DeepMind 智能体完成 Signal 加密代码形式化验证

Google DeepMind 发布 AlphaProof Code 框架，首次由 AI 智能体对 Signal 加密协议的实际生产代码完成关键安全属性的数学证明。该成果将智能体能力从代码生成推进到深度形式化验证，被视为软件安全领域的重大突破。

技术细节上，AlphaProof Code 结合人类专家知识与 Gemini Carbon 智能体集群，为 Signal 编译后的机器码生成约 650 万行 Lean 形式化证明，在处理器指令层面验证消息保密性。证明由 Lean 检查器独立校验，无需信任 AI 或 Rust 编译器本身。整个项目耗时约 4 周，40 至 80 个智能体协作，人类仅负责设定安全目标并复核约 1% 的标记内容。该方法还能识别含已知漏洞的旧版实现并判定其验证失败，具备实用判别力。

行业影响方面，这是首次对广泛使用的协议在机器码层面完成端到端形式化验证，覆盖了从设计到代码实现间的常见漏洞缝隙。尽管算力开销巨大、短期内难以大规模推广，但该工作展示了 AI 智能体在软件安全验证领域的巨大潜力，为保护数十亿次私密通信提供了数学级保障，有望推动形式化验证成为关键基础设施的标配。