11 月 6 日，谷歌 DeepMind 宣布，在人类密码学家指导下，AI 智能体在老旧的 1024 位 RSA 加密中发现了两处此前未知的弱点。第一处与签名填充有关：当攻击者能控制约一半被签名数据块时，填充几乎不再提供保护；针对 32 字节短摘要的伪造算法，理论上比现有最佳方法快约 1600 倍。第二处与大规模因式分解有关：批量处理同尺寸密钥时，每增加一把密钥的平均成本可降至约 1/58，约比此前最佳批量方法低 30 倍。

需要强调的是，这两个数字均为理论估计。唯一实测的结果是在沙盒中对一把已被学术界破解的 1024 位基准密钥的复现，智能体用少 3.5 倍的 CPU 时间完成了复现。DeepMind 明确表示，2048 位及以上的现代 RSA 不受影响，相关批量因式分解工作论文已于 11 月 5 日发表。研究由 Dj Dvijotham 与 Abhradeep Thakurta 领衔，加州大学圣迭戈分校的 Nadia Heninger 与 Inria 的 Emmanuel Thomé 参与合作。

消息来源

https://www.datastudios.org/post/google-deepmind-ai-agents-two-weaknesses-legacy-1024-bit-rsa