O risco quântico para os sistemas de IA é a possibilidade de futuros computadores quânticos enfraquecerem ou quebrarem os métodos criptográficos que protegem os dados, modelos, infraestruturas e comunicações de IA. O principal desafio organizacional é planear a transição para a criptografia resistente a quântica antes que informações ou serviços sensíveis fiquem expostos.

Os computadores quânticos utilizam princípios diferentes dos computadores convencionais e poderão vir a resolver certos problemas matemáticos muito mais rapidamente. Muitos métodos criptográficos de chave pública amplamente utilizados baseiam-se em problemas que um computador quântico com capacidade suficiente conseguiria resolver de forma eficiente. O momento exato e a capacidade prática são incertos, mas a informação de longa duração pode estar em risco antes que tal máquina exista.

Recolher agora, decifrar mais tarde

Num ataque do tipo recolher agora, decifrar mais tarde, um adversário recolhe informação encriptada hoje com a intenção de a decifrar no futuro. Isto é importante para dados que devem permanecer confidenciais durante muitos anos, incluindo informação pessoal, comercial, governamental ou de investigação utilizada para criar ou operar sistemas de IA. Os serviços de IA também dependem de proteções criptográficas para atualizações de software, identidade, distribuição de modelos, ligações de API e infraestruturas em nuvem.

O Q-Day é um termo informal para o momento em que um computador quântico criptograficamente relevante consegue quebrar sistemas de chave pública amplamente utilizados. Não existe uma única data confirmada. Planear com base numa previsão fixa pode ser enganador, pois as organizações podem demorar anos a descobrir onde a criptografia é utilizada, selecionar substitutos e atualizar sistemas ligados.

Construir a agilidade criptográfica

A agilidade criptográfica é a capacidade de substituir algoritmos e protocolos criptográficos sem reconstruir um serviço inteiro. As organizações podem começar por inventariar onde a criptografia protege os dados e as operações de IA, incluindo serviços de fornecedores, conjuntos de dados armazenados, registos de modelos, dispositivos, certificados e cópias de segurança. Devem identificar informações com uma longa vida de confidencialidade e sistemas que seriam difíceis de atualizar rapidamente.

O planeamento da migração deve ter em conta as dependências entre fornecedores e infraestruturas. Os padrões criptográficos pós-quânticos mais recentes destinam-se a resistir a ataques quânticos conhecidos, mas a seleção e a implementação devem seguir padrões autorizados e orientações de segurança. As abordagens híbridas podem ser utilizadas durante a transição, quando adequado, enquanto as organizações testam a compatibilidade, o desempenho e os procedimentos de recurso.

Para a governação de IA, a questão é tanto técnica como estratégica. Um modelo pode manter-se preciso enquanto a confidencialidade ou integridade dos seus dados e cadeia de entrega é comprometida. Atribua um responsável pela transição, inclua dependências criptográficas nas avaliações de fornecedores e ensaie como os serviços de IA críticos continuariam se um método de proteção tivesse de ser substituído urgentemente. O inventário precoce e a alteração faseada reduzem o risco de uma resposta precipitada mais tarde.