谷歌 DeepMind 用 AlphaProof Code 框架搭配 Gemini 4 Carbon 驱动 AI 智能体，只用 4 周就完成 Signal 加密协议底层 libsignal 库的形式化验证，产出大约 650 万行 Lean 数学证明代码，覆盖 14 万条 AArch64 机器指令，这类全链路数学验证以往靠人类专家往往要耗费数年时间，这次验证不只是看源码，直接验证编译之后跑在硬件上的机器码，把安全证明落到真实运行的程序上，AI 还自动筛选复核内容，只需要人工重点检查约 1% 的证明片段，剩下的交给 Lean 可信内核自动校验。团队还做了漏洞测试，把历史上已经修复的老漏洞重新植入代码，这套系统可以识别出不满足安全规范的地方，产出对应的反例证明，验证了这套方案既能证明代码合规，也能抓到逻辑缺陷，Signal 协议支撑大量聊天软件的端到端加密，这次验证也给通信加密安全带来更强的数学保障。
项目基础信息
| 项目 | 详情 |
|---|---|
| 底层模型 | Gemini 4 Carbon |
| 框架名称 | AlphaProof Code |
| 验证对象 | Signal 加密协议 libsignal 库（AArch64 平台） |
| 证明代码总量 | 约 650 万行 Lean 证明 |
| 基础规格代码 | 2.6 万行（18000 行安全规范、8000 行指令集语义） |
| 覆盖机器指令 | 14 万条 AArch64 指令 |
| 耗时 | 4 周 |
| 人工团队规模 | 5 名研究员，不手动编写证明代码 |
| 人工复核占比 | 仅 1% 需要人工重点审核 |
完整验证流程
- 人类专家配合 AI，把加密协议的安全要求翻译成 Lean 语言的形式化数学规范，逐条审核确认
- 搭建 AArch64 指令集的形式语义，打通从源码到机器码的验证链路
- 多个 Gemini 4 Carbon 智能体分工并行生成证明片段，一段写完立刻交给 Lean 校验
- Lean 内核自动检查逻辑，如果证明存在漏洞直接驳回，AI 重新迭代证明
- 全部证明完成后，AI 标记高风险片段，交给研究员复核
- 额外注入历史漏洞做对照实验，确认系统可以识别违反安全属性的代码
本次验证和普通软件测试的区别
- 普通测试、模糊测试：只能找到一部分触发路径的 bug，没法保证不存在隐蔽漏洞
- 形式化数学证明：用数学方式严格证明代码持续满足安全规则，覆盖全部执行路径
- 传统人工形式化验证：门槛极高、周期漫长，加密协议项目经常要数年
- Gemini 4 Carbon 这套方案：AI 批量生成证明，人类只做规范定义和少量复核，大幅压缩周期
实际价值与影响
- Signal 协议是很多 IM 软件的加密底层，验证通过提升数十亿用户通信隐私安全可信度
- 证明对象是编译后的机器码，消除源码和最终运行程序之间的信任缺口
- 证明产物会开源，安全社区可以复用这套方法验证其他加密库
- 证明 AI 智能体可以承接高难度密码学、安全领域形式化任务，不局限于普通代码补全
【常见问题】
问题 1：Gemini 4 Carbon 完成的 650 万行数学证明，验证的是哪个加密协议？
回答 1：Gemini 4 Carbon 的 650 万行数学证明，验证的是 Signal 的 libsignal 加密协议库，也就是很多聊天软件使用的端到端加密底层。
问题 2：Gemini 4 Carbon 用 4 周完成加密协议验证，是不是代表 AI 可以自动写出无漏洞加密代码？
回答 2：Gemini 4 Carbon 是给已有代码做数学证明验证，不是从零编写加密代码，安全规范依然需要人类专家定义，AI 只负责构造证明。
问题 3：Gemini 4 Carbon 这次加密协议验证，为什么要验证编译后的机器码而不是源码？
回答 3：源码和编译后的机器码之间可能存在编译器引入的偏差，Gemini 4 Carbon 直接验证机器码，能证明设备上实际跑的程序满足安全要求，可信度更高。
问题 4：Gemini 4 Carbon 搭配 AlphaProof Code 做加密协议证明，Lean 起到什么作用？
回答 4：Lean 是证明校验内核，Gemini 4 Carbon 智能体生成 Lean 证明代码，Lean 负责严格核验逻辑对错，避免 AI 自己编造无效证明。
【参考资料】
[2026-11-11]（650 万行数学证明，4 周交卷！Gemini 4 Carbon 啃下加密协议验证硬骨头）36 氪
[2026-11-11]（刚刚，Gemini 4 Carbon 全球全量开放，4 周、650 万行数学证明验证「Signal 安全」）投资界
[2026-11-10]（Google DeepMind 发布 AlphaProof Code，AI Agent 完成 Signal 协议形式化验证）机器之心
[2026-11-10]（Google Widens Gemini 4 Carbon Access After AI Agents Verify Signal Code）Tech Bytes
【免责申明】
本文仅整理公开技术资讯，Gemini 4 Carbon 形式化验证能力、证明复用范围存在技术边界，不代表所有加密代码都能被自动验证，不构成密码学、安全产品选型建议，项目细节以 Google DeepMind 官方博客与开源仓库为准。