WD推出後量子加密硬碟 保障未來AI數據安全
AI驅動數據經濟的儲存方案商WD宣布最新的大容量Ultrastar UltraSMR硬碟，已結合後量子加密技術 (post-quantum cryptography，PQC)，正處於大規模數據中心客戶的驗證階段，反映市場早期對具備量子韌性儲存架構有濃厚興趣。
隨著AI基礎設施由以運算為核心的部署，演進為在每次推理、訓練及互動當中持續保留資訊的數據系統，數據的耐久性與安全性已成為行業的基本要求，而非可選項。
AI不斷生成並長期保存大量的數據集。在未來數十年而非僅數年間，確保數據安全成為現代基礎設施必要的基本條件。WD推出首批採用經美國國家標準與技術研究院（NIST）認證的抗量子密碼演算法硬碟，標誌行業的決定性轉型 — 從量子安全的理論層面規劃，推進至實際部署硬件級防禦。透過強化信任根（Root of Trust），WD針對「先竊取、後解密」（HNDL） 等類似的網絡安全威脅提供關鍵保障。該項技術協助企業保護支撐現時AI創新的龐大數據湖，應對未來量子電腦破解現有加密保護的安全威脅。WD亦是率先將後量子密碼學應用於實際儲存基礎設施的企業之一，透過符合標準的基建級防護方案，協助引領行業向量子安全過渡，並為 AI 時代的數據系統訂立了新的信任基準。
為何後量子儲存安全在當下至關重要？
隨著AI基礎設施及工作負載不斷生成並長期保存數據，累積數據的價值隨之提高，而安全威脅的演進速度超出大多數企業預期，保障數據安全更顯迫切。
- 長遠數據週期及延長IT系統服務時段會擴大安全漏洞。企業數據儲存基礎設施的運作時間一般長達五年或以上的時間，並可能與具備破解現有加密技術能力的量子電腦出現時間重疊。
- 隨著解密技術發展，高度成熟的網絡攻擊者的策略亦在不斷升級。「先竊取、後解密」（HNDL）已成為日常威脅。攻擊者可能在現階段先收集經加密或已簽署的數據，待量子運算技術成熟後再進行解密或偽造安全簽章。企業必須立刻開始著手建立長期的加密韌性。
- 韌體等級攻擊會帶來關鍵風險。隨著安全架構的演變，裝置級信任變得愈發重要，具備量子解密能力的網絡攻擊者可以憑藉偽造於韌體更新的數碼簽章，令惡意程式偽裝成經認證的合法程式，進一步危害硬碟安全。
整合現有存儲基礎設施架構
WD在全新Ultrastar DC HC6100 UltraSMR當中採用後量子加密技術，旨在全方位保護從製造階段至現場維護的裝置信任鏈。該部署不僅是功能級別升級，更體現將具備量子韌性的安全機制嵌入數據基礎建設核心的策略性轉型。主要提供裝置層級的信任防護，包括韌體完整性及金鑰管理，而非僅限於靜態數據加密層面。
關鍵功能包括：
- 演算法選擇：採用ML-DSA-87 (NIST FIPS 204)作為高安全性程式碼簽章演算法，同時結合RSA-3072進行雙重簽署。透過融合經驗證的成熟與新興加密標準，確保整體安全性具備強度與韌性。
- 基礎設施就緒程度：部署具備後量子加密技術 (PQC) 的公鑰基礎 (PKI) 以及硬體安全模組 (HSM) 相關工作流程，確保支援金鑰簽發、輪替以及生命週期管理。
- 營運持續性：透過雙重簽署及回滾 (rollback) 保護機制，確保相關部署能支援不同規模及多元設備環境，而不影響既有營運流程穩定性。
WD首席技術官兼高級副總裁車曉東博士表示：「隨著AI數據不斷累積，變得愈來愈重要且保存時間更長，為未來做好數據安全保障已成為必須。量子運算正代表當今最重要的技術轉型之一，其發展速度亦超出不少機構的預期。過去十餘年來保護企業儲存的安全架構，必須隨之持續演進。」 他續指：「將後量子密碼學整合至我們的Ultrastar企業級硬碟，是我們致力協助客戶應對已經出現的威脅的重要一步，例如應對HNDL攻擊。透過率先與 NIST 標準和商用國家安全演算法套件 (CNSA) 2.0保持一致，我們正在幫助企業構建一條通往量子安全儲存基礎設施的清晰、順暢道路。」
隨著量子安全需求不斷提升，基礎設施層面的數據保護正逐步成為AI驅動企業的基本要求。WD正協助定義AI基礎設施的新一代信任基準，將安全保障内建於系統基礎架構中，而非事後加設。WD亦計劃逐步將PQC技術擴展至更多企業級硬碟產品線。
