自2005年公开以来,编号为 Nr. 172、代号 MVUEH 的二战德军电报在密码学界沉睡了整整 21年。2026年9月,密码史学者 Frode Weierud 在专业平台 Crypto Cellar 刊出验证声明,确认这封发自1941年7月10日、由骷髅师军需官 Ib 收录的恩尼格玛(Enigma)密电已被彻底攻破。让人侧目的是破译手段:独立研究者 Carter Leffen 调度 OpenAI 的 GPT-6 Astra,仅用 48小时 就交出了完整的密钥组合与德语底稿。

舆论迅速泛起大模型无监督破解二战军规密码的惊呼,但这并不是一起数字神谕凭空降临的黑盒奇迹。翻开详尽的破译记录与参数配置,这本质上是一场由人类专家预设已知明文锚点、引导前沿智能体自主编写仿真程序的高并发工程速胜。

破译破局核心指标:从时间沉淀到算力压制 21年 未解历史悬案周期 14字符 已知明文定点锚索 43,016批 流水线并行求解 48小时 工程收敛总耗时

键盘与转子的重构:被还原的历史现场

要看清破译的真实成色,必须先还原 MVUEH 到底是一段怎样的密文。德军陆军当时使用的是三转子 Enigma I 机型,其安全性建立在转子内部接线、每日选配的转子顺序、内圈环设定以及前面板十对插线板的离散组合之上。

在长达八十二个字符的传输中,这封密电之所以让经典分析程序铩羽二十一年,很大程度受制于一个极为阴险的物理扰动:左侧转子在正文第72个字符处发生了极为罕见的机械进位翻转。在传统 Bombe 密码机模型中,转子翻转会瞬间打乱后续状态转移方程,加上原始电报纸转录阶段留下的手写模糊,导致常规穷举工具完全无法对齐周期。

破译小组最终恢复了这台密码机在1941年7月10日下午的精确物理状态,并逐字解构出原始明文:

密码物理模块最终还原参数作用与历史属性
反射器类型Reflector B德军陆军标准固定端接线反射器
转子选配顺序253(II–V–III)与当日基准顺序 521 完全不同,属罕见特设密钥
环设定(Ringstellung)H M F(08 13 06)决定转子内部字符与核心进位点的位置偏置
插头板接线(Stecker)AC BE DG FH KN MO PR SU TV XZ前面板十对字符双向互换,提供巨大置换空间
报头指示符解密窗口 GTA 解密指示符 KCI导出报文正文起始窗口位置 RWD

这串机械状态还原出的底层文字为:BTTEUMANGABEDESMARSQWEGESXBEFINDEMIQINXROSENOWROSENOWXSOFORTFUNKANTWORTXWASCHBBSCH。还原成标准现代德文后,其内容是后方部队发来的急电:请求提供行军路线、报告部队已抵达 Rosenow、要求立即无线电回复,末尾附带发报员 Waschbusch 的军衔缩写署名。

在这起密码事件被广泛传播的过程中,部分文献记录留下了排印笔误。例如原始记录曾将破译者误记为 Carter Leffer,而档案库结构化目录与项目站点的实际署名为 Carter Leffen,提交时间为2026年9月14日;同时早期叙述称同日已破译姊妹报文 SIPVX 采用转子顺序 512,但原始结构化密钥表标明其实际顺序应为 521。这些事实微瑕并不影响物理密钥的有效性,但它提示读者:面对历史报文破解,严密的文献校勘比感性惊叹更为基础。


破解胜负手:已知明文锚定与智能体工具链

公众对这起事件的最大误解,是将它视作 AI 面对毫无先验条件的乱码实施的盲解。在密码学语境下,纯密文破解与已知明文攻击有着云泥之别。

破译 MVUEH 的关键突破口,早在2017年就已经埋下。当年学者 Alex Shovkoplyas 攻克了同一无线电台中转的第 173 号电报 SIPVX。比对两篇密电的历史情境,研究人员意识到两封电报很可能是同一指挥序列发出的重复催促,明文极其相近。

决定破译成败的从来不是无休止的盲目碰撞,而是那一枚能够卡死齿轮的已知明文锚栓。

研究者 Carter Leffen 将同日电报中重复出现的地名 ROSENOWROSENOW 作为长度为 14字符 的已知明文(Crib)交给了 GPT-6 Astra。已知明文的引入,在数学上直接将 Enigma 浩瀚的百亿亿级密钥搜索空间砍掉了绝大部分,将一场大海捞针的不可行任务,转化为一个算力边界明确的约束求解问题。

MVUEH 报文求解协同管线 人类研究者 指定候选报文 注入 14字 Crib Astra 自动化架构 自主编写仿真器 C++ / Python 协同 SAT 约束求解 43,016 批次穷举 处理 72位翻转 德语还原 完全闭环

这并不贬损 GPT-6 Astra 的贡献,相反,它照出了大模型在专业科研场景下的真正分量。面对 82 字符短密文与转子进位的干扰,Astra 没有停留在聊天界面的文字推演,而是表现为一个合格的软件工程师与密码分析智能体:它自主编写了一套完备的高性能 C++ 与 Python 混合脚本,自建了现代版 Enigma 模拟器与基于图灵架构思想的数字 Bombe 分析器。

整个执行流水线涵盖了高达 43,016 批次 的自动化搜索、状态约束求解与语言学模式比对。它接管了以往需要人类程序员耗费数周去构思、编写、除错与调优的分布式计算链路,并在短短两天内完成了工程收敛。

档案幻觉与学术复现的边界

在破译声明公布后,另一个引发热议的插曲是关于德国联邦档案馆资料引用的讨论。Astra 在破译日志中准确指出了德军通信卷宗的官方编号 RS 3–3/20a 与 RS 3–3/63b,部分观察者误以为 AI 已经具备了渗透非公开数字档案馆的能力。

事实表明这只是一场基于开放元数据的文献检索推理。联邦档案馆的目录、军事编制缩写与历史出版物索引早已存在于公开互联网索引之中。Astra 展现出的是极其敏锐的档案资料编织能力,它顺藤摸瓜锁定了关联卷宗,这与未授权获取内部机密有着本质界限。

学术界审视这一成果的态度依然冷静而严谨。第三方的复验呈现出分化且耐人寻味的图景:

  • 结论.在输入端保留 8 处原始手写模糊乱码的前提下,使用该密钥组合确实能够直接还原出含有 ROSENOW 与 SOFORTFUNKANTWORT 的连贯军需德语,证明密钥参数具有物理真实性。
  • 风险.破译记录所声称的 43,016 批次完整求解流,本质上是研究者工作区本地运行的工程工件,目前尚未由第三方在不受控环境下完成端到端复现,亦未获得开发机构官方的技术背书。

对于密码学与计算科学而言,MVUEH 的解封标志着冷门学科研究范式的位移。过去需要老牌密码专家埋首书斋数月乃至数年的高阻抗猜想验证,如今在专家直觉与高并发智能体工具链的协同下,正被压缩到几十个小时以内。去魅之后的大模型并未展现神性,但它作为超高并发的工程脚手架,已经实实在在地砸开了历史的一角硬壳。