Claude hjälpte till att faktorisera RSA-896 – din banks 2048-bitarsnycklar är säkra

En ingenjör på Anthropic använde Claude för att hjälpa till att knäcka ett 270-siffrigt RSA-utmaningstal och flyttade därmed det offentliga faktoriseringsrekordet från 829 till 896 bitar. Steve Weis publicerade resultatet den 19 september 2026 och beskrev hur Claude porterade CADO-NFS – en befintlig implementation av den klassiska algoritmen General Number Field Sieve – för att köras effektivt på GPU:er och därefter orkestrerade jobbet över en flotta på upp till 2 048 GPU:er med hjälp av annars outnyttjad kapacitet hos Anthropic. Beräkningen pågick i ungefär 10 dagar och förbrukade omkring 30 GPU-år beräkningstid.

Vad som faktiskt hände

Detta är inte en ny attack mot RSA. GNFS är samma klassiska algoritm som kryptografer har använt för faktorisering i decennier; ingenting i dess matematik har förändrats. Det Claude bidrog med var ingenjörsarbete – att anpassa en befintlig kodbas till ny hårdvara, köra stora distribuerade experiment och iterativt åtgärda prestandaflaskhalsar – den typ av specialiserat, tidskrävande systemarbete som tidigare begränsade hur stort ett faktoriseringsrekord ett enskilt team kunde försöka sig på. Weis publicerade det ursprungliga heltalet tillsammans med dess två primtalsfaktorer, så resultatet kan kontrolleras matematiskt i stället för att tas på god tro.

Varför 896 bitar inte är 2 048 bitar

Steget har betydelse för forskningsvärldens prestige, inte för någons internetbank. RSA-2048, den nyckelstorlek som används i moderna TLS-, e-post- och banksystem, uppskattas vara ungefär en miljard gånger svårare att faktorisera än RSA-1024 – och RSA-896 ligger långt under även den nivån. Det tidigare offentliga faktoriseringsrekordet, RSA-250 på 829 bitar, stod sig i sex år efter att ha satts i februari 2020; detta resultat och en separat faktorisering av RSA-260 med ett annat AI-system två veckor tidigare flyttade båda fram gränsen, men ingetdera närmar sig den storlek som faktiskt används i produktionskryptografi.

Den enda praktiska slutsatsen

Den verkliga signalen här är att AI-stöd har sänkt ingenjörströskeln för storskalig klassisk kryptoanalys – något som är värt att hålla ett öga på för alla som fortfarande kör RSA-1024, som nu ligger klart inom räckhåll för en välutrustad GPU-flotta. Det är inte ett skäl att i panik migrera bort från RSA-2048. Det kloka draget för IT-köpare är det tråkiga: fråga leverantörerna om färdplaner för kryptoagilitet, nyckelrotation och postkvantberedskap enligt deras egen tidtabell, inte som en reaktion på en forskningsdemo som är fyra storleksordningar mindre än det de faktiskt kör.

Källor: postquantum.com, Steve Weis.