هوش مصنوعی و امنیت پساکوانتومی: برنامه عملی مهاجرت

امنیت پساکوانتومی دیگر مسابقه پیش‌بینی تاریخ ساخت رایانه کوانتومی قادر به شکستن رمزنگاری نیست. این یک برنامه مهندسی چندساله است: پیدا کنیم رمزنگاری کلید عمومی آسیب‌پذیر در برابر کوانتوم کجا استفاده می‌شود، بفهمیم از چه چیزی محافظت می‌کند، آن را بدون شکستن سامانه‌های وابسته جایگزین کنیم و ثابت کنیم مسیر قدیمی بی‌صدا برنمی‌گردد.

هوش مصنوعی می‌تواند به کشف و اولویت‌بندی کمک کند. می‌تواند یافته‌های کد را دسته‌بندی کند، گواهی را به مالک برنامه متصل کند، تعهد مهاجرت را از سند فروشنده بیرون بکشد و وابستگی احتمالی رمزنگاری را در پیکربندی یا سند معماری پیدا کند. اما نمی‌تواند الگوریتم را تأیید کند، ثابت کند پیاده‌سازی در برابر نشت زمانی مقاوم است یا از روی نبود مستندات نتیجه بگیرد سامانه امن است. اسکنر قطعی، آزمون پروتکل، متخصص رمزنگاری و استاندارد، مرجع تصمیم می‌مانند.

تا ۳۰ ژوئیه ۲۰۲۶، خط پایه اجرا روشن است. NIST در اوت ۲۰۲۴ استانداردهای FIPS 203، FIPS 204 و FIPS 205 را منتشر کرد. این استانداردها به‌ترتیب ML-KEM را برای برقراری کلید، ML-DSA را به‌عنوان امضای اصلی مبتنی بر شبکه و SLH-DSA را به‌عنوان گزینه امضای بدون حالت مبتنی بر هش تعریف می‌کنند. صفحه جاری پروژه رمزنگاری پساکوانتومی NIST از سازمان‌ها می‌خواهد استفاده از استانداردها را آغاز کنند و گذار را طوری شرح می‌دهد که الگوریتم‌های آسیب‌پذیر تا ۲۰۳۵ از استانداردهای NIST کنار بروند و سامانه‌های پرریسک زودتر حرکت کنند. برای شروع فهرست‌برداری و پایلوت همین شواهد کافی است؛ بدون ادعاهای هیجانی درباره زمان رسیدن رایانه کوانتومی.

از تهدید واقعی خود شروع کنید

رایانه کوانتومی بزرگ می‌تواند سازوکارهای رایج کلید عمومی مبتنی بر تجزیه اعداد یا لگاریتم گسسته را تهدید کند؛ از جمله RSA، دیفی-هلمن، توافق کلید منحنی بیضوی و ECDSA. رمزنگاری متقارن نمایه ریسک متفاوتی دارد و با ML-KEM یا ML-DSA جایگزین نمی‌شود.

دو ساعت مهم است:

• ساعت محرمانگی: اطلاعات تا چه زمانی باید محرمانه بماند.
• ساعت مهاجرت: کشف، خرید، تغییر پروتکل، آزمون، انتشار و بازنشستگی چقدر طول می‌کشد.

اگر مجموع این دو بازه از افق ریسک قابل قبول سازمان عبور می‌کند، کار همین حالا حساس به زمان است. عبارت «امروز جمع‌آوری کن، بعداً رمزگشایی کن» به مهاجمی اشاره دارد که ترافیک رمز‌شده امروز را برای شکستن احتمالی در آینده ذخیره می‌کند. داده‌های بلندعمر سلامت، هویت، دفاع، مالکیت فکری و زیرساخت باید زودتر بررسی شوند، حتی اگر سامانه نگهدارنده آن‌ها در صف معمول آسیب‌پذیری رتبه اول نباشد.

امضا مسئله جداگانه‌ای دارد. به‌روزرسانی نرم‌افزار، میان‌افزار دستگاه، سند حقوقی، زنجیره امضای کد و شاهد آرشیوی ممکن است سال‌ها بعد هم به اصالت قابل اثبات نیاز داشته باشند.

