Post-Quantum-Cryptography

Kaspersky เปิดเผย Operation FlashHole ของกลุ่ม Lazarus ที่เจาะองค์กรเกาหลีใต้อย่างน้อย 3 แห่งในภาคซอฟต์แวร์ ก่อสร้าง และอุปกรณ์สื่อสาร ห่วงโซ่การโจมตีรันโค้ดอันตรายภายใต้โปรเซสของ CrossWeb EX โปรแกรมความปลอดภัยที่ใช้เข้าเว็บธนาคารและเว็บรัฐ มัลแวร์ LPEClient ใช้ ML-KEM-1024 ซึ่งเป็นการเข้ารหัสหลังควอนตัมตามมาตรฐาน FIPS 203 สร้างกุญแจป้องกันเพย์โหลดขั้นถัดไประหว่างส่ง เพย์โหลดถูกถอดรหัสด้วย Threefish แล้วรันในหน่วยความจำ หลักฐานแรกสุดย้อนไปถึงกรกฎาคม 2568

บริษัท IonQ ลงนามซื้อกิจการบริษัท Elisity ผู้พัฒนาซอฟต์แวร์ Zero Trust แบบแบ่งส่วนเครือข่าย ด้วยหุ้นทั้งหมด มูลค่าสูงสุด 1.3 พันล้านดอลลาร์ คาดปิดดีลไตรมาส 4 ปี 2569 ทั้งสองบริษัทจะเพิ่มข้อมูลคลังการเข้ารหัสและความเสี่ยงลงใน IdentityGraph ของบริษัท Elisity เพื่อช่วยจัดลำดับการอัปเกรดสู่ Post-Quantum Cryptography ทั้งนี้ซีอีโอ IonQ ระบุว่า Q-Day มาเร็วกว่าที่คาด ดีลนี้สะท้อนว่าการเตรียมรับยุคควอนตัมกำลังถูกผูกเข้ากับงานควบคุมสิทธิ์เข้าถึงในปัจจุบัน

รายงาน Global Digital Trust Insights 2027 ของบริษัท PwC สำรวจผู้นำธุรกิจและเทคโนโลยีเกือบ 4,000 รายใน 70 กว่าประเทศ พบว่าองค์กรทั่วโลกยังไม่พร้อมรับภัยที่ขับเคลื่อนด้วย AI โดยผู้นำกังวลที่สุดกับการโจมตีระบบ AI ของตนเองทั้ง botnet อัตโนมัติ การโจมตีเชิงปฏิปักษ์ และ data poisoning มีเพียง 22% ที่ยอมให้ AI agent ป้องกันภัยแบบอัตโนมัติเต็มรูปแบบโดยไม่มีมนุษย์อนุมัติ ด้านภัยควอนตัม มีเพียง 21% ที่เริ่มใช้การเข้ารหัสต้านควอนตัม ท่ามกลางภัย harvest now, decrypt later

OpenAI เผยชื่อโมเดลรุ่นถัดไป Astra ที่ออกแบบมาสำหรับงานซับซ้อนซึ่งใช้เวลานาน หลังรุ่นที่ใช้ภายในสร้างความก้าวหน้าสำคัญ 10 รายการในคณิตศาสตร์และวิทยาการคอมพิวเตอร์เชิงทฤษฎี ปัญหาเหล่านั้นไม่มีความคืบหน้าในผลลัพธ์หลักมาอย่างน้อยหนึ่งทศวรรษ ขอบเขตงานครอบคลุมทฤษฎีกลุ่ม ความซับซ้อนเชิงควอนตัม และการเข้ารหัสแบบแลตทิซ ทุกข้อพิสูจน์ถูกแปลงเป็นใบรับรอง Lean เพื่อให้ระบบตรวจสอบทางคณิตศาสตร์ยืนยันได้ ขณะที่ยังไม่มีข้อสรุปว่าจะเปิดตัวในชื่อ GPT-5.7 GPT-6 หรือชื่ออื่น

Microsoft ประกาศเร่งแผน Quantum Safe Program โดยตั้งเป้าเปลี่ยนผลิตภัณฑ์และบริการสำคัญไปใช้ Post-Quantum Cryptography (PQC) ให้เสร็จภายในปี 2029 นาย Mark Russinovich ระบุว่าคอมพิวเตอร์ควอนตัมที่ถอดรหัสได้จริงอาจมาถึงเร็วกว่าที่เคยคาด แผนเน้นอัปเกรด TLS 1.3 สร้าง crypto-agility และย้าย trust chain ไปใช้อัลกอริทึม PQC โดยเกิดขึ้นหลังนักวิจัย Google และทีมจาก Caltech เผยความก้าวหน้าที่อาจเจาะ RSA-2048 ได้เร็วขึ้น

ประธานาธิบดีทรัมป์ลงนาม Executive Order 14409 เร่งหน่วยงานรัฐบาลกลางสหรัฐฯ เปลี่ยนผ่านสู่การเข้ารหัส Post-Quantum Cryptography ภายในสิ้นปี 2030 เพื่อรับมือภัยคุกคาม harvest now decrypt later กำหนดให้ทุกหน่วยงานสำรวจสินทรัพย์มูลค่าสูงและตั้งผู้รับผิดชอบการย้ายระบบ พร้อมบังคับผู้รับจ้างภาครัฐปฏิบัติตามมาตรฐาน NIST

Post-Quantum Cryptography (PQC) เลิกเป็นเรื่องอนาคตแล้ว ในสัปดาห์เดียวมีสัญญาณใหญ่ถึง 5 อย่าง ทั้ง Western Digital, รัฐบาลสหรัฐฯ ทุ่มราว 2 พันล้านดอลลาร์ และ Apple รับรอง ML-KEM/ML-DSA ภัย Harvest Now Decrypt Later และ Trust Now Forge Later ทำงานอยู่แล้ววันนี้โดยไม่ต้องรอควอนตัมคอมพิวเตอร์ องค์กรควรเริ่มจากการทำ Cryptography Bill of Materials เพื่อมองเห็นสินทรัพย์เข้ารหัสทั้งหมดก่อนวางแผนย้ายระบบ