两项发现分别涉及签名与批量分解

Google DeepMind于2026年11月6日宣布，在人类指导下，其人工智能模型发现了旧版1024位RSA系统的两项弱点：一项可用于伪造数字签名，另一项则通过新算法降低特定条件下的批量分解成本。

数字签名用于验证信息发送者及内容完整性；RSA的安全性则依赖于大整数分解的困难程度。新算法针对的是以特定方式相关的多个模数，可降低同时分解这组模数的成本，并不意味着任意一组RSA密钥都受到相同影响。

风险边界仍限于旧版密钥

这两项发现涉及不同的攻击路径，不能简单理解为所有1024位RSA系统都已被同一种方法破解。对于仍在使用此类旧密钥的系统，签名验证和相关模数的使用情况是评估影响的具体切入点。

DeepMind表示，使用2048位或更长密钥的现代RSA部署不受这一特定威胁影响。研究由Dj Dvijotham和Abhradeep Thakurta牵头，并与密码学专家Nadia Heninger、Emmanuel Thomé合作；人工智能模型的探索是在研究人员指导下开展的。