OpenAI 研究员质疑 ECDSA 时间戳方案：对手可操纵的输入无法靠哈希消除
csvoss · x · 2026-10-17
OpenAI 研究员 Catherine Olsson（@csvoss）针对一篇关于 ECDSA 时间戳的帖子提出技术质疑：把确定性函数或哈希函数作用在由对手选择的时间戳上，并不能阻止对手做手脚，因为其中存在大量可操作的比特空间，具体取决于场景。
她理解原文措辞是为了不引起恐慌、且对当前这些种子而言大概率没问题，但认为「哈希一下就安全」本身不是有效论证。
帖子引用的 GitHub issue（jeffkaufman/nomic #100）展示了相关背景：作者原本写了一个 timing attack，随后发现 GitHub 会对 merge button 的 commit 进行签名，并贴出了带 gpgsig 的 commit 对象，指出 @csvoss 似乎绕过了这一机制。
「安全」频道最新
- xAI 吹哨人爆料：上司称安全无用，「AI 反正会杀死我们」 — GarrisonLovely · 2026-10-17
- SecureBio 回应 Anthropic 独立评估员分层访问机制,澄清独立性边界 — Miles_Brundage · 2026-10-17
- AI 安全人士抨击新法案：不代表安全社区立场 — ShakeelHashim · 2026-10-17
- Mitchell 等论文:现行 AI Agent 设计正把人类挤出监督回路 — math_rachel · 2026-10-17
- repligate 与 Vals 网友争论危险能力评测该如何对外表述 — repligate · 2026-10-17
- Anthropic 私下游说自有 AI 安全法案,细节遭逐条拆解 — ShakeelHashim · 2026-10-17