谷歌 DeepMind 借助 AlphaProof Code 框架，用 Gemini 4 Carbon 驱动 AI 智能体，仅花费四周时间生成约 650 万行 Lean 证明代码，完成 Signal 底层 libsignal 加密协议的形式化验证，直接验证到 AArch64 编译后的机器指令层级，不只是停留在协议纸面设计，这在加密协议安全验证领域属于里程碑成果。传统形式化数学验证门槛极高，需要顶尖专家长年投入，验证成本巨大，这次采用人机协作模式，专家先把前向保密、后入侵安全、双向认证这些安全要求转换成 Lean 形式化规范，再交给 Gemini 4 Carbon 的多个 Agent 分工写证明，Lean 证明器会自动校验每一步逻辑对错，AI 还自动筛选出仅 1% 内容留给人工复核，大幅压缩人力周期。想要理解这套验证流程，可以分成规范撰写、AI 批量生成证明、Lean 自动校验、人工复核、漏洞对照测试五步；另外团队还把两个历史已知漏洞重新植入代码做对照测试，这套验证体系可以成功识别漏洞，确认安全属性失效，证明这套方案具备查错能力。
项目核心数据总表
| 项目 | 详情 |
|---|---|
| 模型底座 | Gemini 4 Carbon（搭配 AlphaProof Code 多 Agent 框架） |
| 证明代码总量 | 约 650 万行 Lean 代码 |
| 验证对象 | libsignal 一对一会话核心，14 万条 AArch64 机器指令 |
| 人工审核规范 | 2.6 万行形式化规格、指令语义定义 |
| 项目周期 | 4 周 |
| 人工复核占比 | 仅 1%，其余由 Lean 内核自动校验 |
| 验证安全属性 | 前向保密、后入侵安全、双向身份认证 |
完整验证流程清单
- 定义安全规约：人类安全专家和 AI 协作，把加密协议安全目标翻译成 Lean 可识别的数学规范，人工逐条审核确认
- AI Agent 分拆任务：Gemini 4 Carbon 多个智能体并行分工，针对不同机器指令模块构造数学证明
- Lean 自动校验：Lean 定理证明器实时校验每一条证明步骤，逻辑不成立直接驳回
- 风险筛选：AI 自动标记高风险片段，只把少量内容交给安全专家复审
- 对照测试：植入历史漏洞版本复测，检验验证框架能不能捕捉安全违规
验证边界说明
✅ 已覆盖：libsignal 一对一会话核心逻辑、编译后的 AArch64 机器码、三大核心密码学安全属性
⚠️ 未覆盖：Signal 客户端完整应用、侧信道攻击、操作系统与硬件层面的攻击风险
⚠️ 区分：形式化证明≠绝对无懈可击，只证明满足预先定义好的安全规约，规约本身如果存在疏漏依然会有隐患
【相关 FAQ】
问题 1：Gemini 4 Carbon 完成的 650 万行数学证明，是用来做什么加密协议验证？
回答 1：Gemini 4 Carbon 完成的 650 万行数学证明，针对 Signal 底层 libsignal 加密协议做形式化验证，验证范围直达编译后的 AArch64 机器码。
问题 2：Gemini 4 Carbon 生成 650 万行 Lean 数学证明，整个验证项目耗时多久？
回答 2：Gemini 4 Carbon 驱动 AI Agent 生成 650 万行 Lean 数学证明，整套 Signal 加密协议验证工作只花费四周时间。
问题 3：Gemini 4 Carbon 这套加密协议验证方案，和普通漏洞扫描、模糊测试有什么区别？
回答 3：Gemini 4 Carbon 做的是形式化数学证明，从逻辑上证明代码持续满足安全属性；漏洞扫描、模糊测试只能随机找 bug，没法给出确定性安全保证。
问题 4：650 万行数学证明全部都要人工检查吗？
回答 4：Gemini 4 Carbon 在完成 650 万行数学证明之后，AI 自动筛选内容，只有大约 1% 的部分需要专家人工复核，剩下由 Lean 可信内核自动校验。
问题 5：这次 Gemini 4 Carbon 验证的 Signal 加密协议，有没有测试识别历史漏洞？
回答 5：研究团队把两个已经修复的历史漏洞重新植入 libsignal 代码，Gemini 4 Carbon 这套验证框架成功检测出漏洞，证明安全属性不成立。
【参考资料】
[2026-11-11]（650 万行数学证明，四周交卷！Gemini 4 Carbon 啃下加密协议验证硬骨头）36 氪
[2026-11-11]（刚刚，Gemini 4 Carbon 全球全量开放，4 周、650 万行数学证明验证「Signal 安全」）机器之心
[2026-11-10]（Formal Verification of Signal’s Protocol with Gemini — Google DeepMind）Google DeepMind 官方博客
[2026-11-10]（Gemini 4 Carbon：6.5M Lean Proofs Verify Signal）SHAttered 安全资讯
【免责声明】
文中 Gemini 4 Carbon、650 万行 Lean 数学证明、Signal 加密协议验证相关信息来自谷歌 DeepMind 发布及媒体报道；本次验证范围仅限 libsignal 一对一会话核心机器码，不代表 Signal 全客户端、硬件侧、侧信道风险全部覆盖；形式化验证受规约定义限制，不代表系统绝对安全；本文仅为技术资讯科普，不构成密码学安全评估、产品选型建议。