Google DeepMind：AI 智能體數週內發現舊式 1024 位元 RSA 兩處弱點　現代加密不受影響

Google DeepMind 11 月 6 日公布，人類指導下的 AI 智能體在數週內發現舊式 1024 位元 RSA 加密的兩處弱點：簽名偽造的成本大幅下降，以及批量破解多把密鑰的成本下降。研究團隊強調，現時廣泛使用的 2048 位元及以上的密鑰不受這次發現影響；兩篇論文尚未經同行評審。（圖片為資料圖片：Google DeepMind 標誌。）

兩處弱點：簽名偽造與批量破解

第一處弱點與數位簽名有關：當攻擊者能控制約一半的簽署內容時，簽名填充幾乎起不到保護作用。DeepMind 稱，在沙箱中重現的一次偽造只用了原方法約三分之一的運算時間；而針對 32 字節短指紋等較難的情況，團隊估算新方法理論上快約 1,600 倍。第二處弱點名為「扇形工廠」（fan factory），是一種新的批量分解演算法，可把每多破解一把 1024 位元密鑰的平均成本降低約 30 倍——但這只是理論估算，相關裝置從未實際建造。

實測結果與理論估算要分開看

唯一真正跑出來的結果，是智能體重現一次已知的 1024 位元攻擊：原團隊用了 1,380 個 CPU 核心年，DeepMind 的智能體在 3.2 天內、以最多 30 萬個處理器核心完成，僅用 391 個核心年——節省主要來自程式碼優化，而非新演算法。至於 1,600 倍與 30 倍，都是未經實測的理論估算。研究由 DeepMind 的迪杰·德維約瑟姆（Dj Dvijotham）與阿布拉迪普·塔庫塔（Abhradeep Thakurta）主導，加州大學聖地牙哥分校的娜迪亞·海寧格（Nadia Heninger）與法國國家資訊與自動化研究所的埃馬紐埃爾·托梅（Emmanuel Thomé）共同參與，兩篇工作論文分別於 11 月 5 日與 6 日發表。

現代密鑰安全　舊設備仍是隱患

DeepMind 明確表示，2048 位元及以上的 RSA 密鑰不受這次發現影響，一般用戶無需擔心。1024 位元 RSA 早已被視為過時：美國國家標準技術研究所（NIST）自 2013 年起已不允許用它產生新簽名。但部分舊設備與已簽署的韌體仍在使用 1024 位元密鑰，淘汰工作尚未完成。這次研究的真正意義在於速度——AI 智能體在數週內完成的工作，過去需要人類密碼學家花數月甚至數年；論文仍待同行評審與獨立驗證。