Google DeepMind 发布 AlphaProof Code:Gemini 4 Carbon 驱动智能体 4 周生成逾 600 万行 Lean 证明,首次把 Signal 协议形式化验证到 ARM 机器码
Google DeepMind 于 11 月 10 日发布 AlphaProof Code,这是一个多 LLM 智能体形式化验证框架:人类专家与模型一起把安全目标写成形式化规约,再由 Gemini 4 Carbon 驱动的智能体自动完成证明。团队用它证明了 Signal 协议核心实现的关键安全性质(如前向保密、设备被临时攻破后的恢复安全),一直验证到设备上实际运行的 AArch64 机器码。官方称这是首次对大规模部署的协议实现做到这种深度的形式化验证(无论是否借助 AI):4 周内生成超过 600 万行由 Lean 机器检查的证明,仅约 1% 需要人工复核;规约与证明已在 GitHub 开源。Signal CTO Ehren Kret 公开背书。

核心要点速览
- 规模:智能体在 2026 年 10 月的 4 周内生成 600 万+ 行 Lean 证明,全部由 Lean 机器检查(官方口径)
- 人工占比:智能体自审后只标出约 1% 的证明需要人类复核;规约则由人类专家逐条审过
- 深度:证明直达 AArch64 机器码,覆盖 PQXDH 握手与 Triple Ratchet 等协议核心,不必信任 Rust 编译器
- 反证测试:团队把 2 个历史上已修复的真实漏洞重新植入隔离版本,系统都给出了「该版本不安全」的机器检查证明
- 开源:论文、Lean 规约与证明发布在 google-deepmind/code-verification,Signal CTO 公开背书







