Trail of Bits 发现 Lean 漏洞,20 行假证明骗过费马大定理

Anthropic 上周用 1300 万行 Lean 代码完成了费马大定理的完整形式化,但安全公司 Trail of Bits 的研究员 Marc Ilunga 随即披露 Lean 4 的一个漏洞:利用 String.Pos.Raw.extract 函数中逻辑定义与编译实现不一致的缺陷,仅需约 20 行(一说 13 行)代码就能构造出通过校验的假证明,「证明」同一定理。这一发现引发了对形式化验证工具本身可靠性的关注。

2026-09-09 ~ 2026-09-10 · 2 条相关