ZH ▾
SNAPE REP RT 头版 →
已证实科学与数学11月10日 05:01 UTC

Google DeepMind用智能体AI工具形式化验证Signal协议的关键安全保证

WIRED photo-illustration for its report on Google DeepMind formally verifying the Signal protocol
Photo-illustration: Jobanny Cabrera; Getty Images, via WIRED

据WIRED报道,这项借助新框架AlphaProof Code、历时四周的概念验证在所检查部分未发现新漏洞,并在旧版本中识别出早已修复的已知漏洞;验证未覆盖整个Signal应用,谷歌未透露成本。

在 WIRED 阅读全文 分享

为何重要

形式化验证用数学证明来表明软件按规格运行,但手工编写规格与证明使其对大多数代码而言过于缓慢。DeepMind表示,智能体完成了大部分证明工作,并在关键环节由人工审核;Signal首席技术官埃伦·克雷特称,该方法超越了此前只覆盖较小代码部分的验证。研究人员将公开规格和证明。悬而未决的是,AI驱动的验证能否以可接受的成本扩展到大型代码库;需关注对公开证明的独立核查以及是否推出商业产品。

要点

  • 框架:Google DeepMind的AlphaProof Code
  • 项目耗时四周
  • 所分析部分未发现新漏洞
  • 在旧版Signal中正确识别出早已修复的已知漏洞
  • 未验证整个Signal移动应用
  • 规格与证明将公开

来源

更多科学与数学报道
Snape Report 更多报道头版 →