谷歌 DeepMind 最新对外公布两项针对老式 1024 位 RSA 的密码分析成果，依靠分工协作的 AI 智能体，在人类少量审批指导下完成整套实验复现，原本人类团队耗时大约 5 个月的计算任务，AI Agent 只用不到 4 天就跑完，还把 CPU 算力开销从 1380 核心年压缩到 391 核心年，算力消耗直接下降约 72%，同时找到了两条针对旧版 1024 位 RSA 的改进攻击路径，但这项研究不会威胁当下主流 2048 位及以上规格的 RSA 加密体系，不用恐慌现在日常网站、支付的加密安全。这次研究一共包含两篇论文，一条方向是数字签名伪造，在满足特定条件下攻击效率相比之前最好方案提升约 1600 倍；另一条是批量密钥分解，批量拆解大量 1024 位密钥时，单把密钥的平均分解成本下降约 30 倍。整套 AI 系统分成主管智能体和执行智能体，主管负责把控预算、设定目标、审核步骤，执行智能体负责写代码、调度分布式算力、排查程序 bug，全程人类只做关键节点审批，只发送大约 20 条确认指令，不用亲手写代码、调试程序。整套实验一共产出三万多行代码，自动完成几百次分布式测试，核心提升来自 AI 对工程流程、代码实现、调度逻辑的优化，并不是发明了能够快速破解 2048 位 RSA 的全新数学算法，研究边界限定在早已建议淘汰的旧式 1024 位 RSA。
两项密码分析成果详情清单
- 成果一：1024 位 RSA 签名伪造优化
- 成果二：1024 位 RSA 批量分解优化
在攻击者能够获取部分签名数据的前提下，伪造签名攻击效率最高提升约 1600 倍；本次复现实验就是验证这条攻击路线，也是那个原本需要 5 个月的经典实验。
面向大批量老旧密钥做分解，平均单密钥计算成本降低约 30 倍，适合批量处理遗留旧密钥场景，不针对单个现代高安全密钥。
算力对比简表
| 项目 | 原始人类实验 | DeepMind AI Agent 复现 |
|---|---|---|
| 耗时 | 约 5 个月 | 不到 4 天（约 3.2 天） |
| CPU 算力开销 | 1380 核心年 | 391 核心年 |
| 人力介入 | 全程大量开发、调试、运维 | 仅少量审批确认，约 20 条指令 |
AI Agent 整套实验执行流程
- 人类专家选定密码学目标、设定实验边界、划定算力预算；
- 主管智能体拆分任务，分配给执行智能体，同时启动专项子智能体加速线性代数计算环节；
- 执行智能体自主编写代码、提交分布式计算任务、自动定位 bug 并且修复；
- 每到关键风险节点，暂停并推送审批请求，由研究人员确认之后继续运行；
- 跑完全部计算，输出结果，自动核对实验有效性，生成可复现的实验记录；
- 整理实验数据，形成论文里的验证结果。
安全影响和适用边界
✅ 只影响老旧遗留系统：多年前就被安全行业建议下线的 1024 位 RSA 密钥；
✅ 现代主流不受影响：2048 位、3072 位、4096 位 RSA，以及 ECC 椭圆加密，不在本次攻击覆盖范围；
✅ 不是直接拿到私钥：实验场景是在受控沙箱环境，依赖大量签名查询条件，不是随便在互联网就能直接破解；
✅ 核心价值偏向安全测试：证明 AI 智能体可以大幅加速密码学安全压力测试，方便安全人员提前找出老旧系统隐患。
总的来说，这次 DeepMind 密码分析研究最大看点，不是攻破现在互联网主流加密，而是证明 AI 智能体可以接管密码分析里繁重的工程开发、调度调试工作，把过去极耗人力和时间的密码验证实验压缩到几天，帮助安全团队更快发现还在跑的老旧加密漏洞，推动企业尽快淘汰还在使用的 1024 位 RSA。
【相关 FAQ】
问题 1：DeepMind 这次密码分析新成果里，AI Agent 为什么可以 4 天复现人类 5 个月的 1024 位 RSA 实验？
回答 1：这套系统分为主管和执行两类 AI 智能体，自主完成编码、调度、排错，人类只做关键审批；AI 优化了代码实现和分布式调度，大幅减少算力浪费，在相同数学算法前提下，把原本 1380 核心年的计算压到 391 核心年，只用不到 4 天完成复现。
问题 2：DeepMind 的两项密码分析成果，会不会让我们日常上网的 RSA 加密不再安全？
