Selon WIRED, des chercheurs de Google DeepMind ont utilisé un nouveau cadre d’IA appelé AlphaProof Code pour vérifier formellement, en quatre semaines, que le protocole Signal fonctionne comme prévu. L’analyse n’a révélé aucune nouvelle vulnérabilité dans les parties du protocole examinées, mais elle a correctement détecté des problèmes dans une ancienne version de Signal contenant des vulnérabilités déjà connues et montré que le protocole ne pouvait pas réussir la vérification formelle. Swarat Chaudhuri, chercheur scientifique chez DeepMind, a déclaré qu’il s’agissait d’une étape importante vers l’extension de la vérification formelle à tous les logiciels du monde, mais qu’il restait encore beaucoup de chemin à parcourir. Les chercheurs ont également rendu publics les spécifications et les preuves élaborés pour cette analyse afin de faciliter d’autres travaux de vérification formelle.
