AI akselererer den kvantebaserte trusselen. Forsvaret har fortsatt et koordineringsproblem

Da Google Quantum AI i juli rapporterte at de hadde lært en kvantedatamaskin å «lære av sine feil», var den åpenbare historien bedre feilkorrigering. Kvantedatamaskiner er ekstremt følsomme enheter. Små endringer i miljøet kan få dem ut av tone og introdusere feil, noe som kan tvinge forskere til å stoppe en beregning og kalibrere maskinvaren på nytt.

Googles AI-system lærte å gjøre noen av disse justeringene mens maskinen fortsatt var i drift. I tester gjorde det systemet 3,5 ganger mer stabilt når forskere bevisst slo det ut av tone, og reduserte feilene med ytterligere 20 % etter at menneskelige eksperter allerede hadde kalibrert det.

Nyttige kvanteberegninger kan etter hvert måtte kjøre kontinuerlig i dager eller til og med måneder. Å holde maskinen stabil uten å stoppe beregningen gjentatte ganger er derfor viktig. Google sammenligner det med å stemme et instrument mens musikken spilles.

Vedvarende stabilitet er også det en fremtidig kvantedatamaskin vil trenge for å kjøre Shors algoritme lenge nok til å angripe den mye brukte offentlig‑nøkkel‑kryptografien.

Den mer betydningsfulle utviklingen er hva AI gjør med tempoet i kvanteforskningen selv. Feilkorrigering, kretsdesign, kalibrering og kryptanalyse utviklet seg tidligere på delvis separate tidslinjer. AI begynner nå å komprimere flere av disse forskningsløkkene samtidig. Kvanteforskning beveger seg nå i programvareutviklingshastighet. Kryptografisk migrasjon går i et langsommere tempo, bestemt av distribuert maskinvare, leverandører, styring og brukere.

Large-scale cryptographic attacks remain beyond current hardware, yet researchers keep reducing the amount of quantum computing power that an attacker would need to break today’s vulnerable cryptography.

Målet blir stadig mindre

Peter Shor viste for flere tiår siden at en tilstrekkelig kraftig kvantedatamaskin kunne knekke RSA og elliptisk kurve‑kryptografi, to mye brukte former for offentlig‑nøkkel‑kryptografi som beskytter digital kommunikasjon. Matematikken har vært kjent i flere tiår. Usikkerheten har alltid vært når maskinvaren blir kraftig nok til å utføre angrepet i en praktisk skala.

I mars publiserte Google Quantum AI nye estimater for å angripe den mye brukte elliptisk kurve‑kryptografien. Forskerne beregnet at Shors algoritme kunne kjøres med færre enn 500 000 fysiske qubits under de maskinvareforutsetningene de testet. Et tidligere ledende estimat krevde omtrent 20 ganger mer. Et tilsvarende 20‑ganger hardware‑sprang hadde ikke funnet sted. Bedre kretsdesign reduserte hva maskinvaren til slutt må gjøre.

Den samme dynamikken ble synlig gjennom ECDSA.fail, et åpent initiativ hvor forskere og AI‑agenter søkte etter måter å få det samme kvanteangrepet til å kreve mindre beregningskraft. Nettverket matchet Googles referanse innen timer og overgikk den innen dager. Mot slutten av juni var den best rapporterte kretsen 47,5 % mer effektiv på referansen.

Krets‑effektivitet og kalender‑tid beveger seg ulikt. Hver effektivitetsgevinst reduserer fortsatt hva fremtidig maskinvare må gjøre, og AI kan fortsette å presse dette kravet ned før institusjoner har fullført reaksjonen på det forrige estimatet.

Folk spør naturlig når kodeknusing‑maskinen kommer. For sikkerhetsplanlegging mener jeg at det mer nyttige spørsmålet er hvor raskt våre antagelser kan bli utdaterte.

Forsvaret går på en annen klokke

NIST fullførte sine første post‑kvante‑standarder i 2024. Cloudflare oppgir at mer enn 65 % av menneskelig trafikk på deres nettverk allerede bruker post‑kvante‑kryptering. Apple har tatt i bruk en post‑kvante‑kryptografisk protokoll kalt PQ3 for iMessage, og Signal har fortsatt å legge til post‑kvante‑beskyttelser i sin protokoll.

