7月17日至20日，2026世界人工智能大会在上海举行，人工智能安全监管成为大会焦点议题。当AI重塑千行百业时，其带来的安全风险也同步升级，尤其对能源、交通、金融等关键信息基础设施（以下简称“关基”）构成了严峻挑战。
不仅如此，量子计算的快速发展也从根本上动摇传统密码体系的根基，两者风险叠加，使得关基安全防护面临前所未有的挑战。面对严峻安全形势，东进技术以前瞻技术布局与全栈自研密码产品，助力关键信息基础设施搭建长效安全防护底座。
量子技术与AI双重风险夹击关基安全
近年来，量子计算技术迅猛发展，严重动摇现代密码学所依托的数学基础。当前广泛应用于关基中的RSA、ECC等公钥密码算法，其安全性建立在大整数分解、离散对数等数学难题之上。然而，量子计算机利用Shor算法，可在多项式时间内有效破解传统公钥算法，使依赖这些算法的数字签名、密钥交换机制面临根本性颠覆。
更严重的威胁是“先窃取、后解密”攻击模式，即攻击者在现阶段大规模采集并存储当前加密的通信数据，待量子计算机成熟后批量解密。对关基而言，涉及国家安全、工业控制等高价值数据，其机密性保护年限往往长达数十年，这无异于一颗“定时炸弹”。
与此同时，人工智能正以惊人的速度重塑网络攻防的格局，尤其是在助推攻击手段智能化升级方面，其破坏力令人警醒。今年4月，Anthropic公司推出的Mythos人工智能模型在极短时间内自主发现了数万个软件漏洞，它清晰地预示着，曾经需要顶尖安全专家耗费数月、耗资数十万美元才能挖掘出的零日漏洞，如今在AI加持下成本骤降至数千美元级别。
此外，网络攻击模式由传统人工单点探测、固定脚本攻击，全面向自动化、精准化、隐蔽化、自适应、规模化方向演进。从欧洲港口瘫痪到多国水务系统被勒索，一系列事件表明，AI赋能的智能化攻击已成为关基全新且严峻的现实威胁。
统筹构建面向未来的关基主动防御体系
东进技术深刻洞察到，要有效应对量子计算与AI引发的新型安全挑战，关基密码保障系统设计必须统筹应对量子计算与AI双重威胁，打造具备长期演进能力的安全底座。
关基密码体系的设计生命周期通常长达十年以上，在此期间内，量子计算能力的演进以及AI辅助攻击手段的成熟将构成持续威胁。因此，关基密码架构在当前阶段即须具备密码敏捷性，即能够在不更换底层硬件和整体架构的前提下，灵活替换或升级所用密码算法，包括平滑迁移至后量子密码算法。
在后量子能力建设方面，东进技术建议在关基密码架构中采用“混合密码模式”，在现有国密算法基础上，叠加部署经国家认可的后量子算法，以混合密钥封装、混合签名等方式实现双算法并行保护，在后量子算法标准化与产品成熟度提升的过渡期内兼顾安全性与互操作性。
同时架构具备弹性扩展、智能升级能力，可针对AI智能化攻击、新型网络威胁持续优化防护策略，动态适配未来复杂多变的安全攻防环境，保障密码体系长期平稳迭代、全生命周期安全可靠，从容应对量子破解、新型网络攻击等远期潜在安全风险。
在产品层面，东进技术以前瞻视野布局后量子密码，积极推动后量子密码技术的创新与应用，已推出Q系列后量子密码产品，包括后量子密码卡Q400/Q500、后量子服务器密码机 SCM-5000Q以及后量子云服务器密码机CSCM-5000Q。相关产品已通过市场检验，助力客户提前构建面向量子时代的安全防护能力。
应对量子技术与AI双重安全挑战是关基面临的共同课题。东进技术将严格按照政策导向下的关基密码合规要求，以自主创新助力关基密码安全合规建设，以密码之力筑牢关基安全底座。
推荐阅读：
