标签
Trail of Bits 推出了 SequenceHash 和 SequenceMAC,这是一套开源的多重哈希(multihashing)构造方案,可与任何标准密码学哈希函数(SHA2、BLAKE、RIPEMD)配合使用,而不像 NIST 的 TupleHash 那样仅绑定于 Keccak。该规范已获 C2SP 批准,并随附 Rust、Go 和 Python 实现以及测试向量,旨在防止 Fiat-Shamir 变换等协议中因输入歧义而引发的攻击。
GitButler 认为,Git 3.0 即将把默认哈希算法从 SHA-1 切换到 SHA-256,将对开发者造成代价高昂且全球性的破坏性变更,而实际收益甚微,因为在 Git 仓库中 SHA-1 碰撞实际上仍然无法被利用。
OpenClaw Enterprise 推出了一套全新的密码学智能体记忆框架 STRATA,用受 FSRS6 衰减算法管理的仅追加签名日志取代可变存储,并搭配 Opator Lite——一个亚毫秒级确定性执行门,旨在化解 MemGhost 和 CVE-2026-44112 等记忆投毒攻击。
本文介绍了Verifpal的修订版分析引擎,Verifpal是一个符号协议验证器,详细阐述了其形式化规范、证明以及与其他工具如ProVerif和Tamarin的对比评估。
文章主张AI实验室应开始资助历史研究,展示前沿LLMs如GPT-6如何解决历史问题如密码学和文本追踪,可能导致历史知识的重大进展。
本文提出了一种伪造1024位RSA签名的方法,其复杂度接近特殊数域筛算法(SNFS),突出了在广泛使用的密码学系统中潜在的安全风险。
一种新的针对RSA盲签名实现的伪造攻击比以前的方法更快,显著降低了教科书式RSA的安全级别,尽管对大多数使用填充RSA的实际系统威胁甚微。
DeepMind为其Private AI Compute架构引入服务器端内存,实现跨设备的持久化AI内存,同时通过加密存储和安全飞地保持设备上的隐私。
一个团队在几乎相当于SNFS的时间内实现了1024位RSA签名伪造,这表明通过临时访问HSM,攻击者无需分解密钥即可伪造任意签名。
GoDaddy的代理名称服务(ANS)使用密码学,实现AI代理身份的离线、亚毫秒级验证,增强安全性并补充如OAuth 2.0等授权框架。
Apple在iPhone 18 Pro上推出可选的相机模式,使用基于硬件的密码学签名和云处理来验证照片真实性,拒绝C2PA标准,转而采用基于硬件的方案。
这条推文宣布使用AI工具Claude在2026年9月19日对RSA-896挑战数进行因数分解,提供了质因数p和q。
文章报道称,AI模型GPT-6 Astra成功解密了一项先前未解决的一战德国无线电密码,展示了其在密码学任务中的能力。
GPT-6 Astra 破解了一则来自第二次世界大战期间未解的德国 Enigma 信息,展示了人工智能在密码学方面的进步。
本文探讨了利用最新的 AI 模型尝试破解一个世纪之久未解的密码 Voynich Manuscript 的潜力,正值其他历史谜题被破解的消息频出之际。
研究者运用Simulated Annealing算法成功破解1542年教皇密码,揭示出Cardinal Farnese致Bishop Poggio信件中关于和平谈判的加密内容。