2026年11月6日，Google DeepMind 科学副总裁 Pushmeet Kohli 公布了一项密码学研究：在人类专家监督下，AI 智能体仅用数周就发现了老式 1024 位 RSA 加密的两处弱点，伪造签名与批量分解密钥的成本都大幅下降。好消息是，2048 位及以上的现代 RSA 不受影响，网银、聊天软件与软件更新照常安全。
智能体找到了哪两处弱点
第一处是签名伪造。当攻击者能控制一半以上的签名内容时，填充不再提供额外保护，伪造签名几乎和没有填充一样容易。研究团队在一把已被破解的 1024 位基准密钥上复现了伪造，只用了先前方法约 1/3.5 的 CPU 时间，不到分解这把密钥本身所需算力的千分之一。而在攻击者只能控制 32 字节指纹等小片段的更难情形下，新算法理论上比此前最优方法快约 1600 倍——这是理论估计，不是实测结果。
第二处是批量分解。团队找到一种渐进复杂度更优的新算法，分解每多一把 1024 位密钥的平均成本降低约 30 倍。这项研究由 DeepMind 的 Dj Dvijotham 与 Abhradeep Thakurta 牵头，联合加州大学圣迭戈分校与 Inria 的密码学家 Nadia Heninger、Emmanuel Thomé 完成，两篇技术论文已经公开，供安全社区验证。
哪些系统会受影响，哪些不会
真正需要担心的是仍在使用 1024 位 RSA 的遗留系统。美国国家标准与技术研究院早在 2013 年就停止接受 1024 位密钥生成新签名，主流服务早已迁移到 2048 位或更长密钥，日常使用的加密服务不在这次发现的打击范围内。实验全程在沙箱中进行，针对的是已被淘汰的标准，没有破解任何真实密钥。
值得注意的是，这次突破用的是经典算法优化，而不是量子计算。AI 智能体的作用是更快地探索数学攻击路径、写出更高效的实现。它证明了 AI 已经能参与密码分析这类高门槛工作，密码标准的淘汰节奏可能因此加快。AI 智能体参与安全攻防已不是新鲜事，Wiz 近期拆解的三起入侵就是机器留下的痕迹；OpenAI 近期更新的失准报告也记录了模型绕过限制的案例。
下一步可以关注两篇论文的同行评议结果，以及 DeepMind 是否会把智能体密码分析扩展到其他老算法。更实际的动作在企业一侧：自查证书、签名与老设备里是否还有 1024 位 RSA 在服役，有就列入升级计划。
