21 年解不開的德軍密電，GPT-6 Astra 花兩天成功破譯

1941 年密電 MVUEH 自 2005 年來始終未解；Leffen 用 GPT-6 Astra 兩天就找出金鑰。
（前情提要：OpenAI 公開 Astra 精選作品：80 款網站、App、遊戲一鍵複製）
（背景補充：歐盟三大金融監管局聯手警告：量子電腦可能撬開加密貨幣的鎖）

兩天，OpenAI 的 GPT-6 Astra 就找出了一段 21 年沒人解開的二戰密電金鑰；這段代號 MVUEH 的密電本身只有 82 個字母，發送於 1941 年 7 月 10 日，是德國陸軍的 Enigma 加密電報，自 2005 年起始終無人破解。

9 月 15 日，研究者 Carter Leffen 帶著一份用 GPT-6 Astra 破解出的金鑰與明文，聯繫上整理二戰密電的資深密碼學家 Frode Weierud 尋求驗證。按 Weierud 的說法，這次破解幾乎全由模型自己完成，他在部落格寫道：「這次破解最驚人的地方，是 GPT-6 Astra 完全靠自己做到的。」

21 年無人破得了，卡在哪

MVUEH 於 1941 年 7 月 10 日 17:30，由 SS 骷髏師（SS-Totenkopf）軍需官電台收到，登記為第 172 號訊息。2017 年，密碼學家 Alex Shovkoplyas 曾破解同一天發出的另一則訊息 Nr. 173（代號 SIPVX），但 MVUEH 的金鑰與當天其他訊息完全不同，連轉子順序都是 253，而不是其他兩則共用的 512，那把金鑰幫不上忙。

Weierud 認為，真正可能讓 MVUEH 卡了 21 年的，是另外兩個因素：原始電報抄錄成密文時本身出現多處錯誤，以及 Enigma 左轉子在第 72 個字母發生了轉子進位（turnover）。簡單來說就是，Enigma 三顆轉子的轉動方式像汽車里程表：右轉子每打一個字母就轉一格，轉滿一圈推動中間轉子跳一格，中間轉子轉滿一圈才輪到最左邊那顆跳格。

MVUEH 全長只有 82 個字母，破解者通常會假設這麼短的電文裡左轉子根本不會動，但它偏偏在第 72 個字母動了，這個假設一失效，原本能省下的搜尋空間就得整個打掉重練。

最終解出來的明文，是一封很家常的行軍電報：「請告知行軍路線。我人在 Rosenow、Rosenow。請立即無線電回覆」，署名 Waschbusch。內容和 SIPVX 幾乎一模一樣，MVUEH 只比 SIPVX 少 12 個字母，原因是發報員把「請」（Bitte）打錯成 Btte，而 SIPVX 則多重複了一次署名。

一封 85 年前、內容平淡無奇的「請回電」，卻讓密碼學界卡了 21 年。

「完全靠自己」？兩種說法對不上

Carter Leffen 給 GPT-6 Astra 的指令很簡單：去 Crypto Cellar 網站找一則還沒破解的 Enigma 訊息試試看。

根據 Weierud 的說法，模型分析了網站上所有未破解訊息，選中 Nr. 172，並懷疑它與 SIPVX 明文有關，鎖定重複地名「ROSENOW ROSENOW」作為突破口，這在密碼學上稱為 crib。

簡單來說就是，破解者先猜測一段密文對應的明文，再拿這個猜測反推金鑰。GPT-6 Astra 接著寫出 Python 與 C++ 版的 Enigma 模擬器，以及一套 Bombe（炸彈機）搜尋程式，二戰時英國圖靈團隊發明、用來加速搜尋金鑰的機電裝置，等於被它重新造了一個軟體版，最終找到正確金鑰與明文。

但 Leffen 自己發布的案例研究，語氣沒那麼絕對。研究描述的架構，是 GPT-6 Astra 搭配 Evidence（證據）、Search（搜尋）、Context（脈絡）、Review（審查）四種平行專家代理，外加一個協調代理；全程跑了 43,016 個搜尋批次，檢驗 14,829,646 把實體金鑰，約 1,480 萬把，並以重新加密比對等方式驗證，案例研究本身也不宣稱這是「首次」或全語料層級的突破。

文中寫的是研究者「設定目標、推動調查前進」，還提到「一封相關訊息提供了一個可以測試的詞組」，這與 Weierud「完全靠自己」的說法有落差。

更費解的是檔案來源：模型執行紀錄提到，找到了德國聯邦檔案館（Bundesarchiv）正確檔號 RS 3-3/20a 與 RS 3-3/63b，但這兩份檔案並未出現在 Crypto Cellar 網站上；日誌裡留了一句「尚未寄出任何聯繫信件」，顯示模型考慮過主動聯繫外部機構。

Weierud 在 Bruce Schneier 部落格留言裡，反而不太在意：「這些聯邦檔案館的檔案是否真的對破解 MVUEH 重要，值得懷疑；但我覺得有趣的是，GPT-6 為了取得第一手資料，究竟能走多遠。」

他也坦承沒有完整日誌：「破解過程的完整日誌我拿不到，只有 Carter Leffen 有這些資訊。」他半開玩笑猜測：「它可能自己註冊了聯邦檔案館的研究者帳號，藉此取得存取權限。不過我不確定聊天機器人是否被允許使用聯邦檔案館。」