IBM 将后量子迁移工具整合为统一的“IBM Quantum Safe”套件

IBM Quantum Safe 整合 Cryptography Manager、Explorer 和 Proxy，帮助企业发现易受攻击的密码、规划 PQC 迁移，并立即保护网络流量。

本页由英文翻译而来。公司和产品名称及来源链接保持不变。阅读英文原文

IBM 将其后量子密码（PQC）工具整合为一个产品系列——IBM Quantum Safe，面向需要把系统迁移到可抵御量子计算机的加密方案的企业。公司于 10 月 27 日在亚特兰大举行的 TechXchange 2026 大会上发布了该套件；根据产品页面，该套件提供免费试用，并通过 IBM 和 AWS 应用市场销售。

发布内容

IBM 将 Quantum Safe 描述为一个统一套件，构建于 2025 年推出的 Guardium Cryptography Manager 之上。产品组合包括三款产品：

Quantum Safe Cryptography Manager：发现整个 IT 基础设施中的密码资产及其上下文，用于规划、执行和治理迁移。
Quantum Safe Explorer：扫描源代码和配置，查找密码构件、漏洞和密码敏捷性反模式，并生成密码物料清单（CBOM）。
Quantum Safe Proxy：在传统客户端/服务器与已支持 PQC 的系统之间充当中介，使二者能够互通，定位为抵御“先收集、后解密”攻击的防护手段。

IBM 将这项工作划分为五个相互关联的阶段：战略、发现、评估、修复和持续治理。企业需要在不同应用和产品中反复、并行地推进这些阶段。

实际检验

产品页面上的主要案例是 IBM 自己的 CIO 办公室。该团队将 Quantum Safe Explorer 集成到 DevSecOps 流水线中，扫描了 5815 个代码库中逾 4700 万行代码，发现了 3900 多个为实现量子安全需要修复的问题。IBM 还提到与 Voyager Technologies 合作的一次演示：用后量子密码保护国际空间站与地面之间的通信。

Quantum Computing Report 指出，即使企业尚未着手为期数年的核心应用改写，代理层也提供了一种降低传输中数据风险的方法。

为何重要

PQC 迁移的难点很少在于新算法本身，更难的是在庞大的遗留代码库和分散的混合环境中，找出所有使用易受攻击公钥密码的地方。IBM 的公告援引了美国第 14412 号行政令、英国 NCSC 的指导意见和欧盟的 PQC 路线图等；据公司称，部分截止日期最早在 2030 年。IBM 还提到，其研究人员参与开发了 NIST 2024 年发布的首批三项 PQC 标准中两项所依据的算法，并表示迁移自身产品和服务的经验塑造了这一套件。

值得关注

关键问题在于：客户从资产盘点走向实际修复的速度有多快，代理在生产流量中的表现如何，以及 IBM 的套件与专业 PQC 厂商的盘点和密码敏捷性工具相比处于什么位置。