הסיכון הקוונטי כבר כאן: "אסוף עכשיו, פענח מאוחר יותר"

אז מה בעצם קרה כאן? שמעתם על Q-Day, היום שבו מחשבים קוונטיים יוכלו לשבור את ההצפנה המוכרת לנו. הוא עדיין רחוק, אולי עשור או שניים. אבל החדשות הרעות הן שהאיום כבר מתרחש לנגד עינינו, והוא נולד מהשילוב של בינה מלאכותית אגנטית ומחשוב קוונטי מתקרב.

במקום אירועי סייבר בודדים שאנחנו רגילים אליהם, אנחנו רואים עכשיו קמפיינים תעשייתיים, מהירי-מכונה. מערכות AI אגנטית יכולות לאתר מטרות לבד, לקשור חוליות תקיפה, לבצע pivoting בתוך הרשת, ולהוציא מידע החוצה — והכול במהירות שדוחסת את חלון התגובה של המגנים מימים לשעות או דקות. הן גם יכולות ללמוד מתגובת ההגנה ולהתאים את עצמן מחדש.

אבל הסיכון הגדול באמת כרגע הוא לא בשבירת ההצפנה כאן ועכשיו, אלא בתרגיל שנקרא "אסוף עכשיו, פענח מאוחר יותר" (harvest now, decrypt later). תוקפים גונבים היום כמויות עצומות של מידע מוצפן — נתונים פיננסיים, רשומות רפואיות, מסמכי רכישות, משא ומתן אסטרטגי — ושומרים אותם בכספת. הם יודעים שברגע שמחשב קוונטי מספיק עוצמתי יגיע (וה-GAO האמריקאי מעריך את זה בעוד כ-10-20 שנים), הם יוכלו לפתוח את הכספת הזו בקלות.

זה לא רק תרחיש תיאורטי. ממשלת ארה"ב כבר מזיזה דברים. צו נשיאותי מיוני 2026 מחייב מערכות פדרליות בעלות ערך גבוה לעבור להצפנה פוסט-קוונטית עד סוף 2030-2031. גם NIST סיים ב-2024 לקבוע את התקנים הראשונים להצפנה פוסט-קוונטית, וקורא לארגונים להתחיל מיד.

אז מה זה אומר עליכם, בעולם ההייטק?

זה אומר שהדגש משתנה. במקום רק חומות אש וזיהוי פולשים, צריך לחשוב על "crypto-agility" — היכולת להחליף שיטות הצפנה בלי לבנות את כל המערכת מחדש. חברות, במיוחד כאלה שמחזיקות במידע שאמור להישאר חסוי למשך שנים (כמו בתחום הרפואי, הפיננסי או קניין רוחני), צריכות כבר עכשיו לבצע סקר סיכונים: אילו מערכות וספקים עדיין מסתמכים על אלגוריתמים פגיעים כמו RSA?

כפי שאמר בכיר ב-Munich Re, Q-Day הוא כמו פגיעת zero-day: ברגע שיש מספיק כוח מחשוב קוונטי, אפשר לפרוץ כל סוג של הצפנה. החדשות הטובות היחידות? גם ההצפנה החדשה, פוסט-קוונטית, כבר בפיתוח. המרוץ התחיל, ומי שלא יתחיל לרוץ עכשיו עלול למצוא את עצמו פגיע במיוחד בעתיד.