחתי רלוונטי.
- בצוותי מחקר: להתייחס להסבר שמציע AI כהשערה שיש לבדוק באמצעות חישוב ושחזור, ולא כתוצאה מוכחת מכוח הניסוח שלה.
- בבחירת כלי עבודה: לא להניח שמודל המחקר הפנימי זהה למוצר Claude הזמין לצוות או מספק אותן יכולות.
מבחינת חברה ישראלית המפתחת כלי סייבר, זהו גם כיוון אפשרי לבחינת שימוש ב־AI: סיוע בחקירת מקורם של פרמטרים ותהליכים, ולא רק חיפוש חולשות. זו אפשרות למחקר ולהערכה, לא הבטחה עסקית שעולה מהדיווח. ניסוי ארגוני כזה צריך להגדיר מראש כיצד בודקים תשובה, מי מאשר אותה ואיזה מידע מותר להעביר למערכת.
מה הלאה: שחזור ובדיקה לפני מסקנות רחבות
השלב החשוב בהערכת ההישג הוא בחינת ההסבר ויכולת השחזור שלו. כדי להבין את משמעותו הרחבה ל־AI, יהיה חשוב גם לראות אם הצלחה מסוג זה חוזרת במשימות נוספות ובתנאים מתועדים. מהירות מרשימה במקרה אחד אינה מספיקה כדי לקבוע שמודלים יכולים לפתור באופן שיטתי שאלות פתוחות בקריפטוגרפיה.
נכון ל־18 באוקטובר 2026, הסיפור הוא דיווח של Anthropic על פתרון תעלומת מקור באמצעות מודל מחקר פנימי. עבור הקהל המקצועי בישראל, זו סיבה לעקוב אחר AI ככלי עזר למחקר ולדרוש תוצאות שאפשר לבדוק. זו אינה סיבה להכריז שהחתימות הדיגיטליות נשברו, ובוודאי לא להחליף תשתית אבטחה בגלל כותרת מרחיקת לכת.
שאלות נפוצות
האם Claude שבר את ההצפנה של ECDSA?
לא. לפי Anthropic, מודל מחקר פנימי זיהה כיצד נוצרו ערכי האתחול של חמש עקומות NIST המשמשות ב־ECDSA. החברה מדגישה שלא מדובר בשבירת הצפנה, במתקפה חדשה או בחולשה המחייבת שינוי מצד המשתמשים.
מה גילה Claude על עקומות NIST?
לפי הודעת Anthropic מ־16 באוקטובר 2026, ערכי האתחול נוצרו באמצעות מחולל מספרים פסאודו־אקראיים שאותחל בחותמות זמן. החברה מדווחת שמודל המחקר זיהה את דרך יצירתם בתוך פחות מחצי שעה.
האם המודל שפתר את התעלומה זמין ב־Claude?
הדיווח מתייחס למודל מחקר פנימי של Claude, ללא שם גרסה מסחרית. לכן אין בסיס להסיק מהפרסום שאותה יכולת זמינה במוצר הציבורי או שניתן לשחזר בו את ההישג באותם תנאים.
דרגו את הכתבה
הדירוג עוזר לנו לדעת מה שווה לכם.
תגובות