量子コンピューティングの兆ドル規模の約束は重大な危険を隠している

量子コンピューティングは変革的な可能性と並行して、深刻なリスクを孕んでいる。IBM、Google、Microsoft、Amazonといったテック大手は商用量子クラウドサービスを開始し、QuantinuumやPsiQuantumのような専門企業は急速にユニコーン企業としての評価額を達成した。アナリストは、世界の量子コンピューティング市場が2025年から2035年にかけて世界経済に1兆ドル以上の貢献をもたらすと予測している。しかし、決定的な疑問が残る：その恩恵は確実に危険を上回るのか？

一方で、これらの先進システムは医薬品研究、気候科学、人工知能、汎用人工知能（AGI）の追求といった分野に革命をもたらす可能性がある。反面、今日の暗号を破る能力を持つ暗号関連量子コンピュータの実現にはまだ数年を要するとはいえ、即時の対応を迫られる深刻なサイバーセキュリティ上の課題をもたらす。

量子コンピューティングの脅威の全体像を理解する

量子コンピューティングを巡る主要なサイバーセキュリティ上の懸念は、現在破れないと考えられている暗号化アルゴリズムを解読する能力にある。 KPMGの調査によると、米国企業の約78％、カナダ企業の60％が2030年までに量子コンピューターが主流になると予測している。さらに懸念すべきは、米国回答者の73％、カナダ回答者の60％が、サイバー犯罪者が量子コンピューティングを利用して現代のセキュリティプロトコルを侵害するのは時間の問題だと考えている点だ。

現代の暗号化技術は、従来型コンピュータでは現実的な時間枠内で解くことが事実上不可能な数学的問題に依存している。例えば、RSA暗号で使用される巨大な素数の因数分解には、従来型コンピュータでは推定300兆年を要する。しかし、1994年に量子コンピュータによる大整数の効率的な因数分解を可能にするために開発されたショーアのアルゴリズムを用いれば、十分な性能を持つ量子コンピュータはこの問題を指数関数的に高速に解決できる。

非構造化検索用に設計されたグローバーのアルゴリズムは、対称暗号の安全性を実質的に半減させる重大な脅威となる。これはAES-128暗号化が古典的な64ビットシステムと同等のセキュリティしか提供できず、量子攻撃に対して脆弱であることを意味する。これは、近い将来の量子脅威により耐性を持つAES-256のようなより強固な標準への移行が急務であることを強調している。

収穫は今、復号は後で

「今すぐ収集、後で復号」（HNDL）攻撃戦略は特に懸念される。これは敵対者が量子技術が成熟した時点で復号できるよう、現在暗号化されたデータを収集する手法である。医療記録、金融情報、政府機密文書、軍事情報など永続的価値を持つ機密データに対し、深刻な長期的リスクをもたらす。

HNDL攻撃が引き起こす壊滅的な影響を考慮すると、重要インフラを管理する世界中の組織は「暗号アジリティ」——新たな脆弱性が発見された際に暗号アルゴリズムと実装を迅速に置き換える能力——を採用すべきである。この脅威は米国国家安全保障覚書『脆弱な暗号システムへのリスク軽減と量子コンピューティング分野における米国のリーダーシップ促進』で認識されており、積極的な対策が明示的に求められている。

脅威のタイムライン

量子脅威の到来時期に関する専門家の予測は大きく分かれる。量子ボリューム（主要性能指標）の現状動向に基づくMITREの最新報告書では、RSA-2048暗号を破る能力を持つ量子コンピュータの出現は2055～2060年頃まで見込めないとしている。

一方で、より楽観的な見解も存在する。量子エラー訂正技術やアルゴリズム設計の近年の進歩が開発を加速させ、早ければ2035年にも量子暗号解読能力が実現する可能性を指摘する専門家もいる。例えば、研究者ハイメ・セビリアとジェス・リーデルによる2020年末の報告書では、RSA-2048が2060年以前に因数分解される可能性について90%の確信を示している。

正確な時期は不透明ながら、量子脅威がいつ現実化しようと、組織は直ちに準備を開始すべきだという点で意見は一致している。

量子機械学習 – 究極のブラックボックス？

現在の暗号技術適応性の懸念を超え、セキュリティ研究者や未来学者はAIと量子システムの必然的な融合を懸念している。量子技術は前例のない速度で複雑な計算を実行することでAI開発を加速させ、汎用人工知能（AGI）実現への進展を早める可能性がある。しかしこの相乗効果は予測不能な結果をもたらすシナリオも生み出す。

AGIがなくても核心的な問題は理解できる。量子コンピューティングを機械学習に統合すると、「究極のブラックボックス」問題が生じる可能性がある。深層ニューラルネットワークは既に決定プロセスが解釈困難なことで悪名高く、古典的ニューラルネットワークを説明するツールは存在するが、量子機械学習は根本的に異なる原理で動作する。

