DeepMind RSA脆弱性1024ビット公表——2048ビット移行を急ぐ企業の判断基準

2026年11月6日、Google DeepMindはXおよび公式発表を通じて、1024ビットRSAに存在する2種類の脆弱性を明らかにした（Crypto Briefing、pasqualepillitteri.it）。発表は暗号研究コミュニティに広く受け止められたが、同時に「2048ビット以上のRSAキーには影響しない」という明確な線引きも示された。重要なのは、このニュースが何を証明し、何を証明していないかを正確に把握することだ。

DeepMind RSA脆弱性1024ビット——発表の要点

研究チームはDeepMindのDj DvijothamとAbhradeep Thakurta、外部協力者としてUCサンディエゴ・InriaのNadia HeningerとInriaのEmmanuel Thoméで構成される（pasqualepillitteri.it、cryptobriefing.com）。発見された脆弱性は2件に分類される。

1件目：デジタル署名の脆弱性。攻撃者が署名ブロックの約半分以上を制御できる条件下で、パディングが無効化される。短い32バイトのフィンガープリントを使うケースでも、理論的推定値において従来比で約1,600倍改善されたアルゴリズムが確認された（fourweekmba.com ※理論値）。

2件目：バッチファクタリングの脆弱性。関連する複数の1024ビット鍵を一括因数分解するコストを低減する新アルゴリズムが発見された。既存の解決済みベンチマーク鍵を使ったサンドボックス実験では、CPU時間が3.5倍削減されることを実際に確認している（fourweekmba.com）。

2点の重要な留保がある。一般数体篩法（GNFS）と比較して単一鍵の解読が速くなったわけではない（pasqualepillitteri.it）。また、AIエージェントは人間の暗号学者の監督下で動作しており、自律的な攻撃を実行したものではない（pasqualepillitteri.it、fourweekmba.com）。

AIが出した解読結果は本当に信頼できるのかは、AI暗号解読の信頼性と企業リスクで解説しています。

関連記事AIと暗号技術の企業セキュリティへの影響は？

この発見が意味すること——暗号強度「継続的再評価」時代の到来

今回の研究が示す本質は、個別の攻撃手法よりも方法論にある。DeepMindは「歴史的な計算困難性の仮定に依存せず、暗号標準を継続的にストレステストする必要がある」と明言している（kucoin.com）。これは「証明済みの安全」という暗号学上の前提への問いかけだ。

1024ビットRSAはNIST（米国国立標準技術研究所）が2010年時点で廃止を推奨した規格であり、今回の発見はその判断をAIの手法で補強するものと位置づけられる。研究が示した脆弱性は「特定条件下での理論的改善」の段階にとどまるが、条件が整えば実用上の脅威になり得る方向性を指し示した点で無視できない。

量子コンピュータによる脅威（Shorのアルゴリズム）とは異なるアプローチで古典的RSAの弱点が掘り起こされたことは、脅威モデルの多様化を意味する。セキュリティ担当者が「量子コンピュータが実用化されるまでは安全」という単線的な前提で計画を立てていた場合、その見直しが必要になる可能性がある。

日本企業への影響——1024ビット環境が残存するリスクの実態

現代の主要ウェブサービスやクラウドインフラはすでに2048ビット以上のRSAまたは楕円曲線暗号（ECC）を採用しており、今回の発見が即座にビジネス継続性を脅かすものではない。しかし問題は、「知らないうちに1024ビット環境が残存していないか」という棚卸しの不徹底にある。

具体的に注意が必要な領域は次のとおりだ。

• オンプレミスの認証基盤・PKI（公開鍵インフラ）：数年以上更新されていない社内CAや証明書サーバは、1024ビット鍵が残存している可能性がある。
• EDI・B2B連携の電子署名：取引先との長期契約に基づくシステムでは、相互運用性の担保を理由に鍵更新が先送りされやすい。
• 組み込み機器・IoT端末：製造業・インフラ事業者の現場で稼働するデバイスはファームウェア更新が困難なケースが多く、1024ビット鍵が固定されている場合がある。
• レガシーVPN・リモートアクセス機器：EOL（サポート終了）製品をそのまま使い続けているケースでは、鍵長の確認自体ができないことがある。

