Google DeepMind用智能体AI工具形式化验证Signal协议的关键安全保证

据WIRED报道,这项借助新框架AlphaProof Code、历时四周的概念验证在所检查部分未发现新漏洞,并在旧版本中识别出早已修复的已知漏洞;验证未覆盖整个Signal应用,谷歌未透露成本。
为何重要
形式化验证用数学证明来表明软件按规格运行,但手工编写规格与证明使其对大多数代码而言过于缓慢。DeepMind表示,智能体完成了大部分证明工作,并在关键环节由人工审核;Signal首席技术官埃伦·克雷特称,该方法超越了此前只覆盖较小代码部分的验证。研究人员将公开规格和证明。悬而未决的是,AI驱动的验证能否以可接受的成本扩展到大型代码库;需关注对公开证明的独立核查以及是否推出商业产品。
要点
- 框架:Google DeepMind的AlphaProof Code
- 项目耗时四周
- 所分析部分未发现新漏洞
- 在旧版Signal中正确识别出早已修复的已知漏洞
- 未验证整个Signal移动应用
- 规格与证明将公开