RSA-896 在 AI 协助下进行分解，将公共记录推至 896 位

两名研究人员使用人工智能工具在 16 天内破解了越来越大的半素数，这对加密的长期耐久性提出了悄然但严肃的问题。

几十年来，密码学家一直在努力破解 RSA 分解记录，但速度却快得令人不安。 2026 年 9 月 19 日，研究员 Stephen A. Weis 在 Anthropic 的 Claude AI 模型的帮助下分解了 RSA-896（一个 270 位十进制数的半素数）。这一成就在 16 天内将公共保理记录从 862 位提升至 896 位。

正确地看待这个时间线：之前的记录是由 Cognition 的 Eric Lu 于 2026 年 9 月 3 日创下的，他使用该公司的 Devin AI 代理对 862 位 RSA-260 数字进行了分解。两名研究人员，两个不同的人工智能系统，在短短两周多的时间里创造了两项记录。

Gloria One 应用程序，一个屏幕 - 每天早上，Gloria Finance 都会向您简要介绍发生的事情以及它如何影响您的投资组合。阅读您的简介 →

这里到底发生了什么

这两项突破都依赖于通用数域筛 (GNFS)，这是自 20 世纪 90 年代初以来主导大数分解的经典算法。不涉及量子计算。人工智能辅助加速和优化了经典方法，而不是用奇特的东西取代它。

Lu 的 RSA-260 分解消耗了大约 4,900 个 GPU 天，估计计算成本为 400,000 美元。 Weis 的 RSA-896 工作尚未公布其计算成本，但两个记录之间 16 天的差距表明人工智能辅助优化正在有意义地压缩过去需要多年的项目。

最初赞助这些工作的 RSA 保理挑战赛从 1991 年持续到 2007 年。曾经伴随 RSA-896 的 75,000 美元奖金早已不复存在。韦斯和卢追逐的是纪录，而不是奖金。

人工智能、科技及其所推动的市场——每日简报。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

为什么 RSA 挑战数字很重要

RSA 加密之所以有效，是因为将两个大素数相乘很容易，但逆向该过程，从乘积中找到那些原始素数却异常困难。 RSA-2048（当今部署最广泛的标准）的安全性取决于计算上难以处理的困难。

RSA-896 不是 RSA-2048。 896 位和 2048 位之间的差距不是线性的。每增加一位，难度都会增加一倍，因此 2048 位数字的分解难度仍然比迄今为止破解的任何数字都要高几个数量级。

之前的主要里程碑，即 829 位的 RSA-250，是在 2020 年使用纯经典方法进行分解的。从 2020 年的 829 位到 2026 年的 896 位是一次有意义的跳跃，人工智能工具带来的加速表明曲线可能会进一步变得陡峭。

这对加密基础设施意味着什么

对于运行依赖于 2048 位以下 RSA 加密的系统的组织来说，这些记录是审核密钥长度的具体信号。旧系统、嵌入式硬件和较旧的 TLS 配置有时仍使用 1024 位密钥，这一长度多年前就被标记为不足。 RSA-896 结果增加了这些长期建议的紧迫性，而无需改变正确配置的现代系统的基本安全分析。

Anthropic 和 Cognition 这两家人工智能公司的模型现已连续记录在公共保理记录中。 Weis 和 Lu 都使用人工智能模型作为合作者来完成技术要求很高的工作，而这些工作以前需要罕见的、高度专业化的专业知识。克劳德（Claude）帮助韦斯（Weis）导航了计算的参数空间，而该计算需要一小群数论学家手动配置数月才能完成。