Claude a aidé à factoriser RSA-896 – les clés 2048 bits de votre banque sont intactes

Un ingénieur d'Anthropic a utilisé Claude pour aider à casser un nombre de défi RSA à 270 chiffres, faisant passer le record public de factorisation de 829 bits à 896 bits. Steve Weis a publié le résultat le 19 septembre 2026, décrivant comment Claude a porté CADO-NFS — une implémentation existante de l'algorithme classique du crible du corps de nombres général — pour qu'il s'exécute efficacement sur GPU, puis a orchestré la tâche sur une flotte allant jusqu'à 2 048 GPU en utilisant la capacité autrement inutilisée chez Anthropic. Le calcul a duré environ 10 jours et a consommé environ 30 années-GPU de calcul.

Ce qui s'est réellement passé

Il ne s'agit pas d'une nouvelle attaque contre RSA. GNFS est le même algorithme classique que les cryptographes utilisent depuis des décennies pour la factorisation ; rien n'a changé dans ses mathématiques. Ce que Claude a apporté, c'est un travail d'ingénierie : adapter une base de code existante à un nouveau matériel, exécuter de grandes expériences distribuées et itérer sur les goulets d'étranglement de performance, un travail spécialisé et chronophage qui limitait auparavant la taille des records de factorisation qu'une équipe pouvait viser. Weis a publié l'entier original ainsi que ses deux facteurs premiers, de sorte que le résultat peut être vérifié mathématiquement plutôt que pris sur parole.

Pourquoi 896 bits n'est pas 2 048 bits

Le bond compte pour les droits de vantardise en recherche, pas pour les opérations bancaires en ligne de quiconque. RSA-2048, la taille de clé utilisée dans les systèmes modernes TLS, de messagerie et bancaires, est estimé environ un milliard de fois plus difficile à factoriser que RSA-1024 — et RSA-896 se situe bien en dessous. Le précédent record public de factorisation, RSA-250 à 829 bits, tenait depuis six ans après avoir été établi en février 2020 ; ce résultat et un factorisation séparée de RSA-260 utilisant un autre système d'IA deux semaines plus tôt ont tous deux fait avancer la frontière, mais aucun n'approche la taille réellement déployée dans la cryptographie de production.

La seule conclusion pratique

Le vrai signal ici est que l'assistance par IA a abaissé la barrière d'ingénierie pour la cryptanalyse classique à grande échelle — ce qui mérite d'être surveillé pour quiconque exécute encore RSA-1024, désormais à portée d'une flotte GPU bien dotée. Ce n'est pas une raison de migrer en panique de RSA-2048. La démarche sensée pour les acheteurs informatiques est la plus banale : demander aux fournisseurs leurs feuilles de route sur la crypto-agilité, la rotation des clés et la préparation post-quantique selon leur propre calendrier, et non en réaction à une démonstration de recherche quatre ordres de grandeur plus petite que ce qu'ils utilisent réellement.

Sources : postquantum.com, Steve Weis.