RSA
PulseAugur coverage of RSA — every cluster mentioning RSA across labs, papers, and developer communities, ranked by signal.
- 2026-10-02 product_launch RSA Security launched Agent ID, an agentic-identity platform for discovering, securing, and governing AI agents and MCP servers. 来源
2 天有情绪数据
-
后量子加密迁移是一个操作可见性挑战，而不仅仅是算法替换
迁移到后量子密码学（PQC）不仅仅是替换算法；它主要是操作可见性和架构方面的挑战。组织通常缺乏对其基础设施中现有密码学（尤其是传输层安全 TLS）使用情况的完整盘点。IP Services 的首席执行官 Scott Alldridge 强调，了解和验证实际使用的加密机制至关重要，尤其是在结合了经典和 PQC 方法的混合迁移过程中，这对于有效安全至关重要。
-
RSA Security 推出 Agent ID 以实现 AI 代理身份管理
RSA Security 推出了 Agent ID 平台，该平台旨在将 AI 代理和 MCP 服务器管理为独立的身份。该平台通过为这些 AI 实体分配命名所有者、风险分类和生命周期状态，来发现、保护和治理这些 AI 实体。Agent ID 包含用于发现已批准和影子代理的模块，通过细粒度授权在 AI/MCP 网关强制执行策略，并提供持续认证和基于风险的访问审查。此次发布响应了行业趋势和日益增长的 AI 相关法规所驱动的对 AI 监督日益增长的需求。
-
人工智能加速量子计算进展，助力纠错和优化
人工智能正在显著助力量子计算的开发和应用。人工智能模型，特别是 Transformer 模型，正被用于解码量子系统中的噪声和错误，从而实现更稳定的逻辑量子比特。此外，人工智能还在优化操纵量子比特所需的精确控制脉冲，提高准确性。虽然量子计算机不会取代经典计算机处理日常任务，但它们有望彻底改变药物发现、材料科学和复杂模拟等领域，并可能影响密码学和全球技术领导力。
-
金融机构必须在2035年前采用后量子密码学
由于量子计算对当前加密方法构成的威胁，金融机构正面临强制性转向后量子密码学（PQC）的局面。PQC依赖于能够抵抗量子算法的数学难题，可以部署在现有硬件上并集成到TLS和IPsec等当前协议中。NIST已最终确定了首批PQC标准，并计划在2035年前逐步淘汰易受攻击的算法，这将需要迁移遗留系统，可能需要进行重大的软件重写。混合方案结合了经典算法和PQC算法，正被用作过渡性措施。
-
首席信息安全官们收到警告：加密资产清单具有误导性，应关注使用而非存在
ISARA Corporation的首席执行官Atsushi Yamada认为，传统的加密资产清单方法无法满足现代安全需求。他解释说，仅仅列出加密对象（如算法、证书和密钥）会提供对实际风险的误导性认识。这些对象中的大部分通常处于休眠状态或已被弃用，而真正的漏洞则在于一小部分积极使用的加密技术，这些技术可能采用弱参数或过时协议。
-
新的Tempora-Fusion方案实现了高效可验证的同态时间锁定谜题
研究人员推出了一种新颖的同态时间锁定谜题（TLP）方案Tempora-Fusion，该方案允许对单个谜题解及其同态线性组合进行高效的公开验证。该系统使用户能够独立生成谜题，并在稍后授权具有特定释放时间的线性组合，任何一方都可以在无需受信任设置或复杂非对称密钥证明系统的情况下验证结果。该构造将独立生成的基于RSA的谜题映射到公共有限域，利用盲目线性评估来刷新盲因子，并通过将消息编码为多项式来嵌入隐藏的验证结构。原型实现表明，验证评估结果…
-
研究人员破解90年代证书颁发机构RSA密钥；LG电视被警告离线 · 跟踪2个来源
一位安全研究人员成功破解了一个1990年代证书颁发机构的RSA密钥，这是一项重要的密码学成就。另外，有警告称由于潜在的安全漏洞，LG电视应断开互联网连接。
-
后量子密码学转型是可管理的演变，而非危机
专家认为，向后量子密码学（PQC）的转型是一个演进过程，而非迫在眉睫的危机。虽然量子计算机对当前加密方法构成未来威胁，但分阶段的方法允许组织在不中断的情况下对其加密基础进行现代化改造。美国国家安全系统等政府指令为供应商和标准机构提供了路线图，为商业企业校准自身风险承受能力和投资策略提供了参考。
-
量子计算对AI管道数据安全构成威胁
文章讨论了当前AI管道在数据安全和梯度反转方面，易受未来量子攻击的脆弱性。文章指出，尽管像联邦强化学习人类反馈（FedRLHF）这样的分布式学习方法可以保护原始数据，但量子计算机使用Shor算法仍可截获并解密传输的抽象梯度向量和加密签名。文章提出了一种基于格的零知识加密解决方案，以保护这些管道免受量子时代的威胁，旨在防止敏感训练数据和专有信息的重构。
-
LLM不太可能破解对称加密，分析发现
分析认为，大型语言模型（LLM）不太可能破解对称加密。虽然LLM可以协助发现非对称加密中的漏洞，但它们缺乏破解AES等对称算法的能力。对称加密的复杂性和数学基础使其能够抵抗当前LLM的模式识别和生成优势。
-
Anthropic的Claude AI发现互联网安全算法中的数学缺陷
据报道，Anthropic的Claude Mythos AI模型已识别出两种广泛使用的加密算法中的数学漏洞。这些弱点此前曾逃过人类专家的眼睛，可能会影响互联网通信的安全性。这一发现凸显了AI在复杂数学和安全研究方面日益增长的能力。
-
IBM硬件上演示的量子密码分析
研究人员已在真实的IBM量子硬件上成功执行了量子密码分析，特别是针对对称密码结构。他们使用Simon算法在IBM的Heron一代处理器上，将Even-Mansour周期恢复的安全参数从N=4扩展到了N=10。该研究还对四种密码设计范式中的五种不同量子攻击进行了基准测试，展示了它们在模拟中最多25个量子比特上的执行情况，并将一个21量子比特的实例提交给硬件。这项工作突出了在创纪录的结构规模上进行真实硬件演示，并提供了一个可复现的基准，同…
-
后量子密码学带来商业风险，需要早期迁移
后量子密码学（PQC）是一个关键的业务连续性问题，而不仅仅是数学问题，因为像RSA和椭圆曲线密码学这样的当前加密方法容易受到未来量子计算机的攻击。虽然量子计算机并非迫在眉睫的威胁，但攻击者已经可以窃取今天的加密数据以供将来解密，这对敏感信息构成了重大风险。企业需要开始迁移到PQC解决方案，以保护机密性、真实性和完整性，从而确保其数字业务信任模型保持不变。
-
量子计算威胁网络安全：CEO必须立即采取行动
量子计算破坏当前网络安全的威胁不再是遥远的学术可能性，谷歌和美国政府等主要机构已采取行动。第14144号行政命令和NIST最终确定的后量子加密标准正在推动联邦努力，而谷歌已为其自身迁移设定了2029年的最后期限。新的量子算法正在降低破解加密密钥所需的量子比特数量，凸显了“Q日”——量子计算机能够击败公钥密码学的时刻——对经济、政府和国家安全造成的系统性风险。