一句话看懂：Google DeepMind 称，其 AI 智能体对 Signal 开源加密库 libsignal 完成了形式化验证，用 Lean 语言证明了主要安全承诺；这是首个被这样严格验证的广泛使用协议代码，但验证范围限于一对一聊天，并非整个 Signal 应用。
事件核心：发生了什么
2026 年 11 月 10 日，DeepMind 公布结果并推出新框架 AlphaProof Code，同时发布技术论文。研究团队检查了 libsignal 的加密实现，一直下探到设备上运行的机器码。按 DeepMind 的说法，此前没有任何方法（无论是否使用 AI）对如此广泛使用的协议代码做过形式化验证。Signal 协议支撑 Signal、WhatsApp、Messenger 和 Google Messages 的聊天加密。
流程是分工的：人类决定要证明什么，由运行在 Gemini 4 Carbon 和 Anthropic Claude Opus 5.5 上的智能体起草和审查形式化规格，专家逐条复核；随后 40 至 80 个智能体组成的团队用 Lean 编写证明。五名研究人员在四周内产出约 650 万行证明，论文称没有作者亲手写证明代码。证明覆盖后量子握手、每消息更换密钥的 Triple Ratchet、前向保密、认证以及被攻破后的恢复能力。团队还重新植入两个已修复的旧 bug 做检验，系统均判定为不安全；已检查部分未发现新漏洞。
为什么重要
形式化验证长期昂贵，论文举例 seL4 微内核的验证耗费 20 人年。AlphaProof Code 的意义在于把“写证明”这一瓶颈大幅压缩，而过去这一步几乎只能靠少数专家。对安全工程来说，这意味着验证可能从少数关键系统走向更常见的软件。DeepMind 研究科学家 Swarat Chaudhuri 对 The Register 表示，难点已从“检查”转向“决定检查什么”，他认为下一个前沿是规格而非证明本身。
对用户/开发者/创作者的影响
普通用户短期内感受不到变化，因为这不代表 Signal 应用被整体证明安全。对开发者而言，更有价值的是方法：DeepMind 已在 GitHub 公开规格与证明，可供他人复查和复用，方向指向 2026 年 4 月 Beneficial AI Foundation、Signal 与 Lean FRO 发起的 Signal Shot 挑战。Google 本周也向付费开发者开放 Gemini 4 Carbon。目前公开信息显示，Google 未披露项目成本，也未说明是否推出商业化验证产品。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一看验证边界能否扩展：群聊、密钥生成、低层密码例程假设以及后量子恢复能力仍在范围之外。二看这套流程能否被其他团队复制到更多开源项目。三看 Google 是否将 AlphaProof Code 产品化，以及成本能否降到工程团队可接受的水平。
来源：The Next Web