回答 2：不会，两项密码分析成果只针对早已淘汰的 1024 位 RSA，目前互联网、支付、证书体系主流都是 2048 位以及更高规格的 RSA，不在这项研究的攻击范围之内。
问题 3：DeepMind 这项密码分析实验里，AI Agent 是不是直接算出了 RSA 私钥？
回答 3：并不是直接无前提拿到私钥，本次签名伪造攻击有前置条件，需要攻击者能够向签名服务发送海量查询，并且是在受控沙箱环境完成验证，现实互联网很难满足全部前置条件。
问题 4：DeepMind 两项密码分析成果分别是什么？
回答 4：第一项是优化 1024 位 RSA 数字签名伪造路线，特定条件下攻击效率提升约 1600 倍；第二项是优化批量分解老旧 1024 位密钥，批量拆解时单密钥平均成本下降约 30 倍。
问题 5：企业看到 DeepMind 这项密码分析研究，需要做什么防护动作？
回答 5：企业优先排查内部系统，把还在使用的 1024 位 RSA 密钥全部替换成 2048 位及以上密钥，做好证书、签名组件的版本巡检，不用更换现在合规的主流加密方案。
【参考资料】
[2026-11-10]（Agent 4 天复现人类 5 个月实验！谷歌 DeepMind 拿下两项密码分析新成果）智东西
[2026-11-10]（DeepMind AI agents ran a four-day cryptography test）CryptoSlate
[2026-11-09]（Google DeepMind AI Agents Expose Flaws in 1024-Bit RSA）Elets CIO Portal
[2026-11-08]（DeepMind 破解 1024 位 RSA 速度提升 1600 倍）AI 产品库
[2026-11-07]（Advancing the frontier of cryptanalysis）Google DeepMind X 官方发布
【免责声明】
本文仅对谷歌 DeepMind 两项密码分析研究做科普解读，研究结论、攻击前提、适用范围以 DeepMind 原始论文为准；本内容不提供任何攻击教程，请勿用于非法破解、入侵等违规行为；已部署的加密系统安全评估需要专业安全工程师结合自身业务环境综合判断，不要仅凭本报道直接判定系统风险等级。
本文来自作者[烬矢内核]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/rgzn/202611/1303.html
评论列表（4条）
我是乌兰科技网的签约作者“烬矢内核”！
希望本篇文章《谷歌 DeepMind 两项密码分析新成果，AI Agent 不到 4 天复现人类 5 个月 1024 位 RSA 实验》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：谷歌 DeepMind 最新对外公布两项针对老式 1024 位 RSA 的密码分析成果，依靠分工协作的 AI 智能体，在人类少量审批指导下完成整套实验复现，原本人类团队耗时大约 5 个月的计算任务，AI Agent 只用不到 4 天就跑完，还把 CPU 算力开销从 1380 核心年压缩到 391 核心年，算力消耗直接下降约 72%，同时找到了两条针对旧版 1024 位 RSA 的改进攻击路径，但这项研究不会威胁当下主流 2048 位及以上规格的 RSA 加密体系，不用恐慌现在日常网站、支付的加密安全。这次研究一共包含两篇论文，一条方向是数字签名伪造，在满足特定条件下攻击效率相比之前最好方案提升约 1600 倍；另一条是批量密钥分解，批量拆解大量 1024 位密钥时，单把密钥的平均分解成本下降约 30 倍。整套 AI 系统分成主管智能体和执行智能体，主管负责把控预算、设定目标、审核步骤，执行智能体负责写代码、调度分布式算力、排查程序 bug，全程人类只做关键节点审批，只发送大约 20 条确认指令，不用亲手写代码、调试程序。整套实验一共产出三万多行代码，自动完成几百次分布式测试，核心提升来自 AI 对工程流程、代码实现、调度逻辑的优化，并不是发明了能够快速破解 2048 位 RSA 的全新数学算法，研究边界限定在早已建议淘汰的旧式 1024 位 RSA。