AI segíti a Cloudflare felkészülését a kvantumkorszakra

A Cloudflare teljes körű átállást tervez

A Cloudflare 2026. szeptember 29-i közlése szerint világszerte verseny zajlik egy kriptográfiailag releváns kvantumszámítógép megépítéséért, miközben a vállalat a 2029-es céldátumra készül. Több termékét már átállította posztkvantumos titkosításra, de a posztkvantumos hitelesítés támogatása és a platform teljes körű felkészítése még hátravan.

A vállalat „PQ everything”, vagyis teljes körű posztkvantumos megközelítést követ. Indoklása szerint infrastruktúraszolgáltatóként azt szeretné elérni, hogy a Cloudflare használata a jövőbeli kvantumfenyegetésekkel szemben is védettebb forgalmat biztosítson ügyfeleinek.

A migráció három fő célra épül. A Cloudflare segíteni akarja a termék- és mérnöki csapatokat a kriptográfia használatának megértésében és frissítésében, mérőszámokkal követné az átállás állapotát, valamint időben fel szeretné tárni azokat az előfeltételeket, amelyek késleltethetik a folyamatot.

A CryptoLabe felkutatja a rejtett kriptográfiát

A vállalat belső eszköze, a CryptoLabe a nevét a hajósok által használt asztrolábról kapta. A Cloudflare leírása szerint ahhoz hasonlóan segít meghatározni a kiindulási helyzetet és megtervezni az útvonalat, a CryptoLabe pedig felfedezