Qrypt與PANTHEON.tech推量子安全加密技術 SONiC網絡實現無密鑰傳輸

Qrypt與PANTHEON.tech今日發布qp-vpp，這是一個開源整合項目，將Qrypt的BLAST協議與VPP結合。VPP是全球SONiC部署背後的高性能數據平面。這項技術展示了量子熵的潛力：在SONiC-VPP網絡中運行的WireGuard隧道，其會話密鑰從未被傳輸。透過Qrypt的BLAST協議，兩個端點均可獨立地從量子熵中獲取相同的密鑰，這些量子熵是透過與橡樹嶺國家實驗室及洛斯阿拉莫斯國家實驗室的獨家協議取得。

目前有兩大威脅令此技術更顯迫切。第一個威脅已然存在：Keyfactor一項針對1.75億個RSA證書的研究發現，其中172個證書中有1個因密鑰生成時的弱熵而易受攻擊，只需不到3,000美元的雲端運算成本即可破解。第二個威脅正逐步逼近：即「先收集、後解密」攻擊，攻擊者現時截取加密流量，待量子運算成熟後再進行解密。美國國家標準與技術研究院（NIST）的後量子密碼學標準及美國網絡安全和基礎設施安全局（CISA）的量子準備指南，均將此列為當前而非未來的採購關注點。BLAST協議能同時應對這兩項威脅。強大的熵意味著強大的密鑰，而從不傳輸的密鑰則意味著沒有任何東西可被截取，亦無法被追溯解密。

兩個端點均獨立地從量子熵中獲取相同的加密密鑰。只有簽署的元數據配方會經網絡傳輸，密鑰本身則不會。圖為在AWS上運行的qp-vpp實時儀表板，顯示第265次輪換。 AP圖片

SONiC是由微軟創建的開源網絡操作系統，現已成為Linux基金會的項目，為微軟Azure、阿里巴巴雲及Google的數據中心基礎設施提供支援。其基金會擁有逾100個成員組織，包括思科、輝達、英特爾、戴爾、諾基亞、Arista及Marvell。PANTHEON.tech作為SONiC基金會成員及主要貢獻者，強調qp-vpp的整合是SONiC-VPP等項目的關鍵推動因素。

Qrypt創辦人兼行政總裁奇克（Kevin Chalker）指出：「這只是量子熵應用潛力的最新例子。SONiC網絡、人工智能推斷、氣隙式政府基礎設施、雲端、本地部署或完全斷開連接的環境，在每種情況下，熵和協議都是相同的。我們每新增一個環境，都是多一層的證明。」

PANTHEON.tech的米克盧斯（Miroslav Miklus）表示：「VPP在全球電訊商及企業網絡中廣泛應用。我們評估過的大多數量子安全方案仍會傳輸密鑰材料，但BLAST則不會。作為Linux基金會項目主要貢獻者，PANTHEON.tech一直致力於開源生態系統，我們發布此代碼是為了延續為社區構建開放網絡標準的使命。」

Qrypt聯合創辦人曼迪奇（Denis Mandich）本周將在達拉斯舉行的ONUG人工智能網絡峰會上發表演講，並將現場演示該整合技術。他的演講主題為「企業級環境中量子安全數據中心連接的量子網絡」，定於5月14日舉行。自2023年以來，曼迪奇已在每次主要的ONUG活動中就量子安全人工智能基礎設施發表演講。此次發布直接面向SONiC基金會成員。

該技術的應用場景立即可見。任何在VPP上運行的WireGuard隧道，無需更改底層基礎設施，即可實現量子安全密鑰生成：包括企業地點、數據中心或雲端區域之間的站點對站點連接；SONiC數據中心內的東西向流量；以及分支機構到數據中心的連接。對於人工智能基礎設施團隊而言，BLAST已能保護輝達Jetson邊緣設備及BlueField-3 DPU上的推斷流量；qp-vpp則將該保護擴展至這些工作負載運行的SONiC交換結構。現時，GPU與網絡處於相同的安全層級。分佈式人工智能系統中的代理對代理通訊，面臨著與其他網絡流量相同的「先收集、後解密」風險；BLAST透過網絡層解決此問題，無需密鑰傳輸。對於網絡安全團隊而言，Qrypt參與了帕洛阿爾托網絡（Palo Alto Networks）的QRNG開放應用程式介面（API）倡議，將量子熵引入下一代防火牆。對於氣隙式環境，量子熵設備可在沒有外部網絡依賴的情況下生成密鑰。

qp-vpp是一個開源參考實施方案，展示了量子安全密鑰注入VPP WireGuard隧道。完整的威脅模型及生產部署要求已在儲存庫中的SECURITY.md文件中詳細記錄。

Qrypt首席密碼學家、國際密碼學研究協會（IACR）院士兼紐約大學電腦科學教授多迪斯（Yevgeniy Dodis）解釋：「BLAST協議允許向遠程參與者生成安全且可重現的密鑰，而無需透過傳統運算通道（如TLS）傳輸此密鑰。破解此類密鑰需要攻擊者具備驚人的能力和協調性，並在短時間窗後變得完全不可能。事實上，BLAST實現了一種傳統解決方案無法達到的非常強大的永久安全性。」

