দলটি AArch64 লিনাক্স মেশিন কোডে স্ট্যান্ডার্ড রাস্ট কম্পাইলার সহ অপরিবর্তিত libsignal v0.105.4 এবং spqr v1.6.0 ক্রেট সংকলন করেছে, একটি ছোট কমান্ড-লাইন জোতা দিয়ে সংযুক্ত করেছে, এবং AArch64 [2] এর একটি আনুষ্ঠানিক মডেলের পাশাপাশি লীনে এক্সিকিউটেবল লোড করেছে। স্পেসিফিকেশন-রাইটিং এজেন্টরা, মানুষের সাথে কাজ করে, সিগন্যালের প্রকাশিত নিরাপত্তা মডেলগুলিকে লীনে পরিণত করেছে; জেমিনি 4 কার্বন এবং ক্লড ওপাস 5.5 দ্বারা চালিত এজেন্টরা তাদের খসড়া তৈরি এবং পর্যালোচনা করেছে এবং লোকেরা প্রতিটিকে অনুমোদন করেছে [2]। জেমিনি 4 কার্বন দ্বারা চালিত প্রোভার এজেন্টদের দল তারপর প্রমাণগুলি লিখেছিল, যেগুলি একজন দ্বাররক্ষক তখনই গ্রহণ করে যদি লিনের কার্নেল অনুমোদিত স্পেসিফিকেশনের একটি হোল্ড-আউট কপির বিরুদ্ধে তাদের পরীক্ষা করে [2]।
আউটপুট প্রায় 140,000 AArch64 নির্দেশাবলী কভার করে লিন প্রুফের প্রায় 6.5 মিলিয়ন লাইন; একজন পাঠককে স্পেসিফিকেশনের প্রায় 18,000 লাইন এবং AArch64 শব্দার্থবিদ্যার প্রায় 8,000 লাইন বিশ্বাস করতে হয় [2]। পাঁচজনের একটি দল চার সপ্তাহ ধরে প্রমাণের কাজ করেছে, এবং লেখকদের কেউই প্রমাণ কোড লেখেননি [২]। ডিপমাইন্ডের ব্লগ বলেছে যে এজেন্টরা মানব পর্যালোচনার জন্য কোডবেসের প্রায় এক শতাংশ পতাকাঙ্কিত করেছে [১]। তুলনার জন্য, কাগজটি নোট করে যে seL4 মাইক্রোকারনেল যাচাই করতে বিশ ব্যক্তি-বছর সময় লেগেছে [2]। ডিপমাইন্ড গণনার খরচ প্রকাশ করেনি।
স্পেসিফিকেশনগুলি প্রকৃত ত্রুটিগুলি ধরবে কিনা তা পরীক্ষা করার জন্য, গবেষকরা দুটি পূর্বে স্থির করা লিবিসিগন্যাল বাগ, একটি দুর্বল-স্টেট বাগ এবং একটি ছোট-সাবগ্রুপ চেক PQXDH উত্তরদাতা থেকে অনুপস্থিত পুনঃপ্রবর্তন করেছেন এবং লিনে প্রমাণ করেছেন যে ফলস্বরূপ বাইনারিগুলি সুরক্ষা উপপাদ্য লঙ্ঘন করে [2]। স্পেসিফিকেশনগুলি লেখার সময় তারা যে প্রকাশিত বিশ্লেষণগুলির উপর ভিত্তি করে ছিল তাতেও ত্রুটি দেখা দেয়, যার মধ্যে ডাবল র্যাচেটের একটি গণনাগত বিশ্লেষণে 15টি ফাঁক বা বাগ রয়েছে [2]। কাগজটি libsignal এ নতুন দুর্বলতার রিপোর্ট করে না।
গ্যারান্টি আবদ্ধ হয়. তারা এক থেকে এক সেশন কভার করে; গ্রুপ মেসেজিং পরের জন্য রেখে দেওয়া হয়েছে, কী জেনারেশন যাচাই করা হয়নি, এবং সাইড চ্যানেলগুলি সুযোগের বাইরে [2]। প্রতীকী প্রমাণগুলি নিখুঁত ক্রিপ্টোগ্রাফি অনুমান করে, কম্পিউটেশনাল বাউন্ডগুলি কোয়ান্টাম প্রতিপক্ষের বিরুদ্ধে কোনও গ্যারান্টি দেয় না এবং র্যাচেট উপপাদ্যগুলি দেখায় যে ট্রিপল র্যাচেট ডাবল র্যাচেটের চেয়ে দুর্বল নয় তবে SPQR যোগ করা পোস্ট-কোয়ান্টাম নিরাময় প্রমাণ করে না [2]। ফলাফলগুলি লীনের কার্নেল, ক্রিপ্টোগ্রাফিক আদিম এবং কিছু রুটিনের চুক্তিকে এক্সিকিউটেবল কলগুলিতেও বিশ্বাস করে [২]।
সিগন্যালের চিফ টেকনোলজি অফিসার ইহরেন ক্রেট বলেন, "লাইভ কোডকে বৈধ লিন থিওরেমে অনুবাদ করতে AI এজেন্ট ব্যবহার করা একটি বড় অগ্রগতি।" একাডেমিক গবেষকরা পূর্বে 2024 সালে স্বয়ংক্রিয় সরঞ্জামগুলির সাথে PQXDH প্রোটোকল ডিজাইন যাচাই করেছিলেন [3]। DeepMind google-deepmind.github.io/code-verification [২]-এ সম্পূর্ণ লীন ডেভেলপমেন্ট, স্পেসিফিকেশন এবং প্রমাণ প্রকাশ করেছে। প্রজেক্টটি অন্যান্য ডিপমাইন্ড কাজ অনুসরণ করে AI এজেন্টদের প্রয়োগ করে এবং নিরাপত্তা ও বিজ্ঞানের দিকে ঝুঁকছে, যার মধ্যে রয়েছে লিগ্যাসি 1024-বিট RSA (MLQ.ai কভারেজ) এবং কোয়ান্টাম অ্যালগরিদম (MLQ.ai কভারেজ) এ লীন-চেক করা সঞ্চয়ের উপর সস্তা আক্রমণ।
