Google DeepMind представила AlphaProof Code — ШІ-систему для формальної верифікації коду

Мультиагентна ШІ-система автоматизує формальну верифікацію коду та вже підтвердила математичними доказами властивості криптографічного протоколу Signal.
Зазвичай код перевіряють емпірично: тестами, рев’ю та аудитами, які шукають окремі помилки. Формальна верифікація — суворіший підхід: властивості програми записують математично, а потім будують строгий доказ, що код відповідає їм за будь-яких вхідних даних.
Це вважається найвищим рівнем гарантій у безпеці, але формальною верифікацією майже ніхто не займається, бо це дуже дорого, дуже довго і потребує рідкісних вузьких спеціалістів.
AlphaProof Code — мультиагентна ШІ-система, яка автоматизує таку перевірку. Google називає це першим випадком, коли ШІ використовують для формальної верифікації програми.
Завдяки AlphaProof Code дослідники математично довели, що код криптографічного протоколу Signal (на якому працює шифрування переписки в Signal і Google Messages) забезпечує заявлені гарантії безпеки.
Для цього агенти на базі Gemini 4 Carbon написали понад 6 мільйонів рядків на Lean, а потім самі провели аудит доказу й позначили місця, де потрібна людина. Таких місць виявилося близько 1%. На всю роботу пішло 4 тижні, тоді як для команд експертів задача такого масштабу зазвичай займає роки.
Автори бачать у формальному доказі основу для захисту інших критично важливих систем і вважають, що це, можливо, один із способів протистояти швидкості та масштабу сучасних кібератак.
Чому це важливо
АналітикаЦе важливо, бо формальна верифікація дає найвищий рівень гарантій безпеки, а ШІ може скоротити її вартість і тривалість із років до тижнів. Такий підхід може стати критичним для захисту складних систем від швидких і масштабних кібератак.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Claude Code Projects: як один ШІ координує команду автономних агентів
Глибокий аналіз Claude Code Projects: архітектура Coordinator та Threads, паралельні гілки, спільна пам'ять MEMORY.md та управління хмарними агентами.
Частина II. Як працювати з Codex + оптимізація/безпека/команда
Codex — це не автодоповнення коду в чаті, а повноцінний інженерний агент: він читає репозиторій, планує зміни, редагує файли, запускає тести, перевіряє власні дифи та вміє працюват...
Gemini 4 Carbon і Google Antigravity: ШІ-агенти зібрали 3D-експозицію за одним запитом
У Google Antigravity з’явилася функція /swarm: команда ШІ-агентів Gemini 4 Carbon за одним запитом перетворила історичні фото та інженерні креслення на інтерактивну 3D-експозицію про будівництво Ейфелевої вежі.
Agent Identity & DID (Decentralized Identifiers)
Криптографічні стандарти (DIDs, Verifiable Credentials, mTLS), що забезпечують автономним ШІ-агентам юридично та технічно визнану ідентичність, право підпису та аудит дій.