Devin智能体破解RSA-260 算力成本暴降10倍

时间：2026 年 9 月 9 日（Cognition 官方博客发布技术细节；9 月 3 日完成最终分解） 地点：美国旧金山（Cognition AI 总部） 人物：Eric Lu（Cognition 研究员，RSA-260 项目主导）；Cognition AI Devin 智能体（核心代码编写者） 事件详情：Cognition 研究员 Eric Lu 用 Devin 智能体编写了全球性能最强的 GPU lattice siever "glas"，在三周内分解了 260 位（862-bit）整数 RSA-260，成为 RSA Factoring Challenge 自 2020 年 RSA-250 以来公开分解的最大整数。分解共消耗约 4,900 GPU-day（B200/GB200/GB300），按市价折算仅约 40 万美元，相比此前公开最佳实践成本下降约 10 倍。整个项目里 Devin 自主完成代码编写、集群调度与性能优化，Eric Lu 自述"主要负责设定优先级、建立 benchmark、识别跑偏方向"——团队并行运行的 Devin session 平均 3 个、峰值 18 个，历时 21 天（8 月 13 日立项—9 月 3 日拿到因子）。 背景：RSA 整数分解是衡量公钥密码可行性的基准，RSA-260 自 1991 年悬而未决。上一个公开纪录 RSA-250 由法国 INRIA 等机构在 2020 年 2 月用 CPU lattice siever 攻破，耗时数月且算力代价高昂。Cognition 没有发明新算法，而是把开源 CADO-NFS 的 CPU 筛选阶段重写为 GPU 版本"glas"，并利用 LLM 集群碎片化算力（NVL72 整机之外的边角资源）几乎零边际成本运行。 影响：RSA-2048（约 617 位）仍是行业标准且难度高出 10 亿倍，不受本次结果影响；不过 RSA-1024（309 位）于 2013 年已被 NIST 弃用，本次成本下降后 hyperscaler 或前沿 AI 实验室可在约 3,000 万美元量级完成一次分解，密码学界对短密钥历史数据的回溯风险评估或将重启。更深层的信号在于 Devin 证明了"AI 智能体可在数论 + GPU 性能工程的交叉领域承担多专家月级工作量"，自主长程工程能力进入新量级。 总结：Cognition 用 Devin 智能体三周写代码，把 1991 年悬而未决的 RSA-260 公开纪录成本打掉一个数量级；密码学本身暂未撼动，但 AI 自主科研的边界再次外推。 参考来源： 1. https://cognition.com/blog/factoring-rsa-260 （Cognition 官方技术博客） 2. https://headlinesbriefing.com/dev/hacker-news/rsa-260-factored-by-autonomous-ai-agent-devin-7e964901 （Hacker News 转贴详细报道） 3. https://aibacon.net/posts/cognition-devin-rsa-260-glas-gpu-siever-4900-gpu-days-400k.html （AI Bacon 深度长文） 4. https://deniz.in/devin-agents-factor-rsa-260-in-new-record-cutting-factoring-costs-tenfold （Devin 自主工程细节分析） 5. https://agihunt.info/en/p/1a087ea2368ae672b255c90689d?f=dr （AGI Hunt 解读） 6. https://en.wikipedia.org/wiki/RSA_numbers#RSA-260 （RSA-260 数论背景） 7. https://en.wikipedia.org/wiki/RSA_Factoring_Challenge （RSA Factoring Challenge 官方背景） 8. https://headsupai.io/ai-news-and-updates/cognition （Cognition AI 新闻追踪）