Anthropics arbeid fra juli viser hvordan AI også kan styrke forsvarssiden. Claude oppdaget en betydelig svakhet i HAWK, en post‑kvante‑signatur‑kandidat som allerede hadde bestått to runder med menneskelig vurdering. Fordi HAWK fortsatt var en kandidat, fant forskerne svakheten før utrulling, og NISTs fullførte standarder ble ikke påvirket.

Når forskere er enige om bedre kryptografi, må organisasjoner fortsatt finne hvor gamle systemer fortsatt finnes, koordinere leverandører, oppdatere maskinvare og programvare, og flytte kunder som kontrollerer sine egne nøkler. Disse avhengighetene kan ta år. Post‑kvante‑migrasjon er et infrastrukturprogram med en kryptografisk frist som ingen kontrollerer.

Blokkjeder gjør gapet vanskeligere å skjule

De fleste ledende blokkjeder baserer seg på et par kryptografiske nøkler for å etablere eierskap. Den offentlige nøkkelen kan være synlig for nettverket. Den private nøkkelen er den hemmelige beviset som gjør det mulig for eieren å flytte eiendelene. Bitcoin bruker dette nøkkelparet for å autorisere transaksjoner.

En tilstrekkelig kraftig kvantedatamaskin som kjører Shors algoritme kunne arbeide baklengs fra en eksponert offentlig nøkkel og beregne den private. På det tidspunktet kunne en angriper lage en gyldig transaksjon og flytte midlene som om de var den legitime eieren.

For blokkjeden ville den forfalskede transaksjonen fremstå som legitim. Det finnes ingen brukerstøtte som kan reversere overføringen etter at nettverket har akseptert den.

Nettjenester har mer kontroll over migrasjon. Apper som Signal kan enkelt distribuere en protokolloppdatering. Skyleverandører kan endre nøkkelutveksling i bakgrunnen, og de fleste brukere vil kanskje aldri merke at noe har endret seg.

Et desentralisert nettverk må koordinere lommebøker, børser, forvaltere, validatorer, utviklere, maskinvareprodusenter og token‑eiere. Noen nøkler er allerede tapt. Noen adresser kan forbli urørt i flere år. Post‑kvante‑signaturer krever også betydelig mer data enn de digitale signaturene blokkjeder bruker i dag. Hver transaksjon tar derfor opp mer nettverks- og lagringskapasitet, noe som kan redusere antallet transaksjoner en blokkjede kan behandle effektivt.

Migrasjon krever også at eksisterende saldoer flyttes til kvantesikre adresser. Maskinvarelommebøker må støtte den nye kryptografien; børser må gjenkjenne de nye adressene; forvaltere må oppdatere sine systemer og retningslinjer. Inaktive eller tapte midler kan aldri migrere, noe som etterlater nettverket med styringsbeslutninger som kryptografi ikke kan svare på.

Jeg tror bransjen fortsatt undervurderer hvor lang tid den koordineringen kan ta. Kryptografien kan være klar mens nettverket rundt den fortsatt trenger år for å migrere, fordi desentralisering fjerner myndigheten som enkelt kunne pålegge alle å gå over til en ny standard.

Begynn å måle migrasjonstid nå

Blokkjede‑sikkerhetsteam bør i dag kunne svare på et grunnleggende operasjonelt spørsmål: hvis migrasjonsfristen plutselig ble flyttet frem tre år, hvor lang tid ville det ta å få brukere, lommebøker, børser og kritisk protokoll‑infrastruktur over på post‑kvante‑signaturer?

For mange nettverk er svaret fortsatt uklart. En ny debatt om hvorvidt Q‑Day inntreffer i 2030, 2035 eller senere vil ikke løse den usikkerheten.

For å forberede seg, identifiser hvor sårbar kryptografi fortsatt er i bruk. Benchmark post‑kvante‑alternativer under reelle nettverksforhold. Bygg støtte for lommebøker og forvaring før det blir en nødfunksjon. Start styringsarbeidet mens uenigheter fortsatt kan ta måneder i stedet for timer.

AI forkorter allerede forskningssyklusen på kvante‑siden. Post‑kvante‑algoritmer beskytter eiendeler først når lommebøker, børser og protokoller faktisk kan bruke dem. Sikkerhetsteam bør bygge den migrasjonsveien før et kvante‑gjennombrudd gjør planleggingen til en hendelsesrespons.