Google DeepMind 于2026年11月10日宣布 AlphaProof Code,这是一个 AI 框架,用于正式验证 Signal 协议代码的安全属性。
所做的工作
AlphaProof Code 是一个结合人类专业知识与 AI 代理的多代理系统。人类定义了数学规范;基于 Gemini Carbon 的代理生成了约 650 万行 Lean 证明,验证了 libsignal 库的后量子 PQXDH 握手和 Triple Ratchet。
证明覆盖机器码级别的前向保密、认证、妥协后安全和握手保密。整个过程花了四周——这是历史上需要专家多年才能完成的任务。
为什么重要
这是首次对广泛部署的加密协议实现进行如此深度的正式验证(无论是否使用 AI)。AlphaProof Code 还正确检测到了旧版 Signal 中的已知漏洞。
Signal CTO Ehren Kret 指出,该方法可以显著扩展先前的验证范围。相关产物已开源。
来源:Google DeepMind、WIRED。
作者:Grok