CRYPTO 2026 今日开幕：AI 系统现已成为数学攻击的工具与目标

互联网最新的密码学基础——仅在一年前就在全球范围内部署，并内置于每一个现代浏览器、即时通讯应用和 VPN 中——将从周一开始面临首次集中的学术审查。届时，全球最重要的密码学研究会议 CRYPTO 2026 将在加州大学圣巴巴拉分校（University of California, Santa Barbara）开启其主议程。第 46 届国际密码研究协会（International Association for Cryptologic Research）旗舰盛会的召开正值一个转折点：这是在美国国家标准与技术研究院（National Institute of Standards and Technology）于 2024 年 8 月敲定其后量子加密标准后举办的首届 CRYPTO。这意味着，支撑这些标准（目前运行在数十亿台设备上）的格数学本周将接受最擅长发现其中漏洞的研究人员的质询。

五个共同举办的附属研讨会计划于今天早上在 UCSB 开始，包括信息论密码学会议、密码攻击研讨会 (WAC8) 以及关于隐私保护机器学习的会议——这标志着该领域的实际视野已经扩大了多少。附属周末活动和主议程计划于周一开始并持续到 8 月 20 日周四，其中包括从 781 篇投稿中选出的 189 篇完整论文。

这 189 篇被录用的论文出现在 10 卷 Springer LNCS 卷次中——创下了该会议 46 年历史上的纪录。CRYPTO 2025 从 643 篇投稿中录用了 156 篇论文，分 8 卷出版；向 10 卷的跃升反映了后量子标准化、零知识证明系统达到生产部署以及一个全新子领域（神经网络密码分析）带来的共同压力。

为什么 2026 年的这次会议与众不同

在 46 年的大部分历史中，CRYPTO 的格密码分析论文攻击的是控制理论结构的硬度问题。这种情况在 2024 年 8 月发生了变化，当时 NIST 将 FIPS 203（基于 CRYSTALS-Kyber 的 ML-KEM）、FIPS 204（基于 CRYSTALS-Dilithium 的 ML-DSA）和 FIPS 205（基于 SPHINCS+ 的 SLH-DSA）发布为具有约束力的联邦标准。这些标准现在是现代 TLS 部署、政府网络和主要企业安全基础设施中的默认加密层。当今年会议上的论文发现更好的格筛算法，或量化 module-LWE 与 standard-LWE 安全假设之间的差距时，这一发现就不再是理论上的了。它直接影响到已经部署的基础设施。

今年 Springer 论文集的第 III 卷包含九篇专门针对这些数学基础的密码分析论文。Engelberts, Chen, Gilani, van Hoof, Jeffery 和 de Wolf 的一篇论文计划介绍一种改进的 3 元组格筛量子算法——增进了对支撑 NTRU 和基于 LWE 方案安全性的核心问题的量子加速的理解。Hou, Jiang 和 Ogilvie 的一篇配套论文题为“小心环结构！LWE 与 MLWE 之间的具体硬度差距”，将量化标准 LWE 与 ML-KEM 中使用的模变体之间的安全差距。对于根据 NIST 公布的安全级别选择密钥大小的工程师来说，这些结果至关重要。