คลี่คลายปริศนา 25 ปี: Claude ค้นพบแหล่งกำเนิดเมล็ดเอลลิปติกเคิร์ฟ NIST
เมื่อวันที่ 16 ตุลาคม 2026 ทีม Anthropic Frontier Red Team ได้เปิดเผยผลงานวิจัยสำคัญที่ไขปริศนาทางประวัติการเข้ารหัสลับ (Cryptographic lore) ซึ่งค้างคามานานกว่า 25 ปี โดยระบุว่าโมเดลวิจัยภายในของ Claude สามารถค้นพบที่มาและขั้นตอนการสร้าง 'เมล็ดตัวเลขสุ่ม' (Seed values) ที่ใช้กำหนดค่ามาตรฐานเส้นโค้งเอลลิปติก (Elliptic Curve Cryptography) ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) ภายใต้อัลกอริทึม ECDSA ได้สำเร็จ
มาตรฐานดังกล่าวครอบคลุมเส้นโค้งจำนวนเฉพาะที่ใช้กันแพร่หลายทั่วโลก ได้แก่ P-192, P-224, P-256, P-384 และ P-521 ซึ่งเป็นกระดูกสันหลังของโปรโตคอลความปลอดภัยบนอินเทอร์เน็ต เช่น TLS/SSL, การทำธุรกรรมบล็อกเชน, และการลงลายมือชื่อดิจิทัล การศึกษาครั้งนี้พิสูจน์ได้ว่าเมล็ดตัวเลขสุ่มเหล่านี้ไม่ได้ถูกสร้างขึ้นอย่างมีเงื่อนงำหรือแอบแฝงช่องโหว่ลับเฉพาะ (Backdoor) เพื่อเปิดทางให้หน่วยงานข่าวกรองสอดแนมตามที่มีข่าวลือสะพัดมานานหลายทศวรรษ
เบื้องหลังทางเทคนิค: อัลกอริทึม lrand48 ของ Unix และการคำนวณใน 30 นาที
รายละเอียดทางเทคนิคระบุว่า Claude สังเกตเห็นรูปแบบทางสถิติที่ผิดปกติ นั่นคือ 4 ใน 10 เวิร์ดของชุดเมล็ดสุ่มมีบิตบนสุดเป็นศูนย์ (Zeroed top bits) ซึ่งเป็นลักษณะเฉพาะที่มีความน่าจะเป็นเพียง 1 ใน 5,810 ที่จะเกิดขึ้นโดยบังเอิญ ร่องรอยนี้บ่งชี้อย่างชัดเจนถึงพฤติกรรมการทำงานของตัวสร้างเลขสุ่มเทียมมาตรฐาน lrand48 ในไลบรารีภาษา C ของระบบปฏิบัติการ Unix ดั้งเดิม
จากข้อสังเกตดังกล่าว โมเดลได้อาศัยการลดรูปลัททิซแบบ Lenstra–Lenstra–Lovász (LLL lattice reduction) ควบคู่ไปกับการค้นหาแบบ Brute Force เพื่อกู้คืนสถานะภายใน (Internal State) ของตัวสร้างตัวเลขสุ่มได้ภายในเวลาไม่ถึง 30 นาที ผลการคำนวณยืนยันว่าเมล็ดสุ่มเหล่านั้นถูกตั้งค่าเริ่มต้น (Seed Initialization) ด้วยค่าประทับเวลามาตรฐาน Unix (Unix Timestamps) ในช่วงระหว่างเดือนพฤษภาคม 1997 ถึงเมษายน 1998 ซึ่งเป็นกระบวนการทางคอมพิวเตอร์ตามลำดับเวลาปกติ
ความปลอดภัยยังคงเดิม: ข้อเท็จจริงและสิ่งที่ยังไม่ถูกเปิดเผย
Anthropic ยืนยันอย่างเป็นทางการว่า การค้นพบนี้ไม่ใช่การทำลายหรือสร้างช่องโหว่ในระบบการเข้ารหัส ECDSA แต่อย่างใด ระบบที่ใช้อยู่ในปัจจุบันไม่จำเป็นต้องทำการโยกย้ายอัลกอริทึม (Migration) หรือหมุนเวียนคีย์ความปลอดภัย (Key Rotation) เนื่องจากขั้นตอนการสร้างเส้นโค้งจากเมล็ดสุ่มยังคงเป็นไปตามสมมติฐานทางคณิตศาสตร์ที่ปลอดภัย
