Claude a ajutat la factorizarea RSA-896 - cheile de 2048 biți ale băncii tale rămân sigure

Un inginer de la Anthropic a folosit Claude pentru a ajuta la spargerea unui număr RSA cu provocare de 270 de cifre, împingând recordul public de factorizare de la 829 de biți la 896 de biți. Steve Weis a publicat rezultatul pe 19 septembrie 2026, descriind cum Claude a portat CADO-NFS — o implementare existentă a algoritmului clasic General Number Field Sieve — pentru a rula eficient pe GPU-uri, apoi a orchestrat jobul pe o flotă de până la 2.048 de GPU-uri folosind capacitate altfel inactivă la Anthropic. Calculul a rulat aproximativ 10 zile și a consumat circa 30 de ani-GPU de calcul.

Ce s-a întâmplat de fapt

Nu este un atac nou asupra RSA. GNFS este același algoritm clasic pe care criptografii l-au folosit pentru factorizare timp de decenii; nimic din matematica sa nu s-a schimbat. Contribuția lui Claude a fost muncă de inginerie — adaptarea unei baze de cod existente la hardware nou, rularea de experimente distribuite mari și iterarea pe blocaje de performanță — genul de muncă de sisteme specializată și consumatoare de timp care anterior limita cât de mare putea fi un record de factorizare încercat de o echipă dată. Weis a publicat întregul număr împreună cu cei doi factori primi, astfel încât rezultatul poate fi verificat matematic, nu luat pe încredere.

De ce 896 de biți nu înseamnă 2.048 de biți

Saltul contează pentru drepturi de laudă în cercetare, nu pentru operațiunile bancare online ale nimănui. RSA-2048, dimensiunea cheii folosită în TLS modern, email și sisteme bancare, este estimat a fi de aproximativ un miliard de ori mai greu de factorizat decât RSA-1024 — iar RSA-896 se află cu mult sub chiar și acesta. Recordul public anterior de factorizare, RSA-250 cu 829 de biți, a rezistat șase ani după ce a fost stabilit în februarie 2020; acest rezultat și o factorizare separată RSA-260 folosind un alt sistem AI cu două săptămâni mai devreme au mutat frontiera, dar niciunul nu se apropie de dimensiunea folosită efectiv în criptografia de producție.

Singura concluzie practică

Semnalul real aici este că asistența AI a coborât bariera de inginerie pentru criptanaliza clasică la scară largă — ceea ce merită urmărit de oricine rulează încă RSA-1024, acum la îndemâna unei flote GPU bine dotate. Nu este un motiv de panică pentru a migra de la RSA-2048. Mișcarea sensibilă pentru cumpărătorii IT este cea plictisitoare: întreabă furnizorii despre foile de parcurs pentru crypto-agilitate, rotația cheilor și pregătirea post-cuantică conform propriului program, nu ca reacție la o demonstrație de cercetare cu patru ordine de mărime mai mică decât ceea ce rulează ei efectiv.

Surse: postquantum.com, Steve Weis.