کاربرد استانداردهای NIST را تفکیک کنید

سازوکار کپسوله‌سازی کلید به‌تنهایی یک پروتکل کانال کامل نیست. الگوریتم امضا نیز چرخه هویت یا گواهی نیست. برنامه‌ها معمولاً این اجزا را از طریق TLS، SSH، IPsec، زیرساخت کلید عمومی، امضای کد، راه‌اندازی امن، پیام‌رسانی یا محصول فروشنده مصرف می‌کنند. تیم باید مشخصات پروفایل و پروتکل همان سامانه را دنبال کند، نه اینکه جزء رمزنگاری تازه را داخل ساختاری سفارشی قرار دهد.

NIST در مارس ۲۰۲۵ الگوریتم HQC را برای استانداردسازی آینده به‌عنوان گزینه اضافی برقراری کلید انتخاب کرد، اما «انتخاب‌شدن» با انتشار FIPS یکی نیست. کار در حال انجام را دنبال کنید و محیط را بر اساس برداشت آزمایشی یا اختصاصی فروشنده مهاجرت‌یافته علامت نزنید.

پروژه مهاجرت پساکوانتومی مرکز ملی تعالی امنیت سایبری NIST چالش را به دو مسیر کشف رمزنگاری و تعامل‌پذیری تقسیم می‌کند. این الگوی عملی مفیدی است: نخست بدانید چه چیزی وجود دارد، سپس ثابت کنید جایگزین‌ها در محصولات واقعی با هم کار می‌کنند.

فهرست رمزنگاری بسازید، نه جدول نام الگوریتم

فهرست باید رمزنگاری را به زمینه کسب‌وکار و فناوری وصل کند. دست‌کم این موارد را ثبت کنید:

• برنامه، خدمت، دستگاه، کتابخانه یا پروتکل؛
• مالک کسب‌وکار و مالک فنی؛
• محیط، دسترسی شبکه و جریان داده؛
• کارکرد رمزنگاری: رمزگذاری، توافق کلید، امضا، گواهی، راه‌اندازی امن یا اعتبارسنجی به‌روزرسانی؛
• الگوریتم، پارامتر یا طول کلید، کتابخانه، نسخه و وابستگی سخت‌افزاری؛
• صادرکننده گواهی، مخزن اعتماد، انقضا و مسیر تمدید؛
• نوع داده محافظت‌شده و عمر محرمانگی یا اصالت مورد نیاز؛
• وابستگی‌های بالادست و پایین‌دست؛
• پشتیبانی فروشنده و تاریخ قراردادی مهاجرت؛
• منبع شاهد، زمان اسکن، اطمینان و بازبین؛
• وضعیت هدف، نتیجه آزمون، استثنا و تاریخ بازنشستگی.

اگر اصطلاح «صورت مواد رمزنگاری» به پذیرش کمک می‌کند از آن استفاده کنید، اما فهرست را به بسته‌های نرم‌افزاری محدود نکنید. پایان TLS در متعادل‌کننده بار، کلید عمومی ثابت در میان‌افزار، امضای وب‌هوک خدمت ابری، کارت هوشمند، مشتری پایگاه داده و دستگاه بازیابی بحران شاید در یک گزارش ترکیب نرم‌افزار دیده نشوند.

راهنمای مشترک CISA، NSA و NIST درباره آمادگی کوانتومی بر نقشه راه، فهرست، تحلیل ریسک و تعامل با فروشنده تأکید دارد. CISA همچنین راهبرد ابزارهای خودکار کشف و فهرست پساکوانتومی را منتشر کرده است. پیام مشترک روشن است: کشف یک برنامه مستمر است، نه یک‌بار اجرای اسکنر.

هوش مصنوعی را لایه اولویت‌بندی قرار دهید

خط لوله کشف مؤثر چند نوع شاهد را ترکیب می‌کند:

1. گردآوری قطعی: اسکن کد و فایل اجرایی، تحلیل وابستگی، شمارش گواهی، مشاهده شبکه و پروتکل، تجزیه پیکربندی، فهرست ابر، رکورد سخت‌افزار و داده تدارکات.
2. یکسان‌سازی: نام‌های مستعار و نام پیاده‌سازی را به الگوریتم، محصول، مالک و دارایی مرجع نگاشت کنید.
3. طبقه‌بندی با کمک هوش مصنوعی: کاربرد احتمالی رمزنگاری را از سند بدون ساختار استخراج، یافته تکراری را گروه‌بندی، مالک احتمالی را پیشنهاد، ابهام پاسخ فروشنده را علامت و رابطه مفقود را مطرح کنید.
4. امتیازدهی قاعده‌محور: اولویت را از عوامل مستند محاسبه کنید.
5. اعتبارسنجی متخصص: یافته پرپیامد، معنای پروتکل، راه اصلاح و شاهد را تأیید کنید.