この課題は、量子コンピューティングが情報処理に用いる「重ね合わせ」「量子もつれ」「干渉」といった古典的対応のない手法に起因する。MLアルゴリズムに適用された場合、生成されるモデルは人間の理解可能な推論へ変換が事実上不可能なプロセスを含む可能性がある。これは医療・金融・自律システムといった高リスク領域において重大な懸念を生む。これらの分野では安全性と規制順守のため、AIの意思決定を理解することが不可欠だからだ。

ポスト量子暗号は十分か？

高まる量子脅威に対処するため、米国国立標準技術研究所（NIST）は2016年に「ポスト量子暗号標準化プロジェクト」を開始した。世界中の暗号研究者から寄せられた69の候補アルゴリズムを包括的に審査した結果、NISTは構造化格子とハッシュ関数に基づく複数の有望手法を選定した。これらは古典的・量子的な攻撃の両方に耐性があるとされる数学的問題である。

2024年、NISTは詳細なポスト量子暗号規格を公表し、主要テクノロジー企業は早期対策の実施を迫られている。例えばAppleは高度な量子攻撃から守るため、iMessage向けポスト量子プロトコル「PQ3」を導入した。同様にGoogleは2016年からChromeでポスト量子アルゴリズムのテストを継続し、全サービスへの段階的統合を進めている。

一方、マイクロソフトは量子環境を乱さずに量子ビットの誤り訂正技術を推進しており、信頼性の高い量子コンピューティング実現に向けた大きな飛躍となっている。同社は最近、「トポロジカル量子ビット」と呼ばれる「新たな物質状態」の創出を発表しており、これは完全機能型量子コンピュータの開発を加速させる可能性がある。

移行における主要課題

しかしながら、ポスト量子暗号への移行には重大な障壁が存在する：

• 実装期間：米国当局は、全システム（特に衛星・車両・ATMなどの遠隔地ハードウェア）における新暗号規格の導入に10～15年を要すると見積もっている。
• 性能への影響：ポスト量子暗号は通常、より大きな鍵サイズと複雑な演算を必要とするため、暗号化・復号処理の速度低下が懸念される。
• 技術的専門知識の不足：古典暗号と量子暗号の両方に精通したIT専門家の存在が、統合の成功に不可欠である。
• 脆弱性の発見：NIST選定のCRYSTALS-Kyberアルゴリズムに見られるように、有望なポスト量子アルゴリズムにも潜在的な弱点が含まれる可能性がある。
• サプライチェーン上の懸念：クライオクーラーや特殊レーザーといった重要な量子コンポーネントは、地政学的緊張や供給混乱によるリスクに直面している。

最後に、量子時代においても技術的知見が最も重要である。企業がポスト量子暗号を採用する一方で、悪意のあるリンクのクリック、不審な添付ファイルの開封、データアクセスの誤用といった人的ミスに対しては、暗号化だけでは防御できない。最近のマイクロソフトのインシデントでは、2つのアプリケーションが誤って秘密鍵を公開する事態が発生し、実装上の誤りが理論的に堅牢な保護を損なう可能性を示した。

量子時代の未来に備える

組織は量子セキュリティ脅威に備え、以下の主要な対策を講じるべきである：

• 暗号化インベントリの実施：量子攻撃の脆弱性がある暗号化を使用する全システムをカタログ化。
• データのライフタイム価値を評価：長期的な保護が必要な情報を特定し、それに応じてシステムアップグレードの優先順位を決定する。
• 移行スケジュール策定：全システムを量子耐性暗号へ移行する現実的な計画を確立する。
• 適切なリソースの配分：量子耐性セキュリティ対策の実施に伴う多額のコストを見積もり、予算を確保する。
• 監視能力の強化：潜在的なHNDL攻撃を検知するシステムを導入する。

ミケーレ・モスカの定理は量子セキュリティ計画の枠組みを提供する：X（データが安全に保たれるべき期間）＋ Y（暗号システムのアップグレードに必要な期間）が Z（量子コンピューターが現行暗号を破るまでの期間）を超える場合、組織は直ちに行動しなければならない。

結論

我々は量子コンピューティング時代を迎えつつあり、その全容が不透明な中でも、深刻なサイバーセキュリティ課題が差し迫った対応を迫っている。暗号学的に有効な量子コンピュータの実用化には数十年を要するかもしれないが、無策のリスクは無視できないほど重大だ。

フォーリン・ポリシー誌のヴィヴェック・ワドワが厳しく警告するように：「世界がAI（あるいはAIを装った未熟な技術）を制御できなかったことは深刻な警告となる。特にAIと組み合わせれば壊滅的被害をもたらす可能性を秘めた、さらに強力な新興技術が量子コンピューティングだ」

この技術的変革を乗り切るため、組織はポスト量子暗号の導入を開始し、敵対的量子プログラムを監視し、量子サプライチェーンを保護すべきである。量子コンピューターが現在のセキュリティを陳腐化させる前に、今こそ準備が不可欠だ。

ジュリアス・チェルニアウスカスはOxylabsのCEOである。