2025年10月15日，全球領先嘅安全技術公司Thales Group發佈咗《2025數據威脅報告：關鍵基礎設施版》（2025 Data Threat Report: Critical Infrastructure Edition），呢份報告基於S&P Global Market Intelligence對全球500名關鍵基礎設施安全領導者嘅調查，首次將AI生態變化同量子計算風險列為首要安全挑戰。報告指出，喺能源、通信、交通同醫療等關鍵基礎設施領域，73%嘅受訪者將「迅速變化嘅AI生態」視為而家最主要嘅安全威脅，而63%嘅受訪者對「未來量子計算破壞加密機制」表示高度擔憂。Wired報道稱，呢份報告標誌住AI由效率工具向系統性風險來源嘅轉變，特別喺高度互聯同實時響應嘅基礎設施環境中，AI嘅潛在破壞力已經超越傳統威脅。
Thales Group作為全球加密同數據保護領域嘅領導者，呢份報告係其年度系列嘅專題版，聚焦關鍵基礎設施（Critical Infrastructure, CI）嘅獨特風險。Australian Cyber Security Magazine強調，報告揭示咗AI同量子計算嘅雙重衝擊，推動行業由被動防禦向主動投資轉型。截至2025年10月21日，呢份報告已經引起國際組織同企業廣泛回應，呼籲加強AI安全研究同監管框架建設。
AI風險嘅轉變：由工具變成系統威脅源
報告嘅核心發現係AI生態嘅快速演變已成為關鍵基礎設施最大嘅安全挑戰。73%嘅受訪者表示，生成式AI（GenAI）嘅普及同生態變化帶嚟咗前所未有嘅風險，呢個比例遠高於傳統嘅網絡攻擊或數據洩露擔憂。Thales新聞稿解釋，AI由「效率工具」正轉變為「系統風險源」，特別喺高度互聯嘅環境中，AI可能被用嚟生成假數據、操縱控制系統或放大網絡攻擊。報告舉例，喺能源行業，AI算法可偽造傳感器數據，導致電網崩潰；喺交通範疇，AI生成嘅假訊號可能引發大規模事故。
技術細節方面，報告指出AI風險主要源於模型完整性問題同第三方數據可信度缺失。生成式AI嘅「黑箱」性質令基礎設施營運商難以驗證算法輸出，潛在漏洞可以畀惡意方利用。Chosun Daily報道，74%嘅參與者已經開始大量投資GenAI專用安全工具，例如AI防火牆同模型審計軟件，以應對呢啲威脅。Thales嘅調查顯示，關鍵基礎設施中AI採用率達85%，但只有40%有成熟嘅安全框架，凸顯監管滯後嘅現實。報告呼籲制定國際標準，聚焦模型完整性（integrity）同數據來源驗證，確保AI喺CI中嘅應用唔會引入新脆弱點。
量子計算嘅隱憂：加密被破壞嘅潛在災難
報告另一個焦點係量子計算風險，63%嘅受訪者擔心佢對現有加密機制嘅破壞力。Thales新聞稿強調，量子計算機可以透過Shor's算法喺幾分鐘內破解RSA同ECC等公鑰加密，而呢啲算法廣泛用喺關鍵基礎設施嘅數據傳輸同身份驗證。報告預測，到2030年，量子攻擊可能導致全球CI數據洩露率上升50%。
技術層面，報告分析咗量子計算嘅「先收集，後解密」（harvest now, decrypt later）策略：攻擊者而家窃取加密數據，等量子技術成熟之後再去破譯。呢點對通信同金融基礎設施構成長期威脅。Australian Cyber Security Magazine指出，能源行業73%嘅營運商已經將量子風險納入五年規劃。Thales建議採用量子安全加密（例如Kyber算法），但只有25%嘅受訪者已經實施，凸顯準備不足。
行業回應：投資安全工具同監管呼籲
面對雙重威脅，關鍵基礎設施營運商已經開始採取行動。報告顯示，74%嘅參與者投資GenAI專用安全工具，例如Thales嘅CipherTrust平台，用嚟監控AI模型同數據流。Chosun Daily報道，電信行業80%嘅企業採用AI防火牆，能源領域則集中喺量子加密遷移。
報告呼籲加強AI安全研究同監管框架：模型完整性驗證、第三方數據可信度審計成為重點。Thales建議建立全球CI AI標準，類似於NIST框架。歐盟已作出回應，計劃喺2026年更新AI法案，涵蓋CI風險。
全球影響：AI同量子風險嘅連鎖效應
報告嘅影響已經波及全球。Data Centre Solutions報道，CI安全投資預計喺2025年增長25%，達1500億美元。呢個轉變推動AI由邊緣工具向核心系統滲透，但亦加劇咗風險。X平台討論顯示，行業領袖呼籲國際合作。
結論：平衡創新與安全嘅緊迫性
Thales報告提醒全球，AI同量子風險已成為關鍵基礎設施（Critical Infrastructure, CI）安全嘅首要挑戰。行業需要加快投資工具同監管，以確保數位基礎穩固。未來，AI安全研究將會變得關鍵，推動由被動應對向主動預防嘅轉變。