一句话看懂:Google DeepMind 公布 AlphaProof Code,用 AI 智能体为 Signal 加密协议的实际运行代码做形式化验证,把通常需要数年的工作量压缩到四周,并自动生成了超过六百万行 Lean 证明代码。
事件核心:发生了什么
2026 年 11 月 11 日,DeepMind 研究员 Pushmeet Kohli 和 Swarat Chaudhuri 在博客中介绍了 AlphaProof Code。与以往停留在理论设计层面的验证不同,这次验证对象是运行在用户设备上的 Signal 加密核心代码。流程上由安全专家先定义形式化安全要求,基于 Gemini 的 AI 智能体随后编写了超过六百万行 Lean 证明语言,并标记出约 1% 的代码库供人工复核;两个为测试故意植入的漏洞被立即发现。目前公开信息显示,这是研究演示,尚未宣布作为产品对外开放。
为什么重要
形式化验证长期受困于成本和周期,多数安全关键系统只能做测试而非证明。AlphaProof Code 展示了 AI 智能体在“写规格—写证明—独立校验”这条链路上的分工潜力,如果这一模式可复现,意味着密码学、航空航天、医疗设备等领域获得数学级保证的门槛可能下降。对 AI 行业而言,这也是大模型从生成文本走向生成可机器检验的证明的一次具体尝试,与单纯的代码补全有本质区别。
对用户/开发者/创作者的影响
普通用户短期内不会感到变化,但 Signal 这类隐私工具的信任基础可能更强。对开发者来说,值得理解的是“AI 写证明、人审关键部分”的工作流:它不替代安全工程师,而是把人力集中到那约 1% 的高风险代码上。目前该方法依赖 Lean 语言和专业形式化规格,距离普通业务团队直接使用还有距离,短期更适合有安全审计需求的机构关注。
AI 工具推荐
想把多个 AI 模型放在一个入口?
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型,适合写作、绘图、视频和日常 AI 工作流。
推广链接:通过此链接购买,我可能获得佣金,不影响你的价格。
值得关注的后续
一是 DeepMind 提到的 CodeMender 等系统能否把方法扩展到电网、医疗设备等场景,并给出可核查的案例;二是这套流程是否开放 API 或工具链,让第三方复现;三是 Signal 之外是否有其他加密或基础设施项目跟进采用,以及人工复核比例在更大代码库上是否仍能维持。


