您的AI预算正在写出您的密码学无法兑现的支票

警告信号无处不在。穆迪（Moody’s ）、谷歌（Google）、Cloudflare以及白宫都在发出警告。那么，为什么首席信息安全官（CISO）仍然把量子计算视为“以后”的问题？

问任何首席信息安全官，他们今年的自由裁量预算都花在哪里了，你都会得到相同的答案：人工智能（AI）。市场已经决定，人工智能是我们这个时代的定义性安全挑战，资金也随之而来。

但是，有一个问题。虽然您的组织一直在构建人工智能管道，但有人可能已经在悄悄地窃取您的最敏感的加密数据，并等待量子计算机的到来来解密它。

这不是一个假设情景。这是一个记录的收集姿态，被称为“现在收获，稍后解密”，这也是为什么穆迪评级(一家信用评级机构，其意见可以影响主权债券市场)发出了一个严厉的警告，缓慢的后量子密码学（PQC）采用可能对各个组织（尤其是在金融、医疗和关键基础设施领域）构成重大信用风险，而白宫最近还要求联邦机构和承包商加速采用PQC。

时间表刚刚大大缩短

多年来，对于那些不愿意在量子准备就绪上花钱的董事会，标准的安慰是简单的：我们至少有到2035年。 这是美国政府自己为将国家安全系统迁移到后量子密码学而设定的目标，这个时间表足够遥远，以至于让人感到舒适，暂时不需要优先考虑。然而，这已经改变了。2026年6月22日，白宫公布了两项行政命令，要求联邦机构迁移到后量子密码学解决方案。这些行政命令共同表明，推进量子计算和防御其安全影响现在是不可分割的国家优先事项。一个命令加速量子创新，另一个命令加速在量子时代保护关键系统所需的运行准备。直到最近，共识认为，破解今天的加密需要数百万量子比特，这种能力还需要几年时间。新的研究，包括谷歌自己的量子人工智能团队的工作，表明大约10,000个量子比特可能足以运行肖尔算法（Shor’s Algorithm）来攻击当前标准。约26,000个量子比特可能会破解P-256， elliptic曲线算法（elliptic curve algorithm），这是金融服务和政府系统的基础。谷歌自己的研究表明，与早期估计相比，攻击安全的椭圆曲线密码学所需的计算资源大约减少了20倍。

2026年3月，谷歌宣布它正在加速内部PQC迁移目标，目标年份为2029年。Cloudflare在4月份也跟进了这一目标。最近，在6月底，微软将其PQC转换目标从2033年提前到2029年。美国关于PQC的监管态度在过去18个月内也发生了重大变化。国家安全局（NSA）现在要求网络设备供应商在2026年支持和优先使用CNSA 2.0算法，而最近的行政命令指示联邦机构在2030年前将高价值资产和高影响系统迁移到PQC。

在欧盟，欧洲委员会的信息很明确：在2026年底前开始转换，并在2030年底前完成对关键基础设施的保护。

这些发展的综合效果是，大多数组织正在运作的“以后”的时间表不再有效。问题不在于是否会有量子密码学的监管压力，而在于您的组织是否会在监管压力来临时被迫仓促应对，还是已经建立了基础。

预算陷阱：为什么AI总是赢，为什么这是一个问题

这是一个在每个季度的IT预算会议中上演的不舒服的动态。人工智能投资有一个故事。它产生了线索，减少了成本，加速了分析，并产生了高管可以看到和触摸的输出。一个AI驱动的SOC工具将在第一天显示一个仪表盘。一个PQC迁移计划将显示一个您不知道存在的加密库存问题，没有可察觉的用户体验变化。

穆迪已经明确指出了这种紧张关系，指出PQC支出将“直接与人工智能投资竞争”，因为它不会带来立即的收入提升或生产力增益。这是一种很容易被推迟的支出，直到事情发生灾难性错误才会被证明是合理的。

然而，这种延迟的成本并非免费。穆迪预计，目前开始PQC迁移的组织应该预计这将占年度IT预算的约2.5%。那些延迟到2030年的组织可能需要支付双倍的费用，并在监管压力下进行更为混乱的迁移。白宫已经估计，仅迁移联邦系统就会花费约710亿美元，跨十年计算。这只是针对单个政府的估计。在整个企业市场中，这个逻辑会使数字变得难以忽视。

最聪明的运营商已经在做什么

谷歌、Cloudflare和微软走在前列，这是值得注意的，也是值得学习的。这些公司已经得出结论，密码学迁移不是一个需要在政府时间表上完成的合规性练习，而是一项需要现在就做出的竞争性基础设施决策，仍然有时间正确地完成它。

他们的方法基于两个原则，这些原则应该指导企业战略。首先是密码学敏捷性：构建系统，使得底层算法可以在不需要更换的情况下轻松更换，因为PQC格局仍在不断演变。国家标准与技术研究所（NIST）在2024年最终确定ML-KEM和ML-DSA作为其主要的后量子标准，这是一个重要的里程碑，但算法格局将继续变化。在标准化过程中，已经有几个强有力的候选算法被破解。那些以与RSA相同的僵硬性应用今天的PQC算法的组织，将在五年后再次面临相同的痛苦的更换循环。

第二是可见性。您无法迁移您看不到的密码学，大多数企业对其资产中公钥密码学的位置没有一个连贯的图景。不仅是在自己的应用程序中，还包括第三方集成、供应商管理的平台、物联网设备、运营技术和多年未被修补的遗留系统。

这两种能力——敏捷性和可见性——都需要投资。专门用于密码学库存、编排和迁移工具的支出。这种支出需要现在就进行，因为在价格上涨之前的窗口正在关闭。

董事会需要问的问题

这里有一个故事的版本，它以一种完全可以预测的方式结束得很糟糕。组织将在2027年和2028年继续将自由裁量安全预算投入人工智能工具。量子计算能力的进步速度快于预期。监管机构开始以短期限要求PQC合规性。组织在时间压力下仓促迁移关键的密码学基础设施，同时还要处理当年占据头条的任何与人工智能相关的事件。

这不是一个量子威胁。这是一个规划失败。

这个故事的更聪明的版本是不同的。它从董事会询问首席信息安全官一个直接的问题开始：我们的公钥密码学在哪里，迁移它需要多少成本，我们什么时候需要开始？然后，IT领导层认识到，应该将一部分人工智能安全预算（即使是一小部分）转向建立每项其他投资都依赖的密码学基础。

人工智能和PQC并不是相互竞争的优先事项。组织部署的每个人工智能系统、训练在敏感数据上的每个模型、暴露的每个API，都依赖于其下的密码学基础设施。如果这个基础设施被量子对手破坏，那么坐在其上的人工智能安全工具就无关紧要了。

将部分人工智能预算转向量子密码学准备的理由并不是一个技术论点，而是一个财务论点。

早期行动者将在新系统中以边际成本构建密码学敏捷性。他们将在供应商提高价格之前，将PQC准备就绪的要求纳入供应商合同中。他们将在几年内分散迁移成本，而不是将其压缩到监管驱动的冲刺中。

迟行动者将支付双倍的费用，在压力下迁移，并向董事会解释为什么他们阅读了行政命令，看到穆迪的警告，观看谷歌、Cloudflare和微软将时间表推迟到2029年，但仍然没有采取行动。