谷歌DeepMind AlphaProof代码在四周内验证了Signal加密核心

谷歌DeepMind（Google DeepMind）发布AlphaProof代码系统，声称已在四周内数学证明了Signal即时通讯应用的加密核心代码符合安全规范，而此类工作通常需要数年时间。

据DeepMind研究人员Pushmeet Kohli和Swarat Chaudhuri介绍，该系统不仅验证理论设计，还直接验证了用户设备上运行的实际密码学核心代码。在专家定义正式安全要求后，基于Gemini Carbon构建的AI代理编写了超过六百万行Lean证明语言代码，并标记约百分之一的代码库供人工审查。测试中故意植入的两个漏洞被立即捕获。

Signal首席技术官Ehren Kret表示，这种方法增强了人们对数据隐私的信任。DeepMind计划通过CodeMender等系统将这一方法扩展到电网和医疗设备等领域。