AI資安
DeepMind 用 AI 在四週驗證 Signal 核心加密，把數年工程縮到一個月
結論先講：DeepMind 以人類定義安全規格、AI 代理產生證明，完成 Signal 部分核心協定的形式化驗證。5 人只花四週，產出 650 萬行證明程式碼。範圍不是整個 App，也沒有宣稱 Signal 永遠不會出現漏洞。
4 週
專案工期
650 萬行
證明程式碼
5 人
研究團隊規模
[ 3 個快取重點 ]
01
驗證 PQXDH 握手與 Triple Ratchet 等核心實作。
02
系統能抓出已知有漏洞的舊版程式。
03
未涵蓋完整 Signal，不能解讀為全應用無漏洞。
01AI 做什麼、人做什麼
人先把安全目標轉成數學規格，代理生成證明，再把高風險區段交回人工複查。
01 大數字
4週
五人團隊完成指定範圍的形式化驗證。
02邊界比成果更重要
形式化證明只保證被定義、被涵蓋的性質；規格之外的漏洞依然可能存在。
Bottom line
AI 能加速證明，但證明什麼仍是人類最關鍵的安全決策。
- 原始報導
- 科技新報
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。