هر فیلد تولیدشده با هوش مصنوعی باید گزیده منبع، میزان اطمینان، نسخه مدل و وضعیت اعتبارسنجی را نگه دارد. عبارت «احتمالاً RSA» یک کار در صف بررسی است، نه واقعیت فهرست.

مدل وقتی مفیدتر است که شاهد نامرتب باشد: سند معماری چند دهه قبل، تیکتی که دستگاه را با لقب داخلی نام می‌برد یا پاسخ فروشنده‌ای که از «آمادگی امن کوانتومی» می‌گوید اما استاندارد پشتیبانی‌شده را ذکر نمی‌کند. برای واقعیتی که تجزیه‌گر با دقت تعیین می‌کند، مدل انتخاب بدتری است. شناسایی شناسه شیء رمزنگاری را به مدل زبانی نسپارید وقتی رمزگشای آزموده‌شده پاسخ قطعی می‌دهد.

برای پیوند ادعای هوش مصنوعی با منبع و بازبینی، از اتوماسیون شواهد‌محور استفاده کنید. اگر عامل کشف به مخزن کد یا سامانه تیکت دسترسی دارد، طراحی ابزار با حداقل مجوز را اعمال کنید.

با عمر داده و سختی جایگزینی اولویت دهید

مدل اولویت عملی این عوامل را می‌سنجد:

• پیامد از دست‌رفتن محرمانگی یا اصالت؛
• عمر باقی‌مانده محرمانگی یا اعتبار؛
• میزان مواجهه بیرونی و امکان جمع‌آوری داده؛
• آسیب‌پذیری الگوریتم و پروتکل؛
• اهمیت سامانه؛
• تعداد وابستگی‌ها؛
• زمان لازم برای جایگزینی؛
• آمادگی فروشنده؛
• امکان به‌روزرسانی از راه دور؛
• و وجود مسیر منطبق با استاندارد.

«امتیاز ریسک هوش مصنوعی» مبهم نسازید. عامل‌ها و وزن‌ها را منتشر کنید، به مالکان اجازه اعتراض به داده غلط بدهید و محاسبه را نگه دارید. دسته‌بندی ساده و قابل توضیح اغلب بهتر است:

• رده صفر؛ مهار فوری: رمزنگاری پشتیبانی‌نشده یا اشتباه همین امروز ریسک واقعی ایجاد کرده است.
• رده یک؛ مهاجرت زودهنگام: داده حساس بلندعمر، ریشه اعتماد، امضای کد، زیرساخت حیاتی، هویت و دستگاه سخت‌به‌روزرسانی.
• رده دو؛ گذار برنامه‌ریزی‌شده سکو: خدمات اصلی با مسیر ارتقای پشتیبانی‌شده و وابستگی قابل مدیریت.
• رده سه؛ پایش یا بازنشستگی: داده کم‌اثر و کوتاه‌عمر، سامانه در آستانه خروج یا موردی که هنوز پروفایل استاندارد پایدار ندارد.

برنامه کوانتومی نباید شکست‌های جاری رمزنگاری را پنهان کند. گواهی منقضی، کلید خصوصی افشاشده، تصادفی‌سازی ضعیف، TLS قدیمی، نگهداری بد کلید و نبود چرخش همین حالا نیاز به اصلاح دارند.

برای چابکی رمزنگاری طراحی کنید

چابکی رمزنگاری یعنی بتوان الگوریتم، پارامتر، گواهی، کلید، کتابخانه و پروفایل پروتکل را بدون بازسازی کل فرایند کسب‌وکار تغییر داد. این توانایی بیش از یک فِلگ پیکربندی است.

طراحی مناسب این موارد را جدا می‌کند:

• منطق کسب‌وکار از فراهم‌کننده رمزنگاری؛
• سیاست الگوریتم از کد برنامه؛
• چرخه کلید از چرخه استقرار؛
• قالب اعتبارنامه از انتقال؛
• و تله‌متری مهاجرت از مواد محرمانه.

سیاست مجاز با نسخه صریح نگه دارید. اجرای دوگانه را فقط جایی فعال کنید که پروفایل پروتکل و تحلیل امنیتی آن را تعریف کرده‌اند. سازوکار ترکیبی می‌تواند در دوره گذار وابستگی به یک الگوریتم را کم کند، اما ترکیب بداهه ممکن است مسیر تنزل، ابهام تجزیه، پیام بزرگ‌تر و اطمینان کاذب بسازد. پروفایل نهاد استاندارد یا محصول را دنبال کنید.

