#cryptography

Anthropic 发布并开源了 FlashProve 的技术规范与代码，该系统用加密证明验证某段输出确实由指定模型及其权重生成。模型提供方需为发布的模型公开指纹，供后续比对输出；指纹不会披露权重，验证也可在本地设备上完成，因此可用于识别模型被替换，或核实第三方关于模型执行任务的说法。Anthropic 表示研究仍在进行，目前没有部署计划。

eMudhra 的 8 张中间 CA 私钥被发现在生成时随机性极弱，只有 256 种可能，可被快速穷举还原；其中 6 张可签发 TLS 网站证书，2 张可签发代码签名证书。Mozilla 在 10 月 17 日收到报告后 3 小时内向所有 Firefox 用户自动推送封锁，无需重启；Google 同日屏蔽受影响公钥，并计划在 10 月 27 日移除相关根证书，Apple 和 Microsoft 也在跟进。上述处置意味着依赖这些中间证书的网站、软件发布者和嵌入式设备需要关注信任链失效，而不能更新信任库的设备风险最高。

eMudhra 的中间 CA 事件出现关键细节：社区讨论称，8 个被列为遭攻破的 CA 私钥都只有一个字节，其中一个私钥就是“4”，但这一说法目前仍是社区指认，尚未经过独立验证。引用 Mozilla Bugzilla 的讨论称，eMudhra 初步归因于当天生成这些 ECC 签发者时使用的 KGC 脚本存在缺陷，并提到一项经批准的对常规 KGC 的偏离。评论者 galadran 表示，Firefox 已通过 OneCRL 在数小时内自动吊销相关证书，用户无需更新；Chrome、Apple 和 Microsoft 也有类似工具，但生态中其他依赖方对吊销的投入仍然不足。

据 Anthropic 的研究页面及社区引述的相关文章，Claude 在不到半小时内找出了 NIST P-192、P-224、P-256、P-384 和 P-521 曲线种子的可能来源：它们并非任何哈希算法的输出，而是 C 库 lrand48 随机数生成器以 Unix 时间戳为种子的结果。这解决的是长年被猜测的种子生成方式问题，并不等于证明这些曲线当初被人为挑选，也不代表 ECDSA 本身被攻破。第五个二进制种子 B-163 目前仍无法用该方法解释，保持未解状态。