Google DeepMind的新AI工具证明Signal协议安全

判断

Signal的CTO可以决定是否将形式化验证扩展到DeepMind检查的协议部分之外，同时接受为期四周的概念验证未涵盖完整移动应用且成本未披露。

依据

DeepMind研究科学家Swarat Chaudhuri称结果令人兴奋，但在扩展到“全世界所有软件”之前“还有很长的路要走”；Signal首席技术官Ehren Kret称扩展验证让协议的隐私保证获得“更大信心”。从机制上看，代理式AI缩短了将软件属性转化为公式和证明所需的时间。Signal项目历时四周，未验证整个Signal移动应用，也未在受检部分发现新漏洞。对于存在已知且早已修复漏洞的旧版Signal，AlphaProof Code正确识别了它们，并表明该协议无法被形式化验证。Google拒绝分享分析成本，也不愿评论商业形式化验证产品。