DeepMind 形式化验证 Signal 协议机器码，开源 750 万行 Lean 证明遭第三方核查
kevrussell · x · 2026-11-11
DeepMind 宣布团队用 AI（AlphaProof）首次对广泛部署协议的实际生产代码完成深度形式化验证——证明了 Signal 消息协议底层机器代码的关键安全性质。DeepMind 的 Pushmeet Kohli 称这是前沿 AI 作为安全「力量倍增器」的范例，类似工作传统上需要团队花费数年。
第三方 honesty.tools 阅读了发布的仓库（google-deepmind/code-verification @808b4b7），给出核查要点：
- 规模属实：11,323 个 Lean 文件、约 750 万行原始代码，与「超过六百万行」的说法吻合，而非流传的「300 万行」；含 37 个 hooked routines（23 个加密原语 + 14 个）
- 范围有限：这是 AArch64 Linux 上的 libsignal-cli 静态扫描，不是手机上的 Signal 应用；未跑 kernel check；23 个加密原语被理想化处理，14 个合约未经实际例程证明；keygen 不在范围内，TRUSTEDBASE.md 缺失
- 作者明确表示「尚未运行 kernel 构建，无植入 bug 测试结果」
结论：这是一个真实且庞大的产物，但解读时应注意其验证范围与限制。
所属事件:DeepMind 用 AlphaProof Code 形式化验证 Signal 协议代码(18 条相关)→
「安全」频道最新
- 调查 200 名安全负责人：安全部门决定企业 AI 项目能否上生产 — BenBajarin · 2026-11-11
- BioVault 推无主密码密码管理器：刷脸批准即开门，招募内测 — bittingthembits · 2026-11-11
- 反垄断风险真能阻碍AI安全协作？网友：这理由跟"全互联网训练"的人说不通 — lxrjl · 2026-11-11
- Bluesky的PDS架构让社交图谱数据近乎免费拿，价值引发担忧 — cephaloform · 2026-11-11
- Deepfake 骗走 1.29 亿美元,World ID 推 Zoom 真人验证 — BecauseCulture · 2026-11-11
- Thinking Machines 招聘政策研究员，押注开放权重与去中心化 AI — luke_drago_ · 2026-11-11