《AI和量子技術如何影響網路威脅與防禦》
Roger A. Grimes 是全球知名的資安專家、作家與講者，擁有超過 30 年的資訊安全實務經驗。他目前擔任 KnowBe4 的 Data-Driven Defense Evangelist，專注於推廣以數據為基礎的人為風險管理與社交工程防禦策略。
Roger 曾撰寫 15 本以上資訊安全相關書籍，並發表超過 1,500 篇專業文章，主題涵蓋駭客攻擊技術、防禦策略、密碼學、惡意程式與社交工程等領域。他長期研究資安攻防趨勢，致力於協助企業與政府組織降低人為資安風險，強化整體資安成熟度。
他也是多項國際資安認證的持有者與推廣者，經常受邀於全球資安會議發表專題演講，分享最新威脅情勢與實務防禦建議。
我很高興地宣布我的最新著作，How AI and Quantum Impact Cyber Threats and Defenses: Shaping Your Cyber Defense Strategies.
AI 威脅
預計到2026年，AI攻擊將會成為常態，全球每個組織都有很大機會同時參與後量子遷移計畫。自2023年以來，AI已經被用來攻擊我們，但在2026年，它很可能會成為我們遭受攻擊的主要方式。AI技術已經進步到足夠成熟的程度，黑客將會越來越多地利用它來成功攻擊更多受害者，並逐步減少人力介入。
我不是隨便這樣說的。自從黑客在2022年11月OpenAI推出ChatGPT後開始使用AI以來，我在每一場演講中都提到了AI和AI攻擊。在最初的幾年，我用即將來臨的AI攻擊故事嚇到了觀眾，最後都會說：「雖然AI攻擊確實會到來，但你們可能會受到的攻擊和利用，並不是來自AI。所有舊有的黑客攻擊方法仍然有效！」
那句話總是能引起笑聲，還有一聲鬆了一口氣的感覺。
然而，從去年3月至7月的期間開始，AI深偽技術、社會工程訊息和漏洞掃描駭客機器人已經成熟到讓我可以預見未來的程度。2026年將是大多數惡意駭客行為從人手轉向AI機器人，以及越來越真實的AI深偽技術的年份。
我對於人工智慧（AI）及其所取代的工作感到非常擔憂，並且對於它對我們生活方式的真正威脅感到不安。此外，我預測在今年內，AI將會主導駭客行為。我們的孩子和孫子在談到駭客時，可能會想到一個AI機器人，而不是一個穿著連帽衫、彎腰在鍵盤前的人。時代正在改變。
我所學到的有關AI的所有知識，都是在KnowBe4工作期間獲得的。KnowBe4自2016年就開始投入AI的相關工作，這比我加入的時候還要早。如今，我們擁有比市場上任何其他人類風險管理（HRM）供應商更多的AI代理。使用這些AI代理的客戶比依賴人類管理員來協助運行和操作我們的產品更能快速降低網路安全風險，而且未來會有越來越多的AI代理登場！
量子威脅
密碼學界一直在期待量子電腦能夠強大到足以威脅目前的量子脆弱加密技術，自從彼得·ショー（Peter Shor）在1994年創造了現在耳熟能詳的ショー量子演算法（Shor’s quantum algorithm）以來。我們將這一天稱為「Q-Day」。
美國政府一直告訴各個機構，必須在2035年前做好準備迎接這一天。
我認為今年這項建議很有可能會更新，說明他們需要儘速做好「後量子（post-quantum）」的準備！原因是多家量子電腦供應商正獲得足夠穩定的糾纏量子位元（qubits）及其他必要的元件，我真的看不出在2030年前Q-Day不會來臨的可能。
Shor的算法需要大約8,193個穩定的糾纏量子位來破解目前大部分的量子脆弱非對稱密碼學（例如RSA、Diffie-Hellman、橢圓曲線加密、ElGamal等）。目前有數十家量子電腦供應商擁有數百個穩定的糾纏量子位。多家量子電腦供應商計畫到2029年擁有數千個糾纏量子位，有些估計到2030年將擁有十萬個或更多的穩定糾纏量子位。事實上，這只是我們今天所知道的情況；可能還有更多。美國政府（以及中國）很可能擁有比我們公開知道的更多量子位的秘密專案。
我預測2026年將會是一個特別的一年！
人工智慧與量子技術如何影響網路威脅與防禦：塑造您的網路防禦策略
在過去幾個月，我花了時間撰寫一份一站式資源，內容涵蓋了AI和量子攻擊及防禦。這份資源介紹了什麼是AI和量子、以及它們不是什麼。它也探討了使用這些技術進行的攻擊，這些攻擊與當今的攻擊有何不同，以及它們無法實現的事情。每個部分均包含了建議的緩解措施，以保護您的環境不受這類攻擊的影響。
我已將我所知道的兩個主題的所有資訊整理到一本書裡。以下是章節的佈局。
第一部分：導言
- 這本書為什麼值得讀?
- 傳統駭客攻擊
第二部分：AI攻擊與防禦
- 人工智慧簡介
- AI 驅動的攻擊
- 針對 AI 的攻擊
- 對抗 AI 攻擊的防禦措施
第三部分：量子攻擊與防禦
- 量子簡介
- 量子攻擊
- 對抗量子攻擊的防禦措施
- 你的後量子專案
- 量子對電腦鑑識的影響
第四部分：未來的未來
- 人工智慧與量子技術的結合
- 即將到來的內容
- 防禦檢查清單
這是我第16本關於網路安全的書籍，也是我花了最多心力在一本書上的作品。如果你想了解更多關於AI和量子電腦的內容，可以立即在Amazon上購買我的書。
如果您對於AI或量子相關的任何問題有疑問，即使您還沒有購買我的書，都可以隨時透過電子郵件聯絡我，信箱是 [email protected]。
文章來源: New Book! How AI and Quantum Impact Cyber Threats and Defenses
