Безпека · 2026-11-10

ШІ від Google DeepMind математично перевірив безпеку протоколу Signal

За чотири тижні дослідники Google DeepMind за допомогою ШІ-агентів довели, що ключові криптографічні гарантії протоколу, який захищає листування в Signal, працюють так, як задумано.

✨ Що зробили дослідники

Команда Google DeepMind використала ШІ-агентів, щоб математично перевірити ключові криптографічні гарантії протоколу Signal. Такий підхід називають формальною верифікацією. Це означає, що правильність роботи програми доводять за допомогою математики, а не лише тестами.

Проєкт був пробним і тривав лише чотири тижні. Для перевірки команда використала новий ШІ-інструмент під назвою AlphaProof Code.

📌 Чому це важливо для звичайних людей

Протокол Signal захищає величезну кількість повідомлень. Його криптографію також використовують застосунки Google Messages і WhatsApp. Незалежна перевірка цієї криптографії додає довіри до того, що приватність справді працює.

Нових вразливостей дослідники не знайшли в тих частинах протоколу, які перевіряли. Водночас на старих версіях Signal, де були відомі й давно виправлені помилки, інструмент їх правильно знайшов і показав, що така версія не проходить формальну перевірку.

🔹 Чого ще не можна сказати

Аналіз охопив не весь застосунок Signal, а лише окремі частини. Дослідники підкреслюють, що це лише один крок. Поки невідомо, чи можна масштабувати такі перевірки на весь софт і чи буде це доступно за розумну ціну. Google не сказав, скільки коштував аналіз, і не відповів, чи планує комерційний продукт для такої перевірки.

Команда також наголошує, що ключовим було поєднання людини і ШІ. Агенти пропонують доведення і самі їх виправляють, але на важливих етапах потрібна участь людей. Як сказав дослідник Сварат Чаудхурі, потрібна «середина», а не світ, де ШІ сам ставить цілі, сам пише докази і сам складає тести.

Джерела: 🔗 WIRED — AI🔗 Google DeepMind Blog🔗 DOU/dev.ua🔗 Ars Technica — AI