Agenti AI di Google DeepMind replicano il benchmark RSA a 1024 bit usando 3,5 volte meno CPU
Punti chiave
- •Due agenti di Google DeepMind hanno completato una computazione RSA a 1024 bit in tre giorni e 22 ore, con il ricercatore supervisore che ha inviato circa 20 messaggi, per lo più approvazioni, senza scrivere alcun codice.
- •Gli agenti hanno scritto circa 33.500 righe di codice, scambiato 218 messaggi ed eseguito 336 esperimenti distribuiti, conclundendo con un utilizzo di CPU circa 3,5 volte inferiore rispetto a quello necessario a un team precedente sulla stessa istanza.
- •L'execuzione di DeepMind ha raggiunto un picco di circa 300.000 core CPU e 16 GPU, e gli autori attribuiscono alla parallelità la maggior parte della riduzione dei tempi rispetto al precedente sforzo di cinque mesi, mentre il nuovo algoritmo del paper non è stato testato alla dimensione crittografica completa.
- •I documenti affermano che il risultato non mette in pericolo i sistemi in produzione basati su chiavi RSA a 2048 bit o superiori, e gli agenti non hanno mai recuperato una chiave privata durante l'execuzione.
- •Il working paper identifica i suoi modelli solo come A e B e non fornisce alcun repository di codice pubblico, lasciando replica indipendente e test oltre il benchmark a 1024 bit come questioni irrisolte.
Due agenti di intelligenza artificiale di Google DeepMind hanno riprodotto una nota computazione crittografica RSA a 1024 bit in un'execuzione durata poco meno di quattro giorni, durante la quale il ricercatore umano che supervisionava il lavoro ha inviato circa 20 messaggi — per lo più semplici approvazioni — senza scrivere alcun codice, secondo un working paper dell'azienda.
Nel corso dell'execuzione, gli agenti hanno prodotto circa 33.500 righe di codice, scambiato 218 messaggi ed eseguito 336 esperimenti distribuiti, completando il compito con un utilizzo di CPU circa 3,5 volte inferiore rispetto a un precedente sforzo sulla stessa istanza. I documenti affermano che i risultati non minacciano i sistemi in produzione che si basano su chiavi RSA a 2048 bit o superiori.
Il compito era una riproduzione in ambiente isolato di un'istanza di benchmark legata alle firme digitali RSA — un problema crittografico che un altro team di ricercatori aveva già risolto. Un ricercatore di Google DeepMind ha scelto il problema, stabilito le regole e poi in larga parte si è fatto da parte. Una volta avviata l'execuzione, i due agenti hanno gestito da soli la scrittura del codice, il calcolo e il debugging, e il paper dichiara che il ricercatore non ha scritto codice, non ha lanciato job e non ha diagnosticato guasti.
Il ricercatore di DeepMind Pushmeet Kohli ha annunciato il lavoro il 6 novembre.
— Pushmeet Kohli (@pushmeet) November 6, 2026
Come il lavoro è stato suddiviso
Il ricercatore ha scelto il problema, l'istanza e i limiti imposti a un servizio di firma simulato, e ha approvato le condizioni per ogni passaggio non reversibile. Un agente supervisore ha tracciato la progettazione, i budget e i controlli, mentre un agente esecutore ha scritto e testato il codice, lanciato job distribuiti e corretto i guasti. Il supervisore ha inoltre coinvolto un sotto-agente specializzato per accelerare un passaggio di algebra lineare.
Dalla progettazione al risultato verificato, il lavoro ha richiesto tre giorni e 22 ore.
La configurazione si è sviluppata in diverse fasi. Un programma separato che custodiva la fattorizzazione del modulo ha risposto a circa 4 miliardi di query preventive, per poi essere ritirato prima che l'obiettivo fosse scelto. Gli agenti hanno quindi calcolato la radice matematica necessaria per una nuova firma senza effettuare ulteriori query. In nessun momento hanno recuperato una chiave privata.
Un bug individuato lungo il percorso
La prima radice calcolata dagli agenti era errata. La causa era un offset a 32 bit andato in overflow, e un controllo di correttezza ha segnalato l'errore. Gli agenti hanno individuato e riparato il guasto senza ripetere le query preventive di firma.
Secondo il paper, la computazione completata ha utilizzato 391 CPU core-year, mentre un team precedente aveva bisogno di circa 1.380 core-year sulla stessa istanza e algoritmo — un utilizzo di CPU circa 3,5 volte inferiore per gli agenti di DeepMind. Il paper precisa che questa cifra esclude circa 330 GPU-ore riservate, di cui circa 100 effettivamente utilizzate, oltre a 7,5 core-year di sonde e prove generali. I due totali provengono inoltre da hardware diversi, quindi il confronto non è omogeneo.
Il precedente sforzo accademico aveva richiesto circa cinque mesi. L'execuzione di DeepMind ha avuto bisogno di 3,2 giorni dal primo job di cribbing su vasta scala alla radice verificata, con un picco di circa 300.000 core CPU e 16 GPU, e gli autori attribuiscono alla parallelità la maggior parte di questa differenza.
L'execuzione non ha testato alla dimensione crittografica completa il nuovo algoritmo del paper per accessi di firma più restrittivi. Un paper separato sui Fan Factories stima costi inferiori di circa 30 volte per ogni ulteriore obiettivo a 1024 bit dopo una precomputazione condivisa, ma nessun fan factory è stato costruito.
Il working paper identifica i suoi modelli principali solo come A e B e non fornisce collegamenti a un repository di codice pubblico, il che limita i confronti esterni. La replica indipendente e i test oltre il benchmark a 1024 bit restano quindi questioni aperte per valutare quanto il risultato sia generalizzabile.
