量子計算と暗号移行の現在地—AIと混同せずに備える

量子コンピューティング、AI、暗号を一つの「近未来技術」としてまとめると、確定した標準と研究段階の見通しが混ざります。結論は、AIの性能予測ではなく、現在使っている暗号とデータ保持期間の棚卸しから始めることです。

まず三つを分ける

1. 量子計算：特定の問題に新しい計算方法を提供する研究・開発分野。
2. AI：学習・推論などを扱う技術群。量子計算と組み合わせる研究はありますが、導入効果を一般化できません。
3. 耐量子計算機暗号（PQC）：将来の量子計算機による攻撃も想定して設計する暗号方式。量子通信そのものとは別です。NISTの解説

この区別が重要なのは、「量子AIがすぐ既存暗号を破る」といった時期や能力を、現在の公開情報から断定できないためです。

すでに確定していること

NISTは2024年8月、最初の三つのPQC標準を確定しました。NISTの発表

• FIPS 203（ML-KEM）：共有秘密を確立する鍵カプセル化方式
• FIPS 204（ML-DSA）：デジタル署名
• FIPS 205（SLH-DSA）：別の構成によるデジタル署名

標準化はこれで終了ではありません。追加候補や移行資料の状況はNIST CSRCのPQCプロジェクトで確認します。古い記事にある「数年以内に標準化」という表現は、三標準についてはすでに過去の状態です。

組織で確認する五項目

最初から独自実装を作るのではなく、利用中の製品やサービスがどの標準・バージョンを支援するか、移行ガイドとサポート条件を確認します。暗号方式の選択や本番移行は、脅威モデル、規制、相互運用性を踏まえてセキュリティ担当者と判断してください。

AIに任せてよい範囲

AIは、資産台帳の項目案、ベンダー資料の比較表、移行テスト項目の下書きには使えます。一方、次はAIの回答だけで確定しません。

• 現行システムが量子攻撃へ耐えられるか
• 製品が特定FIPSへ準拠しているか
• 鍵や証明書をいつ切り替えるべきか
• 将来、暗号解読可能な量子計算機がいつ完成するか

製品の適合性は認証文書、ベンダーの公式資料、実際の設定・テスト結果で確認します。

まとめ

備えの中心は「量子×AI」という予測ではなく、確定したPQC標準と自組織の暗号資産を対応付けることです。URLや公開日を維持した本改訂では、未確認の性能予測を撤回し、確定標準、未確定事項、実行可能な棚卸しを分離しました。