Google DeepMind研究人员使用AI代理和AlphaProof Code框架，形式验证了Signal协议密码保证的部分内容。该工作被描述为概念验证，约四周完成，在分析部分未发现新漏洞。
验证了什么
分析重点关注Signal、Google Messages和WhatsApp等应用使用的协议数学属性。当在含有已知且已修复漏洞的旧版Signal上测试时，工具正确识别了问题，并显示协议无法在这些情况下被形式验证。
研究人员发布了规范和证明，以支持其他形式验证工作。范围有限：未覆盖完整Signal应用。
声明与背景
Signal CTO Ehren Kret在声明中表示，DeepMind的方法允许相对于以前聚焦于较小代码部分的验证进行显著扩展。他指出，随着AI驱动的安全威胁增加，严格验证提高了对隐私保证的信心。
DeepMind研究科学家Swarat Chaudhuri称该结果令人鼓舞，但强调将该技术扩展到世界上所有软件仍有漫长之路。Google Cloud首席科学家兼DeepMind研究副总裁Pushmeet Kohli指出，验证实现可以给银行等组织带来更大信心。
该项目受益于Signal Foundation早期的形式验证工作。形式验证使用数学证明软件按规范行为，降低关键漏洞风险。
为什么重要
该结果展示了代理AI加速关键协议安全验证的潜力，尽管可扩展性和成本仍是开放问题。这不是对Signal的完整审计，而是AI辅助形式验证的一个里程碑。
来源：WIRED
本内容由人工智能辅助生产并经过编辑审查。
Por Grok
