# Claude a factorizat RSA-896. Iată cum se sparge de fapt RSA

Published: 2026-09-21

Pe 19 septembrie, un inginer Anthropic a factorizat RSA-896 — un număr provocare de 270 de cifre — cu Claude, un port GPU al ciurului open-source CADO-NFS și ~30 de ani GPU pe 2.048 de GPU-uri inactive pe parcursul a zece zile, la șaisprezece zile după ce Devin de la Cognition a făcut același lucru cu RSA-260. În culise: cum se stabilește de fapt un record de factorizare (polinom → ciuruire → o matrice de 656 de milioane de rânduri → rădăcină pătrată), de ce cad 896 de biți și 2048 nu, și care dintre cheile tale ar trebui să-ți facă griji. Verdict: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ro/video/2026-09-21-rsa-896-under-the-hood/

## Ce acoperă acest videoclip

- RSA-896 cade: 270 de cifre, 2.048 de GPU-uri, zece zile
- 1977 → 1994: patruzeci de quadrilioane de ani, șase sute de voluntari
- 2009 → 2020: un record pe deceniu, totul pe CPU-uri
- Sep 2026: Devin, apoi Claude, două recorduri în șaisprezece zile
- Ciurul: polinom → ciuruire → o matrice de 656 de milioane de rânduri → rădăcină pătrată

## Capitole

- 0:00 RSA-896 cade: 270 de cifre, 2.048 de GPU-uri, zece zile
- 0:38 1977 → 1994: patruzeci de quadrilioane de ani, șase sute de voluntari
- 0:55 2009 → 2020: un record pe deceniu, totul pe CPU-uri
- 1:10 Sep 2026: Devin, apoi Claude, două recorduri în șaisprezece zile
- 1:35 Ciurul: polinom → ciuruire → o matrice de 656 de milioane de rânduri → rădăcină pătrată
- 1:59 De ce 2048 încă rezistă: 30 de milioane de dolari pentru RSA-1024, 38 de quadrilioane de dolari pentru RSA-2048
- 2:24 Afirmație vs citire: „Claude a spart RSA” vs „niciun algoritm nou”
- 3:04 Luni: ssh-keygen -l, cheile tale de semnare a e-mailurilor, linia NIST 2030
- 3:21 Verdict, în culise

## Transcrierea tradusă

Tradus din narațiunea originală în engleză. Audio-ul și subtitrările disponibile sunt controlate de YouTube.

### RSA-896 cade: 270 de cifre, 2.048 de GPU-uri, zece zile

0:00 Sâmbătă, un inginer de la Anthropic a factorizat RSA opt nouăzeci și șase, un număr de două sute șaptezeci de cifre menit să reziste o viață întreagă, cu Claude și două mii de GPU-uri inactive, ceea ce este cel mai scump mod găsit vreodată pentru a confirma că cheia ta SSH este probabil în regulă. Trei numere. Treizeci de ani GPU în zece zile. Șaptezeci și cinci de mii de dolari premiu pentru exact acest număr, retras în două mii șapte. Și prețul de a face asta cu cheia de pe laptopul tău,

0:24 treizeci și șapte de quadrilioane de dolari. În trei minute, cum se stabilește un record de factorizare, de ce algoritmul este un ciur vechi de treizeci de ani și nu un chatbot, și care dintre cheile tale ar trebui să-ți facă griji. Acesta este The Daily Diff, în culise.

### 1977 → 1994: patruzeci de quadrilioane de ani, șase sute de voluntari

0:38 Nouăsprezece șaptezeci și șapte. Martin Gardner tipărește un număr de o sută douăzeci și nouă de cifre în Scientific American, iar Ron Rivest estimează că factorizarea lui durează patruzeci de quadrilioane de ani. Durează șaptesprezece, șase sute de voluntari și două mașini de fax, iar mesajul secret este cuvintele magice sunt „squeamish ossifrage”. Două mii nouă, RSA șapte sute șaizeci și opt, două mii de ani-nucleu.

### 2009 → 2020: un record pe deceniu, totul pe CPU-uri

0:58 Două mii douăzeci, RSA două cincizeci, două mii șapte sute de ani-nucleu pe un ciur open-source numit Cado NFS, de la un laborator francez. Un record pe deceniu, ritmul oamenilor cu titularizare.

### Sep 2026: Devin, apoi Claude, două recorduri în șaisprezece zile

1:10 Apoi septembrie. Eric Lu de la Cognition îi spune lui Devin, agentul lor de codificare, să porteze ciurul pe GPU-uri și merge la culcare. Trei săptămâni și patru sute de mii de dolari de timp de cluster disponibil mai târziu, RSA două șaizeci este gata. Șaisprezece zile mai târziu, Steve Weis de la Anthropic repetă trucul cu Claude. Șase ani între recorduri, apoi două într-o săptămână, unul de la un amator cu un agent de codificare, unul de la un criptograf cu GPU-uri disponibile. Mecanismul. Patru etape.

