译者按 ·2026·09·01
在人工智能热度席卷全球的时刻,《经济学人》聚焦当下极易被大众忽视的量子安全危机,点出人工智能背后暗藏的致命隐患——强大量子计算机可几分钟破解沿用数十年的传统加密,业内将这一临界点称作“量子末日”。文章指出,这场危机并非某天骤然降临,而是渐进式到来,各国情报机构、黑客早已提前囤积海量加密数据,静待日后破译。在拆解后量子密码学(PQC)这套成熟解决方案的同时,本文也点明了当前行业现实痛点:大量老旧设备算力不足、厂商停更、政企升级迟缓,全球数据防护缺口巨大。如何规避未来数据泄露的毁灭性风险?值得持续关注。
本文原载于《经济学人》(The Economist),原题为“It Is Past Time To Upgrade To Post-Quantum Encryption”,供读者参考。
如今点燃各界对生产力跨越式突破期待的,并非只有人工智能。量子计算这项深耕多年、备受期待的前沿技术同样迎来实质性进展,吸引全球资本与产业重点布局。根据咨询公司麦肯锡(McKinsey)的数据,2025年,量子计算领域的初创公司的投资规模增长了六倍,达到130亿美元。无论科技巨头还是初创公司,都在竞相抢占量子技术落地应用的先机。今年5月,特朗普政府承诺出资20亿美元,入股九家量子计算企业。
量子计算机利用量子力学中的奇异物理特性,以惊人的速度进行某些类型的运算。普通的“传统”计算机花费数十亿年时间才能完成的任务,量子计算机只需要几个小时就可以处理妥当。但是人工智能是有望变革诸多行业的通用技术,而量子计算机的数学超能力则可能只是在少数领域提供帮助,例如,使得对复杂的物理和化学问题的缜密数字模拟成为可能。对于绝大多数日常任务,相比成本更低的普通电脑,量子计算机完全没有性能优势。
但在信息安全领域,量子计算注定将掀起翻天覆地的变革,甚至带来毁灭性风险。全球商贸和通讯的安全和私密依赖于各种形式的加密,这类加密即便交给经典计算机破解,也要耗费数十亿年。而一台强力的量子计算机凭借已有的算法,短短几分钟就可以破解此类代码。业内技术人员将量子计算机具备完整破译能力的时间节点称作“量子末日”(Q-Day),到那时,从银行卡交易信息到私密照片,所有依靠现有加密实现安全传输的数据都将彻底失去保护。
令人担忧的是,如今人们传输的加密数据已经面临风险,因为现实中的“量子末日”不是一次孤立事件,而将是一个渐进的过程。各国情报机构已经开始批量截获各类加密数据,寄望于未来量子计算机成熟后,再解密挖掘其中机密;网络黑灰产、网络犯罪分子也在同步囤积加密流量,等待日后破译牟利。
Alarmingly, encrypted data being transmitted today is already at risk since, in reality, Q-day will be a gradual process, not a single event.
不过好消息是,目前已经有解决方案。后量子密码学(Post-Quantum Cryptography,PQC)依托量子计算机无法攻克的数学难题构建加密体系,且能直接在经典计算机上部署运行。后量子密码学不似现存的加密标准那般经过实战检验且保持了数十年的稳定,但是二者可以结合使用,同时提供双重安全防护。火狐(FireFox)和Chrome等网页浏览器、苹果的iMessage服务以及多家大型的云服务商,均已完成PQC功能上线。云服务商Cloudflare公司披露,其所处理的前端网页流量中,有59%完成加密升级,较一年前的38%有所上升。
PQC有多种类型,包括基于格、基于代码、多变量和基于哈希的密码学,图为基于格的密码学图解(图源:Abelian官网)
然而,大量数据依旧处于无防护状态。Cloudflare后端处理的服务器中,仅有11%支持PQC的使用。各行各业还存在海量联网老旧设备,升级改造难度极大。传感器、医疗设备等小型硬件搭载的低性能芯片可能难以运行计算开销更高的PQC。如果某款设备的制造商已经倒闭或停止对老旧产品提供技术维护,系统漏洞补丁便无从获取,即便存在更新包也不会主动安装。2017年,英国国民健康服务体系爆发了一次大规模恶意软件攻击,其根源就是数万台设备长期未安装Windows安全补丁。
各国企业和政府应该立刻加大投入,全面升级系统。即便完成PQC切换也不代表绝对安全。PQC尚属新兴技术,仍存在尚未发现的弱点。若未来PQC技术确实存在漏洞,如今被截获、受PQC保护的数据仍有被破解并滥用的可能。不过,当下加速系统升级,同步组织科研人员持续对新加密标准开展极限压力测试,是守护当下与未来数据安全最可行的出路。
本文作者
The Economist
《经济学人》,英国老牌国际政经刊物。
本文译者
罗行健
前海国际事务研究院研究助理。
大湾区评论
事实·洞见·影响
| 免责声明 |
本文所阐述观点仅代表作者本人立场,不代表大湾区评论或IIA机构立场。
| 编译原创声明 |
本文编译版权归微信订阅号“大湾区评论”所有,未经允许任何单位或个人不得转载、复制或以任何其他方式使用本文部分或全部内容,侵权必究。公众号授权事宜请直接于文章下方留言,其他授权事宜请联系IIA-paper@cuhk.edu.cn。
GBA 新传媒
校对|覃筱靖
排版|詹蕴第
初审|钟 天
终审|冯箫凝
热门跟贴