در دستگاه و فناوری عملیاتی، اندازه به‌روزرسانی، حافظه، تأخیر دست‌دهی، اندازه گواهی، زمان راه‌اندازی، شتاب‌دهنده سخت‌افزاری و اتصال ناپیوسته ممکن است تصمیم اصلی باشند. الگوریتم هدف درست وقتی دستگاه نتواند به‌روزرسانی را امن دریافت یا بررسی کند، راه‌حل نیست.

مهاجرت را در سطح کل سامانه بیازمایید

آزمون واحد رمزنگاری لازم است، اما کافی نیست. ماتریس تعامل‌پذیری میان مشتری، سرور، کتابخانه، سیستم‌عامل، پراکسی، خدمت گواهی، ماژول سخت‌افزاری و محیط بازیابی بسازید. این موارد را بیازمایید:

• موفقیت با پروفایل هدف تأییدشده؛
• رد کلید، امضا و متن رمز معیوب؛
• تلاش تنزل و اشتباه‌گرفتن الگوریتم؛
• رفتار زنجیره گواهی و مخزن اعتماد؛
• چرخش کلید و دوره اعتبار هم‌پوشان؛
• پشتیبان، بازیابی، بحران و راستی‌آزمایی آفلاین؛
• اندازه دست‌دهی، تأخیر، پردازنده، حافظه و شکست اتصال؛
• لاگی که پروفایل توافق‌شده را بدون افشای راز ثبت کند؛
• بازگشتی که پیش‌فرض آسیب‌پذیر را بی‌صدا زنده نکند؛
• و حذف مسیر قدیمی پس از پایان دوره هم‌زیستی.

از بردارهای آزمون رسمی و در صورت الزام رژیم اطمینان، ماژول‌های اعتبارسنجی‌شده استفاده کنید. آزمون تولیدشده با هوش مصنوعی می‌تواند ایده‌های فازینگ را گسترش دهد، اما جای بردار انطباق و بازبینی متخصص را نمی‌گیرد.

فروشنده و زنجیره تأمین را کنترل کنید

از فروشنده شاهد مشخص بخواهید:

1. کدام محصول، نسخه و قابلیت از رمزنگاری کلید عمومی آسیب‌پذیر استفاده می‌کند؟
2. کدام الگوریتم استاندارد NIST و کدام پروفایل پروتکل پشتیبانی می‌شود؟
3. پشتیبانی عمومی، آزمایشی، پیش‌نمایش یا فقط نقشه راه است؟
4. چه شاهد تعامل‌پذیری و اعتبارسنجی وجود دارد؟
5. ارتقا، مجوز، سخت‌افزار، عملکرد و جابه‌جایی کلید چه پیش‌نیازی دارد؟
6. حالت قدیمی چگونه غیرفعال و استفاده از آن چگونه مشاهده می‌شود؟
7. تکلیف آرشیو، امضا، پشتیبان و دستگاه غیرقابل ارتقا چیست؟
8. چه تاریخ، تعهد پشتیبانی و وظیفه اطلاع‌رسانی در قرارداد می‌آید؟

دستیار می‌تواند پاسخ را از پرسشنامه، قرارداد، یادداشت انتشار و صورت مواد استخراج کند. مالک تدارکات یا امنیت باید تناقض را حل کند. راهنمای ریسک فروشنده و تدارکات هوش مصنوعی بندهای شاهد و دروازه پذیرش را شرح می‌دهد.

سنجه‌ای انتخاب کنید که ناشناخته‌ها را نشان دهد

سنجه‌های مفید برنامه عبارت‌اند از:

مخرج را گزارش کنید. «۸۰ درصد مهاجرت شد» ممکن است ۸۰ درصد برنامه‌ها، اتصال‌ها، گواهی‌ها، جریان‌های کسب‌وکار یا یافته‌ها باشد؛ این‌ها برابر نیستند.

