IBM高管警告：全球不足一成企业具备抗量子加密能力

IBM 欧洲及非洲区副总裁 Alessandro Curioni 近日对法新社表示，全球仅有不到一成的机构具备抵御量子计算安全威胁的能力。他警告称，量子技术未来可能攻破现有的主流加密体系，从而引发大规模网络攻击。

“放眼全球，有多少机构真正实现了量子安全？我认为目前不到 10%。”兼任 IBM 苏黎世研究实验室负责人的 Curioni 在伦敦的一场 IBM 会议间隙指出。他列举了互联网、所有区块链网络、银行系统、金融合同和数字签名等高风险领域，并指出攻击者很可能会首先瞄准金融机构，随后转向工业等部门。

“先窃取，后解密”威胁隐现

目前的量子计算机算力尚不足以破解现存加密算法，何时能达到这一水平也尚无定论。然而，网络安全专家普遍担忧一种名为“先窃取、后解密”（Harvest now, decrypt later）的攻击策略：攻击者当下正在窃取并存储大量加密数据，待未来量子算力成熟后再集中破译。

英国保险公司 Aviva 操作风险总监 David Debnam 在会上直言：“我认为对我们来说，最大的风险在于数据很可能已经被提前窃取并归档了。”

竞逐容错量子计算

在量子计算领域，IBM 正与微软、Google 等巨头展开激烈竞争。IBM 计划在 2029 年向商业客户交付大规模“容错”量子计算机。IBM 量子安全技术院士 Ray Harishankar 曾表示，公司的技术路线图锚定在 2029 年左右实现容错，并呼吁银行机构立即排查并梳理内部使用密码学的具体资产。

麦肯锡预测，到 2035 年，量子计算有望创造高达 2.7 万亿美元的经济价值。Curioni 表示，量子技术若与 AI 相结合，将能“模拟从物理角度看过于复杂的各类现实问题”。

各国政府划定最后期限

英国国家网络安全中心（NCSC）针对迁移至后量子密码学（PQC）划定了三个阶段：机构应在 2028 年前完成资产发现与规划，2031 年前完成最高优先级的迁移工作，并在 2035 年前全面完成所有系统、服务与产品的迁移。NCSC 认为，10 年的时间足以让相关标准与产品走向成熟。美国国家标准与技术研究院（NIST）已在 2024 年正式发布了主流后量子密码算法的最终标准。

美国联邦机构同样设立了 2035 年的总体目标，并制定了密码资产清点和早期迁移的阶段性里程碑。但根据 Curioni 的估算，全球绝大多数机构目前甚至尚未启动相关迁移准备工作。