Google DeepMind：人类督导的 AI agent 在遗留 1024 位 RSA 上找到两条更便宜的攻击路径

为什么重要：上期 GPT-6 Cyber 把「找软件洞」产品化；本期是「找密码学假设裂缝」被 agent 加速。对产业的含义不是「明天网银倒了」，而是安全标准与遗留证书的排查节奏必须按 agent 时代重估——DKIM 等仍允许 1024 位的规范会再次被点名。反方检验：对象是过时密钥长度；1600×、30× 为理论/基准估计；完整可复现实验仍依赖论文细节与独立复核。我的立场是：防御方要把「硬度假设多久才被推翻一次」当成会随 agent 变短的变量，而不是几十年一变的常量。

本页是事件档案；当日判断见 2026-11-07 简报。