AI会抢在量子计算机之前破解加密吗？密码学界出现分歧

把两个很大的质数相乘，计算机可以很快完成；只拿到乘积，再找回那两个质数，难度会陡增。一部分常用加密系统，正利用这种“正向容易、反向困难”的数学特征保护信息。

随着AI加速数学研究，这些困难问题会不会被找到新的解法，成为密码学界的新争议。《华尔街日报》11月6日的报道采访了持不同判断的研究者：有人担心AI缩短潜在攻击的准备时间，也有人认为目前的崩溃预言缺乏证据。[1]

争议来自数学进展，也来自不同的风险判断

约翰斯·霍普金斯大学密码学家Matthew Green在报道中表示，过去长期的人类研究经验，可能低估AI探索新算法的速度。他同时指出，没有证据表明世界通用的密码算法已经被破解。[1]

Coinbase密码学负责人Yehuda Lindell持更审慎的判断。他认为，关于加密体系即将崩溃的推测为时过早，AI也可能帮助改进安全性。双方分歧集中在：尚未发现的数学捷径，究竟有多大概率改变现有安全基础。

以太坊联合创始人Vitalik Buterin也提出类似担忧。他在公开讨论中设想，AI是否可能发现当前尚未知晓的、更有效的数学攻击方法。这是一种风险判断，尚无对应的通用破解成果。[2]

10月26日，OpenAI公布一项与“指数时间假说”有关的结果，称其AI系统给出了推翻该假说的证明，并使用可由计算机逐步检查证明的Lean工具完成形式化校验。简单说，这个假说涉及一类逻辑计算问题随规模扩大，是否必然需要急剧增加的计算时间。公司表示，相关材料还将由外部学者团队验证、解释，并研究实际算法意义。[3]

从某项理论进展走到针对具体加密系统的攻击，还需要给出算法、适用参数、运行资源和实测结果。银行账户、电子签名与企业通信使用的技术各有区别，每项攻击都需要明确针对的算法和参数。

密码升级，需要改动哪些系统？

量子计算带来的威胁已有长期研究。足够强的量子计算机，可以威胁某些用于安全交换密钥和核验身份的现行算法，因此产业正在转向抗量子算法，也就是选择另一类数学问题来构建加密和签名。[4]

美国国家标准与技术研究院在2024年发布首批三项正式抗量子密码标准，并推动系统管理员迁移。这个过程涉及软件、硬件、证书、设备和供应商兼容，通常需要跨部门协调。

AI带来的额外问题，是数学研究和攻击方法可能加速变化。企业能够提前建设的能力，是查清哪些业务用了哪些算法、哪些数据需要长期保密，以及某种算法需要更换时，系统能否平稳切换。

标准机构把这种能力称为“密码敏捷性”：在持续运行并保持安全的前提下，替换或调整加密算法。[5]

对科技与商业机构来说，当前可落实的工作包括维护加密资产清单、要求供应商提供迁移计划，并测试证书和协议升级。这样，一旦某条安全假设发生变化，组织就能知道影响范围、替换路径和所需时间。

参考资料

[1] MIMS C. Quantum Computers Are Poised to Crack Encryption. AI Could Beat Them to It.[EB/OL]. The Wall Street Journal, 2026-11-06[2026-11-07].[2] BUTERIN V. 关于AI加速数学研究与密码风险的公开讨论[EB/OL]. 2026-11-03[2026-11-07].[3] OPENAI. Working with academic communities to build scientific understanding[EB/OL]. 2026-10-26[2026-11-07].[4] NIST. NIST Releases First 3 Finalized Post-Quantum Encryption Standards[EB/OL]. 2024-08-13[2026-11-07].[5] BARKER E, CHEN L, COOPER D, et al. Considerations for Achieving Crypto Agility: Strategies and Practices[R/OL]. NIST CSWP 39-upd1, 2026-06-29[2026-11-07].