密码学家 Green:AI 已改进 AES 攻击 10 比特,公钥体系最脆弱

matthew_d_green · x · 2026-10-09

密码学家 Matthew Green 讨论对 AI 冲击密码学的担忧：公钥加密体系本就运行在「我们所能论证的最低安全余量」上，而对称加密则如 Shannon 所言安全余量「多得用不完」。他提到，已有（据称的）对 AES 攻击 10 比特的改进，是 Claude 在被要求「去破解点什么」时产出的；但这一改进无关紧要——因为最好的 AES 攻击本就远离实用，且已被削减轮数。他认为公众的困惑在于这类论证其实适用于一切密码分析改进，并非公钥独有。