陈旧的数字基础设施使全球关键行业暴露于日益严峻的人工智能和量子安全威胁之下。
将抗量子加密直接构建于网络硬件中，可为系统性网络韧性奠定基础。
如何将有前景的创意转化为可规模化的影响力，是世界经济论坛新领军者年会（又称夏季达沃斯）的一项重点议题。年会将于6月23日至25日在中国举行。
“我们过去晚上会锁好前门，”一位领先金融服务机构的高管最近对我说。“如今汤姆·克鲁斯正从烟囱里爬进来，我们却还在争论该买哪种锁。”
这个受好莱坞启发的轶事生动展现了一个巨大挑战：世界金融、能源、电信、零售、医疗和工业运营领域的负责人正面临这一挑战。连接这些系统的技术基础设施依赖于半个世纪前制定的安全标准；那时，我们这位未来的动作英雄还在上学。
如今，各国和企业正以数字基础设施为基石，构建由人工智能驱动的未来，但这些基础设施根本无法应对网络攻击以及不久后量子计算机带来的新兴安全威胁的规模、速度和复杂程度。随着全球人工智能应用加速发展，进步与防护之间的脆弱性差距正在扩大。
为何传统系统无法抵御新风险
我们继续以金融服务业为例，因为该行业负责管理的资产高达全球470万亿美元，并支撑着方方面面。以英国为例，伦敦金融城是全球经济的重要枢纽。然而，Sitehop根据信息自由请求开展的研究显示，尽管英国已承诺将系统迁移至后量子加密，监管机构目前仍缺乏推动必要变革的能力。
人们为什么抢银行？因为钱都在那里。20世纪最臭名昭著的银行劫匪之一威利·“演员”·萨顿据说曾这样说。金融机构内部的现实令人担忧。一家大型金融机构的一位高管告诉我，他多年来一直试图控制安全运营，但已知且尚未解决的风险清单始终无法降至数千项以下。在董事会层面，讨论的重点已从“是否会遭到攻击”转向“能够多快恢复”，相关表述也从安全转向韧性。
这一切都还没有算上量子计算机，它们可能在本十年结束前投入运行。今年早些时候，谷歌将2029年定为完成后量子迁移、保障未来安全的最后期限。这一时间表来自量子计算硬件研发竞赛中的世界领先者之一。但量子威胁已经到来，所谓“先窃取、后解密”攻击会大量收集数据，为能够攻破经典加密并窃取最宝贵资产的计算机问世做准备。
保护网络层，防范系统性故障
人工智能无处不在，这一点几乎无需赘言。据微软称，如今全球近六分之一的人在使用聊天机器人。麦肯锡的研究发现，超过四分之三的企业至少在一项业务职能中使用人工智能，而且这一比例还会继续上升。银行利用人工智能检测欺诈、做出信贷决策并开展市场业务。如果这些系统失灵，影响会立即蔓延至支付、贷款和经济活动。电网运营商、零售商、电信企业和供应链同样依赖人工智能。当人工智能驱动的基础设施失灵时，后果会远远超出个别企业，波及日常生活。人工智能正迅速融入维系社会运转的隐性架构。
目前，大多数网络安全投资都集中在软件控制措施上，例如防火墙、终端防护、身份识别系统、安全监控和人工智能驱动的威胁检测。但这些措施依赖底层基础设施。正如前文所述，建筑物即使装有最好的门锁，如果桥梁、道路和发电站发生故障，整座城市也会停止运转。下一步是将抗量子加密直接构建于网络层（所有数据流经的管道），而不是完全依赖修补在老旧基础设施之上的软件。随着时间推移，硬件比软件更可持续、效率更高，所有和运营成本也更低。
关键网络安全基础设施的时间表
应将后量子加密视为国家关键基础设施。然而，以金融服务业为例，我们发现行业内存在两种阵营。一些机构将其视为迫在眉睫的威胁，而太多其他机构仍在等待概念验证。监管机构的指导十分明确：到2028年建立密码资产清单，到2030年迁移关键资产，到2035年迁移所有资产。在此期间，传输中的数据，尤其是VPN连接，暴露风险最高，但也最容易优先加以保护。这种我们称为“最低可行韧性”的做法，为各国和企业提供了可供后续建设的基础，有助于它们以最有利的姿态捍卫自身利益，并抢先应对敌对行为者。
如果掌握资金的行业——正如银行劫匪威利·萨顿所说——能够证明抗量子韧性切实可行，其他行业也会跟进。这并非不可能完成的任务。
论坛将在中国举行的“夏季达沃斯”前，聚焦创新如何从突破走向规模化并产生影响力。会议时间为2026年6月23日至25日。关注最新动态。