国内の法令・規制面では、IPAの「暗号鍵管理システム設計指針」においても1024ビットRSAは推奨外と明示されている。今回の発表はその方針を再確認する根拠として利用できる。

限界も正直に述べておく。今回の研究は「理論的な改善」と「サンドボックス実験での検証」の段階であり、現実の攻撃インフラで即座に1024ビット環境が破られるとは現時点では言えない。ただし、AIを用いた暗号解析の研究が加速していることは事実であり、「今すぐ危ない」ではなく「移行期限を設けて計画的に対処すべき」という判断が妥当だ。

DeepMind RSA脆弱性1024ビット——企業が今とるべき5つの対応

技術的な脅威の深刻度よりも、「対応済みかどうかを確認できていない状態」が経営リスクだ。情報システム担当者と連携して確認すべき実務的な手順を示す。

1. 鍵長の棚卸しを実施する

社内で使用しているX.509証明書・SSH鍵・コードサイニング証明書について、鍵長を一覧化する。OpenSSLコマンド（openssl x509 -in cert.pem -text -noout | grep "Public-Key"）で確認できる。クラウド利用が主体の環境でもオンプレミス連携部分に旧来の証明書が残存するケースがある。

2. 2048ビット以上への移行計画を文書化する

1024ビット環境が発見された場合、いつまでに・誰の承認で・どのシステムから移行するかを計画に落とす。NISTは2030年以降は2048ビット未満のRSAを非推奨とする方向性を示している（NIST SP 800-131A参照）。稟議のタイムラインを逆算すると、発見から計画策定まで90日以内を目安にするのが現実的だ。

3. サプライチェーン側への確認を行う

EDIや電子受発注を通じて接続するサプライヤー・金融機関・行政システムとの接続仕様を確認する。自社が移行を完了しても、接続先が1024ビット環境のままであれば通信経路全体のリスクは残る。

4. ポスト量子暗号（PQC）の動向を視野に入れる

NISTは2024年にML-KEM（CRYSTALS-Kyber）など複数のポスト量子暗号標準を正式発行している。今回のDeepMind発表は量子コンピュータとは別の文脈だが、暗号移行のロードマップを引く際は量子耐性まで含めた中長期視点を持つことが望ましい。2048ビットへの移行を「次のステップ」、PQCへの移行をその先に位置づける計画が合理的だ。

5. インシデント対応手順に「暗号脆弱性」の区分を追加する

今後も同様の研究成果が公表される可能性は高い。暗号アルゴリズムの脆弱性公表を受けた際の初動確認フロー（影響範囲の特定→経営報告→移行スケジュール策定）を事前に整備しておくことで、次の発表時に迅速に動ける体制を維持できる。

RSA鍵長別の安全性評価と企業対応方針

表：RSA鍵長別の現状評価（2026年11月時点）

鍵長	今回の発見による影響	NIST推奨状況	企業対応方針
1024ビット	影響あり（2件の脆弱性が対象）	2010年以降廃止推奨	即時棚卸し・移行計画策定
2048ビット	影響なし（DeepMind明言）	2030年まで利用可（SP 800-131A）	維持しつつPQC移行を計画
3072ビット以上	影響なし	2030年以降の推奨候補	新規システムで採用を検討
ECC（256ビット相当）	今回の対象外	推奨（量子耐性は別途要検討）	新規採用の有力候補

NISTのSP 800-131Aは公的な鍵長ガイドラインとして参照価値が高く、社内の稟議資料や取引先への説明文書に引用できる。

AIを暗号研究に活用するアプローチは今後も続くとみられる。暗号強度の評価が「一度決めれば終わり」ではなく、継続的な再評価を要するものへと変化しつつあることは、今回の発表が残した最も重要な示唆だ。

---

参考文献

• Pasquale Pillitteri, “DeepMind, Two RSA-1024 vulnerabilities announced, RSA-2048 is safe” — pasqualepillitteri.it
• Crypto Briefing, DeepMind RSA-1024 vulnerability report — cryptobriefing.com
• Four Week MBA, DeepMind RSA factoring analysis — fourweekmba.com
• KuCoin News, DeepMind cryptographic stress-testing statement — kucoin.com
• NIST SP 800-131A, Transitioning the Use of Cryptographic Algorithms and Key Lengths — csrc.nist.gov