El riesgo cuántico para los sistemas de IA es la posibilidad de que futuras computadoras cuánticas debiliten o rompan los métodos criptográficos que protegen los datos, modelos, infraestructura y comunicaciones de la IA. El principal desafío organizativo es planificar la transición hacia una criptografía resistente a la quantum antes de que la información o los servicios sensibles queden expuestos.

Las computadoras cuánticas utilizan principios diferentes a los de las computadoras convencionales y eventualmente podrían resolver ciertos problemas matemáticos mucho más rápido. Muchos métodos criptográficos de clave pública ampliamente utilizados se basan en problemas que una computadora cuántica con suficiente capacidad podría resolver de manera eficiente. El momento exacto y la capacidad práctica son inciertos, pero la información de larga duración puede estar en riesgo antes de que exista dicha máquina.

Cosechar ahora, descifrar después

En un ataque de recolectar ahora y descifrar después, un adversario recopila información cifrada hoy con la intención de descifrarla en el futuro. Esto importa para los datos que deben permanecer confidenciales durante muchos años, incluida la información personal, comercial, gubernamental o de investigación utilizada para construir u operar sistemas de inteligencia artificial. Los servicios de inteligencia artificial también dependen de protecciones criptográficas para actualizaciones de software, identidad, distribución de modelos, conexiones de API e infraestructura en la nube.

El Día-Q es un término informal para el momento en que una computadora cuántica criptográficamente relevante pueda romper los sistemas de clave pública ampliamente utilizados. No hay una fecha única confirmada. Planificar basándose en una predicción fija puede ser engañoso porque las organizaciones pueden necesitar años para descubrir dónde se utiliza la criptografía, seleccionar reemplazos y actualizar los sistemas conectados.

Desarrolla cripto-agilidad

La cripto-agilidad es la capacidad de reemplazar algoritmos y protocolos criptográficos sin reconstruir un servicio completo. Las organizaciones pueden comenzar haciendo un inventario de dónde protege la criptografía los datos y las operaciones de IA, incluidos los servicios de proveedores, los conjuntos de datos almacenados, los registros de modelos, los dispositivos, los certificados y las copias de seguridad. Deben identificar la información con una larga vida de confidencialidad y los sistemas que serían difíciles de actualizar rápidamente.

La planificación de la migración debe tener en cuenta las dependencias entre proveedores e infraestructura. Los nuevos estándares criptográficos poscuánticos están diseñados para resistir ataques cuánticos conocidos, pero la selección y el despliegue deben seguir estándares autorizados y directrices de seguridad. Se pueden utilizar enfoques híbridos durante la transición, cuando proceda, mientras las organizaciones prueban la compatibilidad, el rendimiento y los procedimientos de respaldo.

Para la gobernanza de la IA, el problema es tanto técnico como estratégico. Un modelo puede seguir siendo preciso mientras se socava la confidencialidad o la integridad de sus datos y cadena de suministro. Asigne un responsable para la transición, incluya dependencias criptográficas en las revisiones de proveedores y ensaye cómo continuarían los servicios críticos de IA si fuera necesario reemplazar un método de protección con urgencia. Un inventario temprano y un cambio por etapas reducen el riesgo de una respuesta apresurada más adelante.