2026年11月6日，谷歌DeepMind宣布，旗下AI智能体在人类专家监督下，针对已被淘汰的1024位RSA加密找到了两处新的弱点。消息由DeepMind副总裁兼首席科学家普什米特·科利公布，研究由迪杰·德维约塔姆和阿布拉迪普·塔库尔塔牵头完成，加州大学圣迭戈分校的纳迪亚·亨宁格与法国国家信息与自动化研究所的埃马纽埃尔·托梅参与合作，两篇技术论文已经公开。结论先说清楚：受影响的只是1024位RSA，现代系统普遍使用的2048位及以上密钥不受影响，网银、聊天、软件更新和数字货币都不受威胁。
两处弱点各是什么
第一处针对数字签名。智能体发现，攻击者一旦控制签名数据块的一半或更多，填充机制就几乎不再提供额外保护，伪造难度变得和没有填充时差不多。在一个已有的1024位基准密钥上，智能体用比此前方法少3.5倍的CPU时间复现了伪造结果，耗费的算力不到分解该密钥所需算力的千分之一。而在攻击者只能控制一小片数据块、比如32字节数字指纹的情形下，智能体给出了一种新算法，按DeepMind的理论估算，比此前最优方法快约1600倍。
第二处针对批量分解。智能体找到了一种渐近复杂度更优的新算法，分解一批同等位数的1024位密钥时，平均每个新增密钥的成本比此前批量方法低约30倍。两项实验都在沙箱里进行，针对的是美国国家标准与技术研究院早在2013年就停止接受用于生成新签名的1024位RSA，研究选它正是因为它足够复杂、又足够陈旧，攻击它不会伤害任何人。
数字要怎么读，影响了谁
1600倍和30倍要分开看。前者是理论估算，只适用于攻击者控制范围很小的情形；真正实测的是3.5倍CPU节省。后者同样是算法层面的渐近改进，不是已经批量破解了一批真实密钥。同样是让AI去找漏洞，OpenAI的GPT-6 Cyber主打的则是自动发现软件漏洞，越权率降到了0.07%。
这件事真正值得关注的不是“RSA被攻破了”，而是AI智能体已经能在密码分析这种硬核数学领域推进算法。DeepMind明确表示，2048位RSA和NIST标准化的后量子密码算法都不受这两项结果影响。对还留着1024位RSA遗留系统的机构来说，待办事项仍是迁移，而不是恐慌：1024位早该退役了。接下来要看的是两篇论文能否经受密码学界的复核，以及智能体密码分析下一步会指向哪种算法。
