Google DeepMind 公布 AlphaProof Code：用 AI 辅助验证 Signal 核心协议实现

Google DeepMind 于 2026 年 11 月 10 日公布 AlphaProof Code 研究，使用 Gemini 4 Carbon 智能体生成由 Lean 检查的证明，验证 Signal 参考实现中指定的安全属性。这不是对整个应用无漏洞的保证。

验证的是实现，不只是协议设计

以往对协议的证明可以说明抽象设计满足哪些性质，却不一定说明实际编译的程序做到了同样的事。DeepMind 团队将验证推进到 libsignal 部分实现的 AArch64 机器码层面，覆盖 PQXDH 握手和 Triple Ratchet 在论文所列假设下的关键性质。

智能体负责找证明，检查器负责验收

研究人员审阅数学规格，智能体提出证明，Lean 内核判断证明是否符合已批准的规格。团队在论文中报告约 650 万行机器检查过的证明代码；行数反映了产物规模，不是安全等级，也不是独立第三方评测。

已公布研究，不等于开放商用服务

DeepMind 披露了研究论文与验证成果，并表示开放验证产物。该公告不是 Gemini 4 Carbon 普遍开放的通知，也未给出 AlphaProof Code 的商用 API 价格。结论只适用于论文界定的代码、规格与假设，不能覆盖整个 Signal 应用、其他构建目标或后续版本。

中蓝科创观察：先定义要验证的性质

企业可先选择权限隔离、状态转换等边界清楚的关键模块，由工程和业务人员共同确认规格，再考虑用 AI 辅助生成验证产物。保留审阅与可复查的检查记录；普通测试、代码审查和上线监控仍需继续。

官方来源：Google DeepMind 2026 年 11 月 10 日公告。