SPECIMEN No.896
896 BIT · 270 DIGITS · COMPOSITE
412023436986659543855531365332575948179811699844327982845455626433876445565248426198098870423161841879261420247188869492560931776375033421130982397485150944909106910269861031862704114880866970564902903653658867433731720813104105190864254793282601391257624033946373269391
拆解结果 n = p × q
p =636606729769440499166579950236036751749912014371509557713570027508971809534551913252252094954941974952859310861988904737359709200557919
q =647218161102195448058768698177623951380616936266986989243011933572862870905830904361851542450154852431416136790787107595965374752513489
10天
总计算时长
2048GPU
最多同时运行
≈30GPU·年
折合总算力
1个 AI
负责移植与编排
///发生了什么
2026 年 9 月 19 日,一个 896 位的 RSA 挑战数被完整分解成两个质因数——近 30 年来 RSA Factoring Challenge 遗留的硬骨头又少了一块。特别之处在于执行方式:Claude 把开源工具 CADO-NFS 移植到了 GPU 上,然后像一个调度员,把计算编排成低优先级任务,插空塞进数据中心里闲置的 GPU,白嫖了约 30 GPU-年。
///怎么拆的
- 1 移植算法。Claude 把通用数域筛法(GNFS)的实现 CADO-NFS 移植到 GPU 上运行——这通常是数论专家 + 高性能计算工程师的活,这次由一个 AI 助手完成工程部分。
- 2 编排机群。计算被拆成低优先级任务,部署在最多 2048 块 GPU 上,只在正常任务之间的空闲时段悄悄运行,不挤占正式算力。
- 3 10 天收工。整个筛法跑完约 30 GPU-年,两个 135 位(约 448 bit)的质因数被找到,RSA-896 正式 "FACTORED"。
///意味着什么
⚠ deprecated
RSA-1024 及以下
对任何拥有数据中心级 GPU 机群的机构来说,已经不安全。这不是理论推演,是刚刚发生的实战。
✓ unaffected
RSA-2048
依然安全。这次工作没有实质改进 GNFS 的运行效率,只是把已有算力用到了极致,离 2048 位还有天文数字般的距离。
真正的信号不在算法,而在门槛:以前分解 896 位数需要专家团队专门写优化代码,而现在 AI 负责移植和编排、闲置 GPU 负责出力——"谁能分解大数"的门槛,又被往下拽了一截。
来源:saweis.net/posts/rsa-896.html · Wikipedia: RSA numbers
本页所展示 n、p、q 数值经独立校验:p × q = n ✓
本页所展示 n、p、q 数值经独立校验:p × q = n ✓