2026年9月9日，AI编程代理公司Cognition的研究团队宣布，其AI代理Devin成功破解了RSA-260——一个260位的RSA因数分解挑战数，创造了公开RSA因数分解的新纪录。此前的纪录RSA-250由学术团队在2020年2月创造，RSA-260的破解将这一记录推高了10位。Devin不仅完成了因数分解，还构建了世界上性能最高的GPU格子筛法器，使破解成本比此前公开最佳方案降低了一个数量级。研究者Eric Lu在Cognition官方博客上详细披露了技术细节和成本估算。
4900 GPU天与40万美元的破解成本
Eric Lu在博客中披露，RSA-260的因数分解耗费约4900个GPU天，即13.5个GPU年，按当前市场价格估算成本约为40万美元。但Devin实际运行在闲置或碎片化的计算资源上，边际成本接近于零，这一细节揭示了AI代理在资源调度上的独特优势——传统密码学研究团队需要专用集群和精确的资源规划，而Devin能够自动识别并利用闲置算力，将固定成本转化为近零边际成本。作为参照，当前最先进的RSA公钥采用2048位（约617位数）的因数分解问题，而1024位RSA在2013年已被标记为不安全——RSA-260的破解距离2048位仍有指数级差距，暂时不对现行加密体系构成直接威胁。
Devin在密码学研究中的自主角色
Eric Lu在博客中特别强调了Devin代理的自主程度：他的角色主要限于设定优先级、建立基准和识别偏离轨道的工作，Devin在其他方面独立完成了测量、集群运维和性能优化的全流程。Eric估计，如果没有Devin，同等质量的工作将需要一个高度专业化的领域专家团队耗时数月才能完成，而Devin将这一周期压缩到了数周。这意味着密码学研究的门槛正从「需要组建专家团队」降低为「一个研究者加一个代理即可」，其对科研组织形态的冲击不亚于个人计算机对大型机时代的颠覆。这意味着AI编程代理正在将密码学等高度专业领域的研究门槛大幅降低。Eric在博客结尾写道：「只要有编程能力能解决的研究问题，大胆去探索——自主软件工程代理在这些领域还有巨大的潜力等待释放。」
对RSA加密体系的真正威胁评估
Eric给出了两个关键结论：超大规模云服务商或前沿AI实验室在类似优化下，破解RSA-1024的成本可能在约3000万美元量级，这意味着1024位RSA在理论上已可被国家级行为者破解；但RSA-2048仍比RSA-1024难约十亿倍，此次研究的优化方法无法有效迁移到2048位场景。密码学界对这一评估基本认同，但同时警告：随着AI代理持续降低研究门槛，密码学领域的军备竞赛正在加速，后量子加密算法的推进速度可能需要进一步加快，以应对AI驱动的密码分析能力提升。