freebird2913

先说结论：没有破解#

11 月 6 日，Google DeepMind 说了一句话，新闻标题立刻比原话跑得更快：「AI 破解了 RSA。」

先说结论：没有。但这件事依然值得写，因为它讲的不是一把锁被撬开了，而是一门手艺的门槛正在变低。

上图为 AI 生成的示意图，不是实拍照片。

事情是这样的#

DeepMind 的 AI 智能体在几位人类密码学家的带领下，花了几周时间，找到了 1024 位 RSA 的两个弱点。带头的是 DeepMind 的 Dj Dvijotham 和 Abhradeep Thakurta，合作者包括 Nadia Heninger（UC San Diego）和 Emmanuel Thomé（Inria）。两篇工作论文分别叫《Modular Roots from a Restricted Oracle》和《Fan Factories》，日期是 11 月 5 日到 6 日，尚未经过同行评审。

第一篇讲签名伪造：如果你能控制一部分被签名的数据，伪造签名的成本就变低了。第二篇讲批量分解：先一次性付一笔很大的共享计算，之后每多解一把同尺寸的钥匙，成本只有原来的约五十八分之一。

上图为 AI 生成的示意图，不是实拍照片。

数字要分开看#

唯一真正跑完的，是把一次已知的 1024 位攻击重跑了一遍：原来要 1380 个 CPU 年，这次 391 个 CPU 年，3.2 天、30 万核跑完，快了约 3.5 倍。而且节省主要来自更好的代码，而不是什么新思路。

至于被到处转发的「1600 倍」「便宜 30 倍」，那是理论推算，没跑过，也没造出那台机器。把理论估计写成既成事实，是这轮新闻里最常见的跑偏。

更重要的是锁本身#

1024 位 RSA 是十多年前就退役的老尺寸，2013 年起就不让用它签新东西了。现在主流是 2048 位及以上，DeepMind 自己也说了不受影响。所以你的网银、你的聊天记录，不会因为这篇论文明天就裸奔。

那为什么还值得在意？因为旧锁从来不会自己消失。它们还躺在老硬件、长期证书和嵌入式设备里，等着有人慢慢清理。

上图为 AI 生成的示意图，不是实拍照片。

而 AI 这次扮演的角色不是小偷，是一个很能干的学徒：师傅指路，它跑腿，几周干完了以前几个月的活。锁还是那把锁，但留给拖延的时间变少了。

写在最后#

密码学就是这样残酷又诚实：新东西不会一夜之间被攻破，旧东西也不会一夜之间被换掉。AI 只是让这个过程的钟表走得更快了一点。

如果你手里还有跑着 1024 位 RSA 的老设备、老证书，别等下一个「3.5 倍」出现再动手。清理旧锁这件事，越早越便宜。

来源#

• datastudios.org：Google DeepMind AI 智能体发现 1024 位 RSA 的两个弱点
• ai-news-online.com：DeepMind RSA 1024 与 Fan Factories 详解
• explainx.ai：DeepMind 1024 位 RSA 宣称的「已证实 vs 仅报道」核查

说明：本文依据二手报道与尚未同行评审的工作论文转述，数字以转述口径为准；其中 1600 倍、30 倍等为理论估计，未经实测。