دروازه صریح انتشار و بازنشستگی داشته باشید

مهاجرت تولیدی باید این موارد را الزامی کند:

• الگوریتم و پروفایل پروتکل مصوب؛
• رکورد فهرست قابل ردگیری و طبقه‌بندی عمر داده؛
• مدل تهدید و بازبینی معماری؛
• آزمون مستقل تعامل‌پذیری و شکست؛
• نتیجه عملکرد زیر بار و شرایط شبکه واقعی؛
• تولید، نگهداری، چرخش، بازیابی و نابودی معتبر کلید؛
• پایش بازگشت یا مذاکره قدیمی؛
• شرط بازگشت و سقف زمانی آن؛
• تأیید مالک؛
• و تاریخ قطعی خاموش‌کردن مسیر قدیمی.

کار را با روشن‌شدن مسیر تازه نبندید. زمانی ببندید که طرف‌های لازم جابه‌جا شده‌اند، شواهد کامل است و مسیر آسیب‌پذیر غیرفعال شده یا استثنای زمان‌دار دارد.

شروع یک برنامه ۱۲۰روزه

روز ۱ تا ۳۰: مالک رمزنگاری و کسب‌وکار تعیین کنید؛ شِمای فهرست، رده ریسک، الزام شاهد و گزارش هدف را تعریف کنید. پایلوت نماینده انتخاب کنید، نه ساده‌ترین نمایش.

روز ۳۱ تا ۶۰: از کد، فایل اجرایی، شبکه، گواهی، ابر، سخت‌افزار، فروشنده و سند شاهد جمع کنید. هوش مصنوعی فقط رکورد مبهم را یکسان و اولویت‌بندی کند. همه نامزدهای رده یک را اعتبارسنجی کنید.

روز ۶۱ تا ۹۰: پروفایل هدف مصوب را انتخاب کنید، آزمایشگاه تعامل‌پذیری بسازید، عملکرد و رفتار شکست را بسنجید و تعهد مفقود فروشنده را قراردادی کنید.

روز ۹۱ تا ۱۲۰: یک مسیر محدود تولیدی با تله‌متری منتشر کنید، بازگشت و بازیابی کلید را تمرین کنید، مذاکره قدیمی را ببینید و از شواهد برای اصلاح نقشه راه گسترده‌تر استفاده کنید.

پرسش‌های پرتکرار

آیا هوش مصنوعی می‌تواند همه کاربردهای رمزنگاری را پیدا کند؟

خیر. رمزنگاری ممکن است در میان‌افزار، سخت‌افزار، خدمت راه دور، فایل اجرایی اختصاصی، سامانه شریک یا ترافیک غیرقابل مشاهده باشد. روش‌ها را ترکیب، مرز پوشش را ثبت و «نامعلوم» را نتیجه‌ای رسمی نگه دارید.

آیا بهتر است تا قوی‌ترشدن رایانه کوانتومی صبر کنیم؟

برای فهرست، چابکی، تعامل با فروشنده و پایلوت پرریسک خیر. این کارها سال‌ها زمان می‌برد و بهداشت رمزنگاری امروز را هم بهتر می‌کند. زمان استقرار باید بر استاندارد مصوب، پروفایل پروتکل، ریسک سامانه و آمادگی تعامل‌پذیری تکیه کند، نه تیتر خبر.

آیا استفاده از ML-KEM داده ذخیره‌شده را خودکار محافظت می‌کند؟

خیر. ML-KEM راز مشترک برقرار می‌کند؛ آرشیو قبلی را دوباره رمز نمی‌کند و مدیریت کلید را اصلاح نمی‌کند. تیم باید روش حفاظت داده ذخیره‌شده، عمر محرمانگی، سلسله‌مراتب کلید، نسخه‌های پشتیبان و برنامه رمزگذاری دوباره یا کنترل جبرانی را مشخص کند.

آیا برچسب «امن در برابر کوانتوم» فروشنده کافی است؟

خیر. استاندارد دقیق، مجموعه پارامتر، پروفایل پروتکل، نسخه محصول، وضعیت اعتبارسنجی، رفتار پیش‌فرض، شاهد تعامل‌پذیری و روش خاموش‌کردن حالت قدیمی را بخواهید.

منابع و مطالعه بیشتر

منابع و پیوندها در ۲۰۲۶-۰۷-۳۰ بازبینی شدند.

• NIST: پروژه رمزنگاری پساکوانتومی
• NIST: تصویب FIPS 203، 204 و 205
• NCCoE: مهاجرت به رمزنگاری پساکوانتومی
• NIST: پیش‌نویس نخست IR 8547 برای گذار استانداردها
• CISA، NSA و NIST: راهنمای مهاجرت و آمادگی کوانتومی
• CISA: راهبرد ابزارهای خودکار کشف و فهرست پساکوانتومی