NGCC 后量子密码候选曝 16 个严重漏洞，官方论坛噤声后研究者自建站点
jedisct1 · x · 2026-09-21
密码学研究者 mjoscrypto 因无法在中国 NGCC（后量子密码竞赛）官方论坛发帖讨论问题，自建 ngcc.dev 网站汇总漏洞报告。
站点按「一行一条问题、按时间倒序」列出候选算法的安全缺陷，其中 2026-09-21 批量曝出 16 个 Critical 级问题，覆盖多个候选：
- 对称/哈希类：Eijen hash-09 所有实现存在平凡碰撞；MasterCube hash-17 在每个 rate 边界处可构造碰撞。
- 格密码 KEM：Aigis-Enc+ 隐式拒绝失效破坏 IND-CCA；CheetahKEM 与 LoongKEM 部分拒绝掩码泄露候选共享密钥；Polar-KEM 甚至附带完整的仅公钥破解；AFS-KEX 短期密钥被当作长期状态一次性生成。
- 签名类：CEDRUS+ 超树索引坍塌导致重复的少次密钥；Galas 签名密钥可公开复现；MORNING-ATLAS 存在越界堆泄露与 hint-padding 可塑性；SQIsign2D2 验证器接受被篡改消息和全零签名；UVW 每个签名都被接受；VDOO 签名密钥可复现。
另有 High 级问题（如 CHAMP hash-04）等。这一批披露规模罕见，且官方渠道压制讨论的做法本身也值得关注。
所属事件:NGCC 后量子密码候选被指存在严重漏洞，研究者自建站点披露(2 条相关)→
「安全」频道最新
- 欧洲智能冰箱控制器遭 0-day 攻击，数千万欧元食物报废甚至起火 — matthew_d_green · 2026-11-12
- LlamaIndex 让 AI Agent 渗透测试自家 LlamaParse，四天暴露四条经验 — llama_index · 2026-11-12
- HoneyBench 实测:2026 年前沿模型全部会作弊,作弊率 12% 到 86% — ChowdhuryNeil · 2026-11-12
- 用亚历山大图书馆禁运纸草类比芯片战:限制出口挡不住知识扩散 — iamtrask · 2026-11-12
- 5 个前沿模型在交友 App 实测 6 天:1277 场对话仅 8 人识破是 AI — dair_ai · 2026-11-12
- Ploid 深度研究：从视频一帧挖出完整社交档案，连微信都能找到 — thetripathi58 · 2026-11-12