AI首次数学级验证Signal加密代码，60年愿景落地

打开Signal发完加密消息的人，可能不知道自己刚用的代码刚被AI用数学方法验过一遍。

Google DeepMind的团队在2026年10月28日发布的Gemini 4 Carbon模型支持下，用一组Gemini Carbon agents完成了Signal消息协议底层机器码的关键安全属性验证。这是全球首次对大规模部署协议的实际生产代码完成形式验证——不管用没用AI，都没人做到过这个深度。

@pushmeet 表示：这不仅是研究突破，更是前沿AI作为力量倍增器，应对现代网络威胁速度与规模的典型案例。

形式验证是依托严密数学基础、借助机器验证软硬件系统属性的技术，能大幅提升实现方案的保障水平。过去这项技术受限于人力成本，很难覆盖到实际运行的生产代码。这次验证过程中，AI生成了超过600万行Lean证明——Lean是一种机器可校验的数学证明语言，每一行都能被机器确认逻辑成立。

@Dan_Jeffries1 认为：这件事的分量很重，接下来会出现一波由AI驱动的更安全软件浪潮，能找到漏洞的系统同样能修复漏洞。

@Hesamation 认为：我们正在见证类似范式转移的早期阶段。

@ai_for_success 表示：Google DeepMind推出了AlphaProof Code这一新的AI智能体框架，完成了实际代码的形式验证。

@choblin29 表示：Gemini Carbon驱动的智能体已经从数学层面验证了Signal实际机器码中的关键安全防护机制。

这不是孤立事件。2026年10月的同一周内，Anthropic发布了使用Claude模型编写机器可校验验证内容的成果，AI系统已经能证明代码在特定场景下不会出现故障。微软也组建了专门的形式验证团队，团队成员提到用定理证明程序属性是计算机科学领域延续60余年的愿景，目前已能达到所需的应用规模。

形式验证可用于保障密码软件实现的安全性与正确性，相关方法还能影响IETF后续密码软件的开发、验证与认证工作。当AI把过去需要数学家团队花几年才能完成的证明工作压缩到可落地的周期内，软件安全的验证门槛正在被重新定义。

下次打开Signal发消息时，那串被数学证明过的代码正在保护对话内容——只是大多数人还不知道这件事已经发生了。