密码学家激辩 LLM 破译潜力：AES-128 现有最佳攻击仍需 2^89 工作量

matthew_d_green · x · 2026-11-03

约翰霍普金斯密码学教授 Matthew Green 与同行就「LLM 是否会威胁对称密码」展开争论。对方观点认为 LLM 带来的非通用对称攻击值得关注，Green 则质疑是否真有人相信对称密码比公钥密码更易受 LLM 攻击——他讽刺这就像期待 LLM 下个月给出 3SAT 多项式时间算法。

Green 给出现状数据：对 AES-128 的最佳已知攻击仅到 7 轮，需约 2^89 计算量和 2^105 次查询；ChaCha20-256 也仅 7.5/20 轮——距离实际部署的安全前沿相差极远，LLM 辅助攻击远未构成现实威胁。