AI 揭示已淘汰加密标准的漏洞
TREE NEWS 报道， Google DeepMind 的研究人员利用人类指导的 AI 智能体，发现了已淘汰的 1024 位 RSA 密码系统的两处重大弱点，可能降低破解所需的计算成本。Google DeepMind 科学副总裁 Pushmeet Kohli 披露的成果包括一种数字签名伪造方法，以及一种可降低批量分解同位数密钥时每个新增密钥平均成本的新算法。该研究仅影响 1024 位 RSA，现代协议使用的 2048 位或更长密钥仍然安全。
对区块链与加密安全的影响
尽管受影响的 RSA 变体已不再用于当代加密协议，但该研究对加密货币和区块链行业具有显著影响。许多遗留系统，包括旧版硬件钱包和某些企业区块链实现，可能仍依赖 1024 位 RSA 进行密钥管理或身份验证。签名伪造能力可能削弱对这些系统的信任，尤其是如果它们仍在运行。
更广泛地说，利用 AI 发现密码学弱点标志着安全研究的新前沿。AI 智能体可能比传统方法更高效地探索复杂的数学空间，加速漏洞的发现。这引发了对密码学标准未来的担忧，因为攻击者可能利用类似技术攻击当前系统。
行业反应与未来展望
加密行业已在很大程度上转向椭圆曲线密码学（ECC）和其他现代算法，但该研究提醒人们保持领先于潜在威胁的重要性。仍依赖 RSA 的项目，特别是在跨链桥或遗留智能合约中，应考虑迁移到抗量子算法。此外，AI 在安全审计中的整合可能成为一把双刃剑：它帮助防御者发现漏洞，同时也增强了攻击者的能力。
展望未来，这一事件凸显了持续密码敏捷性的必要性。随着 AI 工具变得更易获取，漏洞发现的速度可能加快，推动行业走向更强大和适应性更强的安全框架。监管机构和标准组织也可能需要更新指南，以应对 AI 驱动的密码分析，确保遗留系统和新兴系统都得到充分保护。
