密码学家激辩 LLM 能否攻破对称加密

11 月 3 日，约翰霍普金斯密码学教授 Matthew Green 与密码学者 Stefano Tessaro 围绕「LLM 是否会威胁对称密码」在 X 上展开多轮公开争论，焦点在于 LLM 驱动的密码分析攻击能否泛化到现实部署的对称加密算法。

已确认

• Green 给出的关键事实：AES-128 目前已知最佳攻击只到 7 轮，需约 2^89 计算量和 2^105 次查询，远未触及部署前沿；AES-128 的安全强度贴着 128 位密钥上限。
• Green 认为「更多轮数=更安全」的直觉至今仍成立：对完整密码从未出现优于纯暴力破解的攻击，密码分析聚焦的只是很小的攻击类别。
• Green 还盘点了对称密码构造谱系——ARX 各变体、DES 类 S-box 结构、SPN 型 AES 及宽块 AES 变体、Snow 类 LFSR 结构、表置换等——指出攻击几乎从不跨构造泛化，回应 Tessaro「可行构造空间被高估」的说法。
• Tessaro 的核心观点：「攻击不具泛化性」更多是科学呈现方式的问题，把攻击写成通用形式很难，但对任何会提问的人来说，完成泛化只是「一次 LLM 查询」的事；同时他认为人们高估了可行构造空间、又低估了攻击泛化能力，目前部署的分组密码只有两大范式，公开领域关注者太少。

尚未确认

• LLM 是否真能把现有窄域密码分析攻击泛化为跨构造的通用攻击，双方均未给出实证，属于学术判断分歧而非结论。

为什么重要

• 这一争论直接关系到 AES 等主流对称密码在 AI 时代的长期安全评估框架：如果 Tessaro 的「泛化只差一次提问」成立，现有安全边界论证方式需要重写；若 Green 的判断成立，LLM 只是放大了已有密码分析工具，不会改变对称密码的安全格局。

2026-11-03 ~ 2026-11-03 · 6 条相关

• Green 补充：对称密码『更多轮数=更安全』至今仍成立 — matthew_d_green · 2026-11-03
• 【源头】Tessaro 谈对称密码安全边界：AES 之外可探索空间被低估 — StefanoMTessaro · 2026-11-03
• Green 盘点对称密码构造谱系：攻击几乎从不跨构造泛化 — matthew_d_green · 2026-11-03
• 【源头】密码学家 Tessaro：LLM 破解攻击离泛化只差一次提问 — StefanoMTessaro · 2026-11-03
• 【源头】 Matthew Green 谈 LLM 泛化密码攻击：对称加密离被攻破仍极远 — matthew_d_green · 2026-11-03
• 密码学家激辩 LLM 破译潜力：AES-128 现有最佳攻击仍需 2^89 工作量 — matthew_d_green · 2026-11-03