Google DeepMind 用 AI 工具形式化验证 Signal 协议安全性

核心事实

据 WIRED 报道，Google DeepMind 研究人员利用智能体 AI（agentic AI），对 Signal 协议的多项关键密码学保证完成了数学意义上的证明，即「形式化验证」。该工作以概念验证项目的形式在约四周内完成，使用的是一个名为 AlphaProof Code 的新 AI 框架。据报，分析未在所考察的协议部分发现新的漏洞；当研究人员把同一工具用于包含已知且早已修复漏洞的旧版 Signal 时，它正确识别出这些问题，并显示该协议无法通过形式化验证。

背景与影响

Signal 协议为 Signal 应用、Google Messages 和 WhatsApp 等平台上的大量通信提供加密保护，此次结果被描述为对该密码学的又一次独立验证。DeepMind 研究科学家 Swarat Chaudhuri 表示，团队对结果感到兴奋，但距离把这类验证扩展到「世界上所有软件」还有很长的路要走。Signal 首席技术官 Ehren Kret 在声明中称，此前的形式化验证多集中于较小代码部分，而 DeepMind 的方法使验证范围得以显著扩大。研究人员同时发布了为此次分析开发的规范与证明，以供其他形式化验证工作参考。Google Cloud 首席科学家、DeepMind 研究副总裁 Pushmeet Kohli 提到，银行等依赖安全保证的机构或可借此证明其软件属性。

限制与来源

该分析范围有限，并未对完整的 Signal 移动应用做形式化验证；研究人员强调这只是更大进程中的一个里程碑。AI 自动化的形式化验证能否真正规模化、成本是否可承受，仍是整个科技行业的开放问题。DeepMind 以研究项目形式免费完成此次分析，Google 拒绝披露分析成本，也未就是否计划推出商业化的形式化验证产品或服务置评。本文信息来自 WIRED 报道，相关细节尚未获 Google 或 Signal 方面的进一步官方确认。