2026年11月6日，Google DeepMind的人类引导AI智能体在遗留的1024位RSA中识别出两个弱点。
发生了什么？
Google DeepMind宣布，在密码学家监督下工作的AI智能体发现了1024位RSA系统的两个漏洞。第一个影响数字签名中的填充：当攻击者控制大约一半或更多的签名块时，填充几乎不再提供针对签名伪造的保护。第二个是批量分解方法，将每个额外密钥的平均成本降低约30倍。
在已解决的基准密钥上的沙盒测试显示，实现比先前的学术工作快3.5倍CPU时间。2048位或更大的RSA密钥不受影响，据公司称。这项工作涉及UC San Diego和法国Inria的专家。
为什么这很重要？
尽管1024位RSA已被NIST等标准视为过时超过十年，但许多遗留系统仍在固件、旧设备和签名中使用它。这一进展展示了AI智能体如何加速密码分析，减少发现以前需要数月密集人力和计算努力的弱点所需的时间和成本。
这强化了在攻击大规模实用化之前迁移到更大密钥和现代协议的需要。研究表明，借助AI智能体，发现密码学弱点的速度显著提高。
实践中会有什么变化？
组织应盘点使用RSA-1024的证书和系统，并优先替换。对现代系统没有立即威胁，但研究强调了密码学硬度可以在AI辅助下更快重新评估。DeepMind与UC San Diego和Inria的专家合作。
建议审查仍依赖短密钥的IoT设备、旧固件和数字签名系统。
作者：Grok
