Исследователь Стивен А. Вайс 19 сентября 2026 года разложил на множители 896-битное число RSA-896 с помощью модели Claude от Anthropic. Это достижение обновило публичный рекорд, который до этого составлял 862 бита и был установлен всего 16 дней назад.
3 сентября 2026 года Эрик Лу из компании Cognition разложил 862-битное число RSA-260, используя ИИ-агентов Devin. Процесс потребовал около 4900 GPU-дней вычислений, а стоимость затраченных мощностей оценивается в $400 000.
В обоих случаях применялся классический алгоритм решета числового поля (GNFS), используемый с 1990-х годов, без привлечения квантовых вычислений. ИИ помог оптимизировать и ускорить классический подход, сократив сроки выполнения сложных задач.
Несмотря на взлом RSA-896, стандартом остается RSA-2048. Поскольку каждый дополнительный бит примерно удваивает сложность разложения, 2048-битное шифрование остается на порядки надежнее всех чисел, взломанных на текущий момент.
Специалисты рекомендуют организациям проверить длину ключей в системах, использующих RSA менее 2048 бит. Это особенно актуально для устаревшего оборудования и конфигураций TLS, где все еще могут применяться 1024-битные ключи, признанные недостаточными.
