Das Quantenrisiko für KI-Systeme besteht in der Möglichkeit, dass zukünftige Quantencomputer kryptografische Verfahren, die KI-Daten, -Modelle, -Infrastrukturen und -Kommunikation schützen, schwächen oder knacken. Die größte organisatorische Herausforderung besteht darin, den Übergang zu quantenresistenter Kryptografie zu planen, bevor sensible Informationen oder Dienste offengelegt werden.

Quantencomputer nutzen andere Prinzipien als herkömmliche Computer und könnten bestimmte mathematische Probleme möglicherweise viel schneller lösen. Viele weit verbreitete Public-Key-Kryptografieverfahren basieren auf Problemen, die ein ausreichend leistungsfähiger Quantencomputer effizient lösen könnte. Der genaue Zeitpunkt und die praktische Leistungsfähigkeit sind ungewiss, aber langlebige Informationen können bereits gefährdet sein, bevor eine solche Maschine existiert.

Jetzt sammeln, später entschlüsseln

Bei einem "Harvest-now-decrypt-later"-Angriff sammelt ein Angreifer heute verschlüsselte Informationen mit der Absicht, diese in Zukunft zu entschlüsseln. Dies ist wichtig für Daten, die viele Jahre lang vertraulich bleiben müssen, darunter persönliche, kommerzielle, behördliche oder Forschungsdaten, die zum Aufbau oder Betrieb von KI-Systemen verwendet werden. KI-Dienste stützen sich zudem auf kryptografische Schutzmaßnahmen für Software-Updates, Identitäten, die Modellverteilung, API-Verbindungen und die Cloud-Infrastruktur.

Q-Day ist ein umgangssprachlicher Begriff für den Zeitpunkt, an dem ein kryptografisch relevanter Quantencomputer weit verbreitete Public-Key-Systeme knacken kann. Es gibt kein einziges bestätigtes Datum. Die Planung anhand einer festen Vorhersage kann irreführend sein, da Unternehmen möglicherweise Jahre benötigen, um herauszufinden, wo Kryptografie verwendet wird, Ersatzlösungen auszuwählen und verbundene Systeme zu aktualisieren.

Krypto-Agilität aufbauen

Krypto-Agilität ist die Fähigkeit, kryptografische Algorithmen und Protokolle zu ersetzen, ohne einen gesamten Dienst neu aufzubauen. Unternehmen können damit beginnen, Bestandsaufnahmen darüber zu machen, wo Kryptographie KI-Daten und -Operationen schützt, einschließlich der Dienste von Anbietern, gespeicherten Datensätzen, Modellregistern, Geräten, Zertifikaten und Backups. Sie sollten Informationen mit einer langen Vertraulichkeitsdauer sowie Systeme identifizieren, die sich nur schwer schnell aktualisieren lassen.

Die Migrationsplanung sollte Abhängigkeiten über Anbieter und Infrastruktur hinweg berücksichtigen. Neuere post-quantenkryptografische Standards sollen bekannten Quantenangriffen standhalten, aber die Auswahl und Bereitstellung müssen maßgeblichen Standards und Sicherheitsrichtlinien folgen. Hybrid-Ansätze können während des Übergangs gegebenenfalls eingesetzt werden, während Unternehmen Kompatibilität, Leistung und Fallback-Verfahren testen.

Für die KI-Governance ist das Problem sowohl technischer als auch strategischer Natur. Ein Modell kann zwar genau bleiben, während die Vertraulichkeit oder Integrität seiner Daten und seiner Bereitstellungskette untergraben wird. Bestimmen Sie einen Verantwortlichen für die Umstellung, beziehen Sie kryptografische Abhängigkeiten in Lieferantenprüfungen ein und proben Sie, wie kritische KI-Dienste fortgeführt werden könnten, wenn eine Schutzmethode dringend ersetzt werden muss. Eine frühzeitige Bestandsaufnahme und schrittweise Änderungen verringern das Risiko einer überhasteten Reaktion zu einem späteren Zeitpunkt.