AIsaAIsaStudio English 打开 AIsa Studio

Google DeepMind 用 AI 对 Signal 协议关键密码学保证完成形式化验证

原标题:Google DeepMind just mathematically verified key parts of Signal

Google DeepMind 研究人员用新的 AI 框架 AlphaProof Code 对 Signal 协议的关键密码学保证进行了数学上的形式化验证,整个概念验证项目仅用了四周时间。这项工作一方面独立验证了 Signal 应用、Google Messages 和 WhatsApp 等平台所依赖的加密技术,另一方面展示了 DeepMind 的 AI 形式化验证能力;AI 辅助形式化验证能否大规模用于保障大量代码安全仍不明确。

为什么值得看

原文把这项验证同时放在密码学独立检验与 AI 形式化验证能力两条线上,读者可以据此判断其实际意义。

阅读原文 ↗

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体,原文版权归原作者所有。

原文

Google DeepMind researchers used agentic AI to mathematically prove, or “formally verify,” a number of the Signal protocol’s key cryptographic guarantees—a landmark development for the widely used cryptography and AI itself.

Conducted as a sort of proof-of-concept project in just four weeks, the work is significant in two ways. It serves as further independent validation of the cryptography that protects massive quantities of the world's communications on platforms like the Signal app, Google Messages, and WhatsApp. And it demonstrates Google DeepMind's formal verification capabilities using a new AI framework called AlphaProof Code.

More broadly, AI-aided formal verification is having a moment, but it is unclear how practical it will be for widespread use and how effective it can be at securing large amounts of code. Proponents of formal verification have long referred to it as a sort of holy grail in software security, because it uses math to check and validate that software is functioning as intended—in other words, that it doesn't have critical vulnerabilities.

Read full article

Comments

原文版权归 Ars Technica · AI 及原作者所有,本站转载仅供阅读。如需删除,请联系 support@aisa.one。

事件综述

DeepMind 发布 AlphaProof Code,四周完成 Signal 协议代码形式化验证

2026-11-10,Google DeepMind 发布 AlphaProof Code,一个由 Gemini Carbon 驱动的多 LLM 智能体形式化验证框架,宣布首次对 Signal 协议的实际生产代码完成关键安全属性的数学证明。官方称智能体生成了超过六百万行 Lean 证明代码,约 1% 代码需人工复核,整个项目耗时四周(DeepMind 博客称'一个月内完成')。团队还向隔离版本中重新引入两个已修复的真实漏洞,系统均给出机器检查的不安全证明;报道 6 称系统'立即发现两个刻意植入的测试 bug',与报道 1、2 的表述(重新引入已修复的真实 Bug 后证明其不安全)略有出入。验证规范与工件已开源。Ars Technica(11-11)指出,这项工作独立验证了 Signal 应用、Google Messages 和 WhatsApp 等平台所依赖的加密技术,Signal 系统每天保护数十亿条私人消息;但 AI 辅助形式化验证能否大规模用于保障大量代码安全仍不明确。The Decoder 报道称 DeepMind 计划通过 CodeMender 等系统将该方法扩展到电网和医疗设备领域。

其他来源的报道 4