MIT 教授批「formal-washing」:Signal 协议验证只完成了一部分
tegmark · x · 2026-11-12
MIT 教授 Max Tegmark 借 Wired 对 Google DeepMind 形式化验证 Signal 协议的报道,提出「formal-washing」概念:仅因证明了部分安全属性就宣称系统「可证明安全」,是过度包装。他强调必须说明「到底验证了什么、在什么假设下验证」,并用反讽指出「用了 Lean」不等于没人能读你的私信。
要点:
- Tegmark 团队发布博文,列出他们与 Google DeepMind 已就 Signal Messenger 证明的安全属性,以及尚未完成的部分;
- 他指出一个被忽略的事实:验证工作约 40% 由 Google 完成,非营利机构 BAIF(他的关联机构)承担了另外 40%,但报道未提及;
- 结论:形式化验证方向值得肯定,但「把活干完」之前不应宣称 Signal 已被证明安全。
「安全」频道最新
- AI 管线扫描 Linux 内核发现 2386 个漏洞,170 个补丁已合入主线 — ycombinator · 2026-11-12
- 欧洲智能冰箱控制器遭 0-day 攻击，数千万欧元食物报废甚至起火 — matthew_d_green · 2026-11-12
- LlamaIndex 让 AI Agent 渗透测试自家 LlamaParse，四天暴露四条经验 — llama_index · 2026-11-12
- HoneyBench 实测:2026 年前沿模型全部会作弊,作弊率 12% 到 86% — ChowdhuryNeil · 2026-11-12
- 用亚历山大图书馆禁运纸草类比芯片战:限制出口挡不住知识扩散 — iamtrask · 2026-11-12
- 5 个前沿模型在交友 App 实测 6 天:1277 场对话仅 8 人识破是 AI — dair_ai · 2026-11-12