Claude pomógł rozłożyć RSA-896 – klucze 2048-bitowe Twojego banku są bezpieczne

Inżynier Anthropic wykorzystał Claude'a do złamania 270-cyfrowej liczby z wyzwania RSA, przesuwając publiczny rekord faktoryzacji z 829 bitów do 896 bitów. Steve Weis opublikował wynik 19 września 2026 roku, opisując, jak Claude przeniósł CADO-NFS — istniejącą implementację klasycznego algorytmu General Number Field Sieve — do wydajnego działania na procesorach graficznych, a następnie zorganizował zadanie na flocie liczącej do 2048 GPU, wykorzystując niewykorzystane w inny sposób moce obliczeniowe w Anthropic. Obliczenia trwały około 10 dni i pochłonęły około 30 GPU-lat mocy obliczeniowej.

Co się właściwie wydarzyło

To nie jest nowy atak na RSA. GNFS to ten sam klasyczny algorytm, którego kryptografowie używają do faktoryzacji od dziesięcioleci; nic w jego matematyce się nie zmieniło. Wkładem Claude'a była praca inżynierska — dostosowanie istniejącej bazy kodu do nowego sprzętu, uruchamianie dużych eksperymentów rozproszonych i iterowanie nad wąskimi gardłami wydajności — czyli rodzaj specjalistycznej, czasochłonnej pracy systemowej, która wcześniej ograniczała, jak duży rekord faktoryzacji dany zespół mógł podjąć. Weis opublikował oryginalną liczbę całkowitą wraz z jej dwoma czynnikami pierwszymi, więc wynik można zweryfikować matematycznie, zamiast przyjmować go na wiarę.

Dlaczego 896 bitów to nie 2048 bitów

Ten skok ma znaczenie dla praw do chwalenia się w badaniach, a nie dla czyjejkolwiek bankowości internetowej. RSA-2048, rozmiar klucza używany we współczesnych systemach TLS, poczty e-mail i bankowości, jest szacunkowo około miliarda razy trudniejszy do faktoryzacji niż RSA-1024 — a RSA-896 plasuje się znacznie poniżej nawet tego. Poprzedni publiczny rekord faktoryzacji, RSA-250 przy 829 bitach, utrzymywał się przez sześć lat po ustanowieniu go w lutym 2020 roku; ten wynik oraz osobna faktoryzacja RSA-260 przy użyciu innego systemu AI dwa tygodnie wcześniej przesunęły granicę, ale żaden z nich nie zbliża się do rozmiaru faktycznie stosowanego w kryptografii produkcyjnej.

Jedyny praktyczny wniosek

Prawdziwym sygnałem jest to, że wsparcie AI obniżyło barierę inżynieryjną dla wielkoskalowej klasycznej kryptoanalizy — co warto obserwować dla każdego, kto nadal używa RSA-1024, obecnie w zasięgu dobrze wyposażonej floty GPU. Nie jest to powód do panicznej migracji z RSA-2048. Rozsądnym posunięciem dla nabywców IT jest to nudne: pytać dostawców o plany krypto-agilności, rotację kluczy i gotowość postkwantową według własnego harmonogramu, a nie w reakcji na demonstrację badawczą o cztery rzędy wielkości mniejszą niż to, co faktycznie uruchamiają.

Źródła: postquantum.com, Steve Weis.