Google DeepMind 用 AlphaProof Code 验证 Signal 协议实际代码的关键安全属性
Google DeepMind 研究人员让 AI 智能体与人类专家协作，对 Signal 协议的实际代码进行形式化验证，证明其符合指定的关键安全属性。研究团队称，验证耗时四周；他们还将两处已修复漏洞重新加入隔离版本，系统均给出了机器可检查的“不安全”证明。该方法的扩大应用仍需研究。
1 次进展5 篇报道3 个来源4 条已核验动态
已核验动态 4
Introducing AlphaProof Code: a breakthrough in verifying complex software at depth
Gemini Carbon 驱动的智能体完成了 Signal 协议代码的形式化证明，并生成了超过六百万行 Lean 代码。
This diagram shows how the AI’s work gets checked.
谷歌的AI智能体编写了约650万行数学证明，用于验证Signal编译后代码的消息保密性。
谷歌 DeepMind 用 AI 完成 Signal 协议形式化验证，数学证明其端到端加密可靠性
谷歌 DeepMind 团队利用人工智能对 Signal 加密协议的安全性进行了形式化验证，并用该方法识别出旧版协议实现中的已知安全问题。
事件进展 1
Google DeepMind 用 AlphaProof Code 验证 Signal 协议实际代码的关键安全属性
Google DeepMind 研究人员让 AI 智能体与人类专家协作，对 Signal 协议的实际代码进行形式化验证，证明其符合指定的关键安全属性。研究团队称，验证耗时四周；他们还将两处已修复漏洞重新加入隔离版本，系统均给出了机器可检查的“不安全”证明。该方法的扩大应用仍需研究。
查看来源报道 · 3 个来源 · 5 篇报道
- Google DeepMind 官方博客 · Google DeepMind 用 AlphaProof Code 验证 Signal 协议实际代码的关键安全属性
- IT之家 科技新闻 · 谷歌 DeepMind 用 AI 对 Signal 加密协议完成形式化验证
- Rohan Paul (@rohanpaul_ai) · Google DeepMind 用 AI 验证 Signal 协议生产代码的关键安全属性
- Rohan Paul (@rohanpaul_ai) · Google DeepMind 称用 AI 验证 Signal 协议底层代码的关键安全性质
- Rohan Paul (@rohanpaul_ai) · 帖文称 Google DeepMind 用 AI 代理验证 Signal 运行代码的保密性
全部报道 5
帖文称 Google DeepMind 用 AI 代理验证 Signal 运行代码的保密性
一则介绍该研究的帖文称，AI 代理生成了约 650 万行 Lean 证明，用于检查 Signal 编译后代码的消息保密性；严格的证明检查器会拒绝错误步骤。帖文还称，研究人员重新植入两处已修复漏洞，系统两次都证明了代码不安全。
另外 3 家也报道了
- Rohan Paul (@rohanpaul_ai)
- IT之家 科技新闻
- Google DeepMind 官方博客
Google DeepMind 称用 AI 验证 Signal 协议底层代码的关键安全性质
Google DeepMind 团队称，AlphaProof Code 借助包括 Gemini Carbon 在内的模型，对 Signal 协议运行在设备上的代码完成形式化验证。人类设定安全目标，AI 生成的证明由 Lean 检查；研究人员还重新植入两个已修复漏洞，系统两次都证明了代码不安全。团队已开放形式化规范和验证材料，其他人可据此检查和继续研究。
另外 3 家也报道了
- Rohan Paul (@rohanpaul_ai)
- IT之家 科技新闻
- Google DeepMind 官方博客
Google DeepMind 用 AI 验证 Signal 协议生产代码的关键安全属性
Google DeepMind 团队称，借助 AlphaProof Code，他们在约一个月内将 Signal 协议的关键安全属性验证到设备实际运行的代码层级。团队表示，形式化规范和验证成果将开放供他人使用；这一成果仍需后续研究，不能据此推断所有代码都已获得安全证明。
另外 3 家也报道了
- Rohan Paul (@rohanpaul_ai)
- IT之家 科技新闻
- Google DeepMind 官方博客
谷歌 DeepMind 用 AI 对 Signal 加密协议完成形式化验证
谷歌 DeepMind 团队用 AI 对 Signal 加密协议进行了形式化验证，并用同一方法识别出旧版协议实现中的已知安全漏洞。验证对象是协议，不是 Signal 应用的全面安全审查；分析约耗时四周，谷歌表示尚无法确定该方法大规模推广的可行性。
另外 2 家也报道了
- Rohan Paul (@rohanpaul_ai)
- Google DeepMind 官方博客
Google DeepMind 用 AlphaProof Code 验证 Signal 协议实际代码的关键安全属性
Google DeepMind 研究人员让 AI 智能体与人类专家协作，对 Signal 协议的实际代码进行形式化验证，证明其符合指定的关键安全属性。研究团队称，验证耗时四周；他们还将两处已修复漏洞重新加入隔离版本，系统均给出了机器可检查的“不安全”证明。该方法的扩大应用仍需研究。
另外 2 家也报道了
- Rohan Paul (@rohanpaul_ai)
- IT之家 科技新闻