谷歌旗下人工智能研究实验室DeepMind科学副总裁普什米特·科利(Pushmeet Kohli)于2026年11月6日发表密码学突破成果。其团队研发的自主AI科研智能体系统在传统经典公钥密码体系中发现两处结构性漏洞。预印本论文证实,该系统攻克了大整数模数批量分解难题。1024位RSA批量破解边际成本降至1/58。相较人类已知最强批量攻击方案,提速达30倍。团队同时发现针对弱随机数签名的数学伪造方法。2048位加密暂未受威胁。存量物联网设备正面临安全清算。
谷歌DeepMind破解1024位RSA加密算法与密码学安全评估核心指标
受影响的核心加密体制为传统经典1024位RSA公钥密码体系。批量模数分解边际成本降至1/58,算力效率提升近30倍。发现的核心攻击类型为数字签名非法伪造与大数批量筛法优化。2048位及以上RSA密钥目前依然安全可信。受冲击的是遗留物联网芯片、长效数字证书与工业固件。
自主AI科研智能体在RSA数学防线中撕开缺口
其安全性建立在大整数因数分解的计算复杂性之上。两个巨大质数相乘极其简单。从乘积倒推质因数,在传统经典超级计算机上需要耗费天文数字级穷举算力。DeepMind团队展示的AI智能体并非单纯依赖算力硬碰硬。它通过深度神经网络在海量数论方程式中自主探索代数结构规律。这些规律人类数学家从未察觉。AI系统重构了数域筛法(NFS)的核心多项式选择阶段。它自主构造出一种能同时跨越多个代数数域的「多项式分解工厂」。面对大量存在特定数学弱关联的1024位公钥时,AI算法完成单次基础预计算后,以极低增量代价批量瓦解后续密钥。理论攻击算力门槛被拉低到普通商业云计算集群即可承受的临界区间。
现代主流金融依然安全,存量工业物联网面临风险
公布研究成果的同时,DeepMind科学副总裁科利在技术声明中安抚公众。他强调现代核心互联网金融体系并未陷入即刻崩溃的危机。全球跨国银行、SWIFT国际结算网络以及主流电子商务网站等核心网络服务,十余年前便已遵从国际安全标准。普遍将加密密钥长度升级至2048位或更大。RSA加密强度随密钥长度呈现超指数级暴增。DeepMind此次展示的算法优化无法撼动2048位密钥的数学空间。真正的危机潜伏在长尾存量资产中。工业自动化控制系统、智能电网传感器、嵌入式车载固件以及智能水表等低功耗物联网硬件里,数以亿计的芯片因算力与存储受限,至今仍死锁在1024位硬编码证书体系中。这类设备通常无法通过空中下载(OTA)在线升级。它们在关基设施中肩负关键控制职责。黑客一旦掌握AI批量伪造签名的钥匙,即可实施未授权固件刷写与远程控制。
AI密码分析学进展倒逼全球加速后量子加密迁移
这一研究成果在国际网络空间安全界引起强烈反响。学术界关于密码破译演进路径的固有认知被颠覆。全球防务部门长期认为,唯有等待具备数千个逻辑量子比特的容错量子计算机问世,现行非对称加密体制才会面临真正的末日。DeepMind用数学证据证明,前沿AI智能体在传统算法优化上的潜能同样能颠覆经典数学难题。美国国家标准与技术研究院(NIST)网络安全专家发出紧急警示。他们呼吁全球跨国企业与政府机构大幅提前「密码学敏捷性」(Cryptographic Agility)的改造日程。防范重点不再仅仅是量子计算的远期威胁。相关机构必须在24个月内全面排查并物理淘汰所有1024位遗留硬件密钥。同时加速向基于格密码学(Lattice-based)的后量子加密算法(PQC)过渡,以抵御AI驱动的密码降维打击。