อย่างไรก็ตาม ทีมวิจัยระบุข้อจำกัดว่า งานศึกษานี้ยังไม่ได้อธิบายที่มาของจุดฐาน (Base Points) บนเส้นโค้ง P-224, P-256, P-384 และ P-521 รวมถึงเมล็ดสุ่มของเส้นโค้งไบนารี B-163 นอกจากนี้ การตรวจสอบว่าผู้พัฒนาในอดีตได้เลือกเฟ้นช่วงเวลา (Cherry-picking) เพื่อหาเส้นโค้งที่ต้องการหรือไม่นั้น ยังไม่สามารถสรุปได้สมบูรณ์ แม้จำนวนการข้ามผู้สมัคร (Candidate skip counts) ที่ต่ำจะบ่งชี้ว่าไม่มีการค้นหาอย่างเป็นระบบเพื่อสร้างเส้นโค้งที่อ่อนแอก็ตาม
ปฏิกิริยาของนักวิจัย: ความชื่นชมปนกังวลต่อช่องว่างทางเทคโนโลยี AI
ในหมู่นักวิจัยด้านความปลอดภัยและวิศวกรซอฟต์แวร์ การค้นพบนี้ได้รับการตอบรับในเชิงบวกอย่างมากในฐานะการปิดตำนานข้อถกเถียงอันยาวนานของวงการวิทยาการรหัสลับ โดยช่วยคลายความกังวลที่ฝังรากลึกเกี่ยวกับการแทรกแซงมาตรฐานความปลอดภัยระดับโลก
อย่างไรก็ดี กลุ่มผู้ปฏิบัติงานในชุมชนความปลอดภัยบางส่วนเริ่มตั้งข้อสังเกตและแสดงความกังวลต่อความเหลื่อมล้ำทางเทคโนโลยี เมื่อห้องปฏิบัติการ AI ชั้นนำสามารถฝึกฝนและใช้งานโมเดลวิจัยภายในที่มีขีดความสามารถขั้นสูงในการแยกองค์ประกอบทางพีชคณิตและการลดรูปลัททิซได้อย่างรวดเร็ว ในขณะที่โมเดลรุ่นสาธารณะทั่วไปยังคงถูกจำกัดการเข้าถึงหรือถูกกรองคำสั่ง ทำให้เกิดคำถามเรื่องความสมดุลของการวิจัยด้านความปลอดภัยระหว่างผู้พัฒนาระดับแนวหน้ากับชุมชนนักวิจัยอิสระ
นัยสำคัญต่อภาคธุรกิจและโครงสร้างพื้นฐานดิจิทัลในประเทศไทย
สำหรับผู้นำด้านเทคโนโลยีสารสนเทศ (CIO/CISO) และสถาบันการเงินในประเทศไทย รายงานนี้ยืนยันชัดเจนว่าสถาปัตยกรรมการเข้ารหัสที่ใช้อยู่ในปัจจุบันบนมาตรฐาน NIST P-256 และ P-384 เช่น ระบบเกตเวย์การชำระเงิน, โครงสร้าง Public Key Infrastructure (PKI), และระบบยืนยันตัวตนดิจิทัล ยังคงมีความปลอดภัยสูงและทำงานได้ตามปกติโดยไม่ต้องดำเนินการแก้ไขฉุกเฉินใดๆ
บทเรียนสำคัญที่แท้จริงสำหรับองค์กรในไทยคือ การตระหนักถึงวิวัฒนาการอย่างก้าวกระโดดของปัญญาประดิษฐ์ในการวิเคราะห์โครงสร้างข้อมูลเชิงคณิตศาสตร์ องค์กรธุรกิจจึงควรเริ่มประเมินความพร้อมและวางแผนเส้นทางสู่การเข้ารหัสลับยุคหลังควอนตัม (Post-Quantum Cryptography: PQC) ในระยะยาว พร้อมทั้งติดตามขีดความสามารถของโมเดล AI ขั้นสูงที่มีศักยภาพเข้ามาเป็นทั้งเครื่องมือตรวจสอบและค้นหาจุดอ่อนในระบบสารสนเทศระดับองค์กร
การค้นพบนี้ช่วยคลี่คลายข้อสงสัยที่มีมายาวนานกว่า 25 ปีเกี่ยวกับช่องโหว่แฝงหรือประตูลับ (Backdoor) ของหน่วยงานข่าวกรองในอัลกอริทึมเข้ารหัสระดับโลก พร้อมยืนยันว่าองค์กรธุรกิจไม่จำเป็นต้องเปลี่ยนคีย์หรือปรับสถาปัตยกรรมความปลอดภัย แต่ชี้ให้เห็นถึงขีดความสามารถใหม่ของ AI ด้านการวิเคราะห์พีชคณิตขั้นสูง