Claude retrouve l’origine de paramètres ECDSA. Aucune clé privée n’est révélée

Anthropic annonce le 16 octobre 2026 que Claude a retrouvé comment plusieurs paramètres publics des courbes cryptographiques du NIST avaient été produits. La découverte concerne leur origine historique. Elle ne donne pas accès aux clés privées des utilisateurs et ne constitue pas une attaque contre ECDSA. C’est précisément cette distinction qui permet de comprendre l’intérêt du résultat.

Une question ancienne sur des nombres publics

ECDSA est une méthode de signature numérique. Une signature permet de vérifier qu’un message provient du détenteur d’une clé et qu’il n’a pas été modifié. Les courbes utilisées par cette méthode comportent des paramètres publics. Leur origine et la protection d’une clé privée sont deux problèmes différents. Retrouver comment un nombre public a été choisi ne révèle donc pas le secret d’un utilisateur.

Le récit historique de Steve Weis rappelle que les spécifications publiaient des graines servant à construire les courbes. Leur provenance restait mal documentée. Des témoignages évoquaient une phrase passée dans une fonction de hachage. Cette piste reposait sur des souvenirs anciens et ne permettait pas de reproduire les nombres publiés.

Un mécanisme reproductible apporte autre chose qu’un souvenir. Il donne une suite d’opérations dont chacun peut comparer la sortie à une valeur déjà connue. Il reste ensuite à interpréter ce que cette correspondance explique réellement. Une reconstitution exacte n’efface pas automatiquement toutes les questions sur les choix effectués à l’époque.

Le résultat décrit par Anthropic

Dans son compte rendu original, Anthropic explique qu’un modèle de recherche interne a identifié un générateur pseudo-aléatoire courant de la bibliothèque C. Son point de départ était une date exprimée sous forme numérique. Cette méthode reproduit les graines des cinq courbes premières concernées. Le laboratoire publie le code de reconstitution et les valeurs obtenues.

L’explication écarte la piste de la phrase pour ces graines. Elle ne signifie pas que les clés des utilisateurs ont été générées avec cette ancienne méthode. Confondre la construction des paramètres publics et la création des clés ferait passer un résultat historique pour une faille opérationnelle. L’annonce ne justifie pas cette lecture.

La recherche garde plusieurs questions ouvertes

Le laboratoire ne retrouve pas tous les paramètres étudiés. La graine de la courbe binaire B-163 demeure inexpliquée. L’origine de plusieurs points de base reste également inconnue. Certains candidats possibles ont été écartés pendant la construction des courbes sans que les raisons soient établies. Le résultat réduit une incertitude précise. Il ne fournit pas une preuve générale sur toute l’histoire du standard.

Une énigme proposée bien avant cette annonce

La prime lancée par le cryptographe Filippo Valsorda date du 5 octobre 2023. Elle demandait de retrouver l’origine des graines des cinq courbes. Son texte rappelait déjà que la méfiance entourant ces nombres ne démontrait pas une faiblesse exploitable. Ce document situe le problème et les enjeux du défi. Il ne constitue pas une validation indépendante de l’annonce actuelle.

La vérification d’un résultat reste essentielle quand une IA participe à une recherche. Notre article sur les tests de réplication des modèles d’Anthropic rappelle aussi pourquoi le protocole et la portée d’une observation comptent. Ici le point central est la possibilité de contrôler les nombres publiés.

Ce que j’en retiens

L’intérêt de cette annonce tient à une énigme concrète et à une réponse que l’on peut examiner. Je trouve ce type de résultat plus instructif qu’une promesse générale sur les capacités de l’IA. Garder les questions ouvertes dans le récit renforce sa valeur. Ça permet d’apprécier une découverte sans la transformer en alerte de sécurité ni en certificat universel de confiance.