Google DeepMind：AI 智能体数周内发现旧式 1024 位元 RSA 两处弱点　现代加密不受影响

Google DeepMind 11 月 6 日公布，人类指导下的 AI 智能体在数周内发现旧式 1024 位元 RSA 加密的两处弱点：签名伪造的成本大幅下降，以及批量破解多把密钥的成本下降。研究团队强调，现时广泛使用的 2048 位元及以上的密钥不受这次发现影响；两篇论文尚未经同行评审。（图片为资料图片：Google DeepMind 标志。）

两处弱点：签名伪造与批量破解

第一处弱点与数位签名有关：当攻击者能控制约一半的签署内容时，签名填充几乎起不到保护作用。DeepMind 称，在沙箱中重现的一次伪造只用了原方法约三分之一的运算时间；而针对 32 字节短指纹等较难的情况，团队估算新方法理论上快约 1,600 倍。第二处弱点名为「扇形工厂」（fan factory），是一种新的批量分解演算法，可把每多破解一把 1024 位元密钥的平均成本降低约 30 倍——但这只是理论估算，相关装置从未实际建造。

实测结果与理论估算要分开看

唯一真正跑出来的结果，是智能体重现一次已知的 1024 位元攻击：原团队用了 1,380 个 CPU 核心年，DeepMind 的智能体在 3.2 天内、以最多 30 万个处理器核心完成，仅用 391 个核心年——节省主要来自程式码优化，而非新演算法。至于 1,600 倍与 30 倍，都是未经实测的理论估算。研究由 DeepMind 的迪杰·德维约瑟姆（Dj Dvijotham）与阿布拉迪普·塔库塔（Abhradeep Thakurta）主导，加州大学圣地牙哥分校的娜迪亚·海宁格（Nadia Heninger）与法国国家资讯与自动化研究所的埃马纽埃尔·托梅（Emmanuel Thomé）共同参与，两篇工作论文分别于 11 月 5 日与 6 日发表。

现代密钥安全　旧设备仍是隐患

DeepMind 明确表示，2048 位元及以上的 RSA 密钥不受这次发现影响，一般用户无需担心。1024 位元 RSA 早已被视为过时：美国国家标准技术研究所（NIST）自 2013 年起已不允许用它产生新签名。但部分旧设备与已签署的韧体仍在使用 1024 位元密钥，淘汰工作尚未完成。这次研究的真正意义在于速度——AI 智能体在数周内完成的工作，过去需要人类密码学家花数月甚至数年；论文仍待同行评审与独立验证。