Anthropic 于 10 月 16 日披露，内部 Claude 研究模型协助追溯了多组 NIST 椭圆曲线参数的历史来源。研究发现，五条常用素数域曲线的种子可以由 C 库伪随机数生成器 lrand48 产生，初始状态来自 Unix 时间戳。团队公布重现代码，使外界能够按给定时间与迭代次数重新生成对应种子，回应了这些常量为何如此选取的长期疑问。
模型没有继续沿着“某句幽默口令的哈希”这一旧线索搜索，而是检查上世纪九十年代常见随机数程序的输出特征。它通过种子中高位分布识别生成器，再利用状态恢复和格方法追溯初始化值。以 P-256 为例，正式采用的种子对应同一轮生成中的第一千八百四十二个候选值，多个素数域种子的时间落在一九九七年至一九九八年之间。
这项工作仍留下边界：部分候选曲线为何被跳过没有定论，B-163 的种子以及若干曲线基点的来源也未解决。Anthropic 明确表示，发现并非新的攻击、密码学破解或曲线弱点；生成器可预测也不代表椭圆曲线私钥可被恢复。研究的价值在于让参数选择过程更透明，减少对刻意植入弱点的猜测，而非宣布现行签名系统失效。