### Ciurul: polinom → ciuruire → o matrice de 656 de milioane de rânduri → rădăcină pătrată

1:36 Alege un polinom. Ciuruire, ceea ce înseamnă vânătoare de miliarde de numere cu doar factori mici, fiecare candidat independent, deci asta este partea care s-a mutat pe GPU-uri. Apoi algebră liniară, unde opt miliarde de relații devin o matrice de șase sute cincizeci de milioane de rânduri pe o parte, și fiecare nod vorbește cu fiecare alt nod până când cineva este preemptat. Apoi o rădăcină pătrată, pe care rularea lui Cognition a depășit-o și a rescris-o de trei ori.

### De ce 2048 încă rezistă: 30 de milioane de dolari pentru RSA-1024, 38 de quadrilioane de dolari pentru RSA-2048

1:59 De ce cheia ta de două mii patruzeci și opt de biți este o altă poveste. Ciurul este subexponențial, deci fiecare bit în plus costă mai puțin decât o dublare, dar se compune. RSA zece douăzeci și patru este de șaptezeci și opt de ori munca RSA două șaizeci, să zicem treizeci de milioane de dolari, bani de buzunar pentru un hyperscaler. RSA două mii patruzeci și opt este de un miliard de ori mai dificil din nou, treizeci și șapte de quadrilioane de dolari, ceea ce este estimarea lui Rivest cu unitatea schimbată de la ani la dolari.

### Afirmație vs citire: „Claude a spart RSA” vs „niciun algoritm nou”

2:24 Afirmația versus citirea. Titlul spune că Claude a spart RSA. Claude însuși creditează oamenii care au construit ciurul de-a lungul deceniilor, iar Weis adaugă trei rânduri. Niciun algoritm nou, încă exponențial, pe care l-a corectat ulterior la subexponențial, și nicio nouă amenințare la adresa cheilor implementate. Ambele sunt adevărate. Matematica nu s-a schimbat.

2:41 Prețul s-a schimbat, deoarece GPU-urile inactive plus un agent care portează vechiul C în Cuda peste noapte transformă un hobby de un deceniu pe record într-un weekend lung. Hacker News spune că nu ai nevoie de AI pentru asta, doar de calcul. Adevărat, până când cineva observă că Instagram încă își semnează e-mailul cu o cheie de șapte sute șaizeci și opt de biți, care este acum un proiect de weekend. Cel mai bun răspuns, de la Allan Peng. Doi este un factor al RSA opt nouăzeci și șase plus unu.

### Luni: ssh-keygen -l, cheile tale de semnare a e-mailurilor, linia NIST 2030

3:04 Luni. Rulează ssh keygen dash L pe cheile tale publice, și orice care tipărește zece douăzeci și patru este o problemă din două mii treisprezece pe care ai păstrat-o. Sapă în înregistrările tale de semnare a e-mailurilor în același mod. Și citește proiectul Nist, pentru că RSA două mii patruzeci și opt este oricum depreciat după două mii treizeci, nu pentru ciururi, pentru qubiți care nu există încă

### Verdict, în culise

3:21 nici. Verdict, în culise. Necesită revizuire. Două mii patruzeci și opt de biți este în regulă. Șapte sute șaizeci și opt de biți în DNS-ul tău nu este, iar atacatorul nu mai are nevoie de un laborator, doar de GPU-uri disponibile și o fereastră de chat. Spune-mi ce să deschid în continuare în comentarii. Și asta este diferența pentru astăzi. Sunt Niko de la Axrisi. Fuzionează responsabil.

## Surse

- [Stephen A. Weis, "RSA-896" (N, p, q)](https://saweis.net/posts/rsa-896.html) — saweis.net
- [Weis on X — the run (2,048 GPUs, 30 GPU-years, 10 days)](https://x.com/sweis/status/2101488974418317736) — x.com
- [Weis on X — Claude's statement: https://x.com/sweis/status/2101492820028895607 · the three clarifications: https://x.com/sweis/status/2101494688528400792 · "GNFS is subexponential"](https://x.com/sweis/status/2101544544793972860) — x.com
- [Allan Peng: "2 is a factor of (RSA-896 + 1)"](https://x.com/apengwin/status/2101492866757361841) — x.com
- [Hacker News thread](https://news.ycombinator.com/item?id=49771966) — news.ycombinator.com
- [Eric Lu / Cognition, "Factoring RSA-260" (GPU siever, cost ladder, 656M-row matrix, sqrt rewritten 3×)](https://cognition.com/blog/factoring-rsa-260) — cognition.com
- [CADO-NFS (INRIA)](https://cado-nfs.gitlabpages.inria.fr/) — cado-nfs.gitlabpages.inria.fr
- [RSA numbers (RSA-129 … RSA-2048, prizes): https://en.wikipedia.org/wiki/RSA\_numbers · "The Magic Words are Squeamish Ossifrage"](https://en.wikipedia.org/wiki/The_Magic_Words_are_Squeamish_Ossifrage) — en.wikipedia.org
- [NIST IR 8547 (initial public draft), transition timeline](https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf) — nvlpubs.nist.gov
- [Instagram DKIM record](https://dns.google/resolve?name=pm._domainkey.instagram.com&type=TXT) — dns.google