← 返回 Tony's Lab
factoring challenge · specimen no.896

RSA-896

发布于 2026-09-21
SPECIMEN No.896 896 BIT · 270 DIGITS · COMPOSITE
412023436986659543855531365332575948179811699844327982845455626433876445565248426198098870423161841879261420247188869492560931776375033421130982397485150944909106910269861031862704114880866970564902903653658867433731720813104105190864254793282601391257624033946373269391
拆解结果 n = p × q
p =636606729769440499166579950236036751749912014371509557713570027508971809534551913252252094954941974952859310861988904737359709200557919
q =647218161102195448058768698177623951380616936266986989243011933572862870905830904361851542450154852431416136790787107595965374752513489
10天
总计算时长
2048GPU
最多同时运行
≈30GPU·年
折合总算力
1个 AI
负责移植与编排

///发生了什么

2026 年 9 月 19 日,一个 896 位的 RSA 挑战数被完整分解成两个质因数——近 30 年来 RSA Factoring Challenge 遗留的硬骨头又少了一块。特别之处在于执行方式:Claude 把开源工具 CADO-NFS 移植到了 GPU 上,然后像一个调度员,把计算编排成低优先级任务,插空塞进数据中心里闲置的 GPU,白嫖了约 30 GPU-年。

///怎么拆的

///意味着什么

⚠ deprecated

RSA-1024 及以下

对任何拥有数据中心级 GPU 机群的机构来说,已经不安全。这不是理论推演,是刚刚发生的实战。

✓ unaffected

RSA-2048

依然安全。这次工作没有实质改进 GNFS 的运行效率,只是把已有算力用到了极致,离 2048 位还有天文数字般的距离。

真正的信号不在算法,而在门槛:以前分解 896 位数需要专家团队专门写优化代码,而现在 AI 负责移植和编排、闲置 GPU 负责出力——"谁能分解大数"的门槛,又被往下拽了一截。

来源:saweis.net/posts/rsa-896.html · Wikipedia: RSA numbers
本页所展示 n、p、q 数值经独立校验:p × q = n ✓