19 сентября инженер Anthropic Стивен Уэйс объявил о разложении RSA-896 — 896-битного числа из исторического RSA Factoring Challenge. Два 135-значных множителя найдены при помощи Claude и парка до 2048 GPU. Результат поднял публичный рекорд факторизации с 862 до 896 бит за 16 дней, но не затронул безопасность развёрнутых ключей RSA-2048.
Результат проверяется просто: произведение опубликованных множителей точно совпадает с исходным 270-значным числом. Технический отчёт ещё не вышел, поэтому детали приходится принимать со слов Уэйса.
Claude не придумал новый способ разложения и не угадал множители. Модель адаптировала открытый пакет CADO-NFS под GPU и управляла тысячами параллельных задач на кластере. CADO-NFS реализует решето числового поля — классический алгоритм для факторизации больших целых чисел.
Вычисления продлились примерно десять дней и суммарно отняли около 30 GPU-лет. Anthropic не выделяла отдельный суперкомпьютер — задания запускались с низким приоритетом на простаивающих мощностях между основной нагрузкой компании.
Именно роль Claude делает этот результат интересным. Уэйс подчёркивает, что существенного ускорения самого алгоритма GNFS не произошло. ИИ выступил инженером по оптимизации и диспетчером вычислительного проекта: адаптировал код под GPU, организовал распределённые задачи, исправлял ошибки.
Две недели раньше, 3 сентября, инженер Cognition Эрик Лу разложил RSA-862 с помощью агентов Devin. Те создали GPU-версию компонентов CADO-NFS. Расчёт потребовал около 13,5 GPU-лет; Лу оценил его рыночную стоимость в $400 тыс., хотя использовал свободные мощности собственного кластера.
Публичный рекорд стоял на RSA-829 с 2020 года. В сентябре 2026 он прыгнул с 829 до 862 бит, затем за две недели до 896. Оба случая — классический GNFS, GPU и ИИ-агенты для программирования и управления. Ни квантовых компьютеров, ни новой математики не потребовалось.
Критический рубеж — RSA-1024. Уэйс считает такие ключи уже в досягаемости организаций с крупными GPU-кластерами. Лу ранее оценил стоимость факторизации одного 1024-битного модуля в $30 млн по рыночным ценам GPU, но это экстраполяция, а не реальный взлом.
Практические рекомендации давно отошли от RSA-1024. NIST признал 1024-битные ключи устаревающими в 2011–2013 годах и запретил их после 2013-го. RSA-2048 от текущего результата существенно не страдает.
Разница между 896, 1024 и 2048 бит обманчива. Трудоёмкость GNFS растёт далеко не линейно. Cognition оценивает RSA-2048 примерно в миллиард раз сложнее RSA-1024. Уэйс отдельно заявил: факторизация RSA-896 не влияет на безопасность развёрнутых ключей RSA-2048.
Сентябрьские рекорды показывают другое смещение. Барьером для крупных вычислительных проектов становится не столько стоимость оборудования и глубокие математические знания. ИИ-агенты позволяют одному инженеру быстрее писать специализированный код, тестировать, исправлять ошибки и управлять тысячами задач. Организация вычислений, которая раньше требовала команды специалистов, заметно подешевела и упростилась.