現時可在qrypt.com免費試用14天，無需採購。

（美聯社）

每年，互聯網總是在天氣轉涼前，就已集體認定秋季來臨。毛衣被取出，南瓜香料飲品回歸，秋日氛圍圖充斥社交媒體。然而，戶外氣溫仍高達85度。

SONIC®以「Hotumn」系列飲品，趣味地迎接每年提早宣布秋季來臨的熱潮。這款限時供應的秋日風味飲品，專為心繫秋季、身體卻仍處於八月炎熱天氣的人士而設。作為自選飲品及「髒梳打」的始創品牌，SONIC為顧客提供他們在這個時節渴望的所有舒適風味，但以夏末天氣所需的冰凍方式奉上。

SONIC推出「Hotumn」飲品系列 冰凍秋日風味 AP圖片

「Hotumn」系列將於8月24日起，在全國指定分店及SONIC®應用程式供應。該系列旨在慶祝每年這個熟悉時段，顧客已準備好迎接南瓜田、落葉及秋日風味，但天氣預報仍停留在夏季。限時飲品系列包括：

顧客可透過SONIC應用程式，輕鬆訂購「Hotumn」飲品系列。

SONIC推出「Hotumn」飲品系列 冰凍秋日風味 AP圖片

SONIC首席市場總監賴恩迪克森指出，SONIC早在「髒梳打」成為潮流前，已提供有趣且可自選的飲品。他形容，在全國多個地區，天氣仍然太熱，不適合飲用熱騰騰的鮮奶咖啡。SONIC看到一個機會，以有趣方式參與秋季飲品話題，並為人們每年期待的季節傳統，注入SONIC的獨特個性。他強調，SONIC正透過「Hotumn」系列，重新定義秋季飲品時刻，而這並非熱飲。

凱特琳科溫頓對這種現象最為了解，其標誌性的秋季照片已成為互聯網上最廣為人知的秋季來臨信號之一。因此，SONIC與科溫頓合作，正式宣布「Hotumn」季節的開始，這是一個為心繫乾草車之旅，但天氣應用程式卻顯示高溫警告的人士而設的季節。

在一項新的社交媒體宣傳活動中，科溫頓幽默地重現其中一張最受歡迎及廣為人知的照片，同時品嚐全新的SONIC「Hotumn」飲品系列，證明即使戶外天氣炎熱，亦從不嫌早享受秋日風味。

「Hotumn」：每年這個美好的時段，人們渴望秋日風味，但天氣仍太熱，不適合飲用熱騰騰的南瓜香料鮮奶咖啡。此時，不妨選擇SONIC的冰凍飲品。

限時供應的「Hotumn」飲品系列將於8月24日起，在全國指定分店及SONIC應用程式的「Hotumn Drinks」專區供應。

SONIC「Hotumn」飲品系列是甚麼？「Hotumn」是SONIC為慶祝消費者已準備好迎接秋日風味，但氣溫仍感覺像夏季的時期而設，主打秋日主題的冰凍飲品。

SONIC「Hotumn」系列包括哪些飲品？該系列包括以可口可樂®調製的櫻桃批、以胡椒博士®調製的藍莓批、以雪碧®調製的豐收雜莓，以及紅莓果園甜茶。

SONIC以可口可樂®調製的櫻桃批由甚麼組成？由可口可樂®、櫻桃味、雲呢拿味、甜忌廉及一顆櫻桃組成。

SONIC以胡椒博士®調製的藍莓批由甚麼組成？由胡椒博士®、藍莓蓉、雲呢拿味及甜忌廉組成。

SONIC以雪碧®調製的豐收雜莓由甚麼組成？由雪碧®、紅莓味、野莓蓉及雲呢拿味組成。

SONIC紅莓果園甜茶是甚麼？是加入紅莓味及蜜桃蓉的甜茶。

SONIC「Hotumn」飲品系列何時供應？SONIC「Hotumn」飲品系列將於2026年8月24日起，在SONIC應用程式限時供應。

SONIC為何推出「Hotumn」飲品系列？作為自選飲品及「髒梳打」的始創品牌，SONIC以其聞名的冰凍自選飲品，為顧客提供他們在這個時節渴望的舒適風味。

我可以在哪裡訂購SONIC「Hotumn」飲品系列？顧客可透過SONIC應用程式的「Hotumn Drinks」專區，或在全國指定SONIC分店訂購飲品。

我可以在哪裡找到更多資訊或指定SONIC分店？請尋找最近的SONIC Drive-In並了解更多推廣詳情。

如何成為SONIC Rewards™會員？顧客可透過App Store或Google Play下載SONIC應用程式，並直接在應用程式內註冊，即可成為SONIC Rewards會員。現有SONIC應用程式用戶無需再次註冊。顧客只需更新至最新版本的SONIC應用程式，即可使用SONIC Rewards並即時賺取積分及優惠。

（美聯社）