Cloudflare trafikinin yarısından çoxu kvant hücumlarına davamlı oldu

Cloudflare 2025-ci ilin oktyabrında bildirib ki, şəbəkəsində insanların başlatdığı trafikin yarısından çoxu «indi yığ, sonra şifrəni aç» hücumlarına qarşı kvantdan sonrakı şifrələmə ilə qorunur. Forbes-un yazdığına görə, bu göstərici kvant-təhlükəsiz keçidin standartlardan İnternet miqyaslı infrastruktura keçdiyini göstərir.

Məqalənin müəllifi QIQuantum-un qurucusu və texnoloqu Dr. Pravir Malik-dir. O, Bruce Schneier-in «təhlükəsizlik məhsul deyil, prosesdir» fikrinin hələ də doğru qaldığını xatırladır, amma növbəti təhlükəsizlik qatının daha irəli getməli olduğunu yazır: etibar arxitekturanın xassəsinə çevrilməlidir — nəyin bilinə biləcəyi, nəyin ixrac edilə biləcəyi, kimin qərar verə biləcəyi və hərəkətdən əvvəl hansı sübutun olmalı olduğu.

Məqalədə üç risk qeyd olunur. Birincisi kvant riskidir: NIST 2024-cü ildə ilk kvantdan sonrakı kriptoqrafiya standartlarını təsdiqləyib və təşkilatları indidən keçidə başlamağa çağırır. Keçid illər çəkə bilər, rəqiblər isə şifrələnmiş məlumatı bu gün yığa bilər. İkincisi agentli süni intellektdir: agentlər məqsədləri şərh edir, alətləri işə salır və maşın sürəti ilə əməliyyat və ya konfiqurasiya dəyişikliyi başladır. NIST-in 2026-cı il üçün AI Agent Standartları Təşəbbüsü bunu əks etdirir. Autentifikasiya təkbaşına səlahiyyət yaratmır: etibarlı etimadnamə ilə işləyən etibarlı agent yenə də öz məqsədini, əhatəsini, təsdiq sərhədini və ya vaxt pəncərəsini aşa bilər. Üçüncüsü sübutla bağlıdır: təşkilatlar qeyri-müəyyənliyə daha çox loq, iz və attestasiya məlumatı ixrac etməklə cavab verir, bu isə görünürlüyü artırsa da, yenidən qurma kanalına çevrilə bilər.

Şirkətlər problemin müxtəlif hissələrini həll edir. Microsoft-un Pluton təhlükəsizlik prosessoru qorunan kriptoqrafik alt sistemi sistem-on-çipə yerləşdirərək aparat etibar kökünü prosessora yaxınlaşdırır və ayrı təhlükəsizlik komponenti ilə rabitədən yaranan məruz qalmanı azaldır. Agent təhlükəsizliyi sahəsində Microsoft Entra Agent ID süni intellekt agentlərinə məqsəd üçün yaradılmış kimliklər, idarəetmə və uyğunlaşan giriş nəzarəti verir. Okta da agentlərə qısaömürlü etimadnamələr, ən az səlahiyyət siyasətləri və alət bağlantıları üzərində işləmə vaxtı nəzarəti ilə birinci dərəcəli kimlik kimi yanaşır.

Müəllif yazır ki, bu irəliləyişlər ciddidir, amma çatışmayan qat qalır: fiziki kökü, sübut səthini və hərəkət səlahiyyətini birləşdirən ümumi etibar konstitusiyası. Onun Springer nəşriyyatında çıxan «Pioneering Engineered Security in the Quantum-Cyber Era» kitabında başqa etibar kateqoriyası təklif olunur: kök özü kvant obyekti olmalıdır — kvant qadağa qanunları ilə idarə olunan, ixrac edilə bilməyən fiziki iz və ya əlaqə. Xarici sistemlər xam vəziyyət və getdikcə daha çox açan diaqnostika yerinə sağlamlıq, təzəlik, mənşə və davamlı uyğunluq haqqında məhdud qəbzlər alardı.

Müəllif vurğulayır ki, bu, hazır kvant etibar çipi olduğunu iddia etmir, tədqiqat və mühəndislik istiqamətidir. O, kvant mexanikasının iki qanununa istinad edir: no-cloning teoremi ixtiyari naməlum kvant vəziyyətinin tam kopyalana bilməyəcəyini, no-broadcasting teoremi isə bu məhdudiyyəti yerdəyişməyən qarışıq vəziyyətlərə şamil edir. Bu qanunlar cihazı avtomatik təhlükəsiz etmir, amma interfeys tələblərinə çevrilə bilər.

Agentli süni intellekt bu arxitekturanın ən aydın sınağıdır. Model hərəkət təklif edə bilər, amma ehtimal modelindən kənarda duran icra müstəvisi bu hərəkətin indi yol verilən olub-olmadığını həll etməlidir. Qərar kimliyə, etimadnaməyə, bəyan edilmiş məqsədə, hədəf əhatəsinə, cari siyasətə, təsdiq sərhədlərinə, həyat dövrü vəziyyətinə və müstəqil sübuta baxmalıdır. İcra yalnız təsdiqlənmiş hərəkətə bağlı imzalı qərar qəbzi ilə buraxılmalıdır.