DeepMind智能体攻破老式加密算法暴露千位密钥短板

一、核心突破与产品

北京时间2026年11月6日，谷歌旗下人工智能实验室GoogleDeepMind宣布，旗下人工智能智能体在人类监督下，针对老式的一千零二十四位RSA加密发现了两项新的弱点。消息由GoogleDeepMind科学家普什米特·科利对外公布，研究由GoogleDeepMind科学团队联合加州大学圣迭戈分校与法国国家信息与自动化研究所的研究者共同完成。两项发现分别瞄准签名伪造与批量密钥分解两个环节，前者据称比以往方法快一千六百倍，后者把批量分解每增加一把密钥的平均成本降低约三十倍。GoogleDeepMind强调，现代广泛使用的加密方式不受影响，因为一千零二十四位密钥早已被更长的密钥取代，但这一成果仍然标志着人工智能智能体开始在密码分析这一高度专业化的领域取得实质进展。

二、底层架构与关键参数

第一项弱点针对RSA签名机制中的填充环节。研究发现，当攻击者能够控制被签名数据块的大约一半内容时，填充几乎不再提供保护，新算法在理论上把最佳攻击的速度提升约一千六百倍，实验中使用的摘要长度为三十二字节。第二项弱点针对批量分解一千零二十四位密钥的成本，新方法把每增加一把密钥的平均分解成本压缩到以往批量方法的约三十分之一，显著降低了攻击者同时处理多把老式密钥的门槛。两项成果均由人工智能智能体在人类研究者的监督下发现，而非完全自主完成，相关数字来自GoogleDeepMind自身的公布，尚未经过独立验证。GoogleDeepMind同时明确划出安全边界：RSA-2048等现代部署中使用的更长密钥不受这两项弱点影响，仍在使用的老式一千零二十四位密钥主要残留在历史系统与个别遗留设备中。研究团队的意图并非提供攻击工具，而是揭示人工智能加速密码分析的速度，提醒仍在使用老式密钥的机构加快迁移，同时为制定后量子时代的加密标准提供新的实证依据。

三、产业生态与行业影响

人工智能智能体攻入密码分析领域，给安全行业敲响了一记警钟。过去，密码算法的强度评估主要依赖人类专家的数学突破，进展以年计；如今智能体能够在数周内找到新的攻击路径，意味着老旧加密标准的剩余寿命可能比预期更短，遗留系统的迁移窗口正在收窄。对仍在使用一千零二十四位密钥的机构而言，最务实的做法是尽快完成密钥升级与系统审计，而不是等待更严重的发现出现。从积极的一面看，同一批技术也可以用于防御：智能体同样能够帮助发现软件漏洞、验证修复补丁，攻防双方都在获得新的工具。这场竞赛的真正看点在于速度，密码标准的更新节奏能否跟上智能体驱动的分析速度，将决定未来几年网络安全攻防的平衡点。

信源跟踪： Google DeepMind | 数据时间： 北京时间 2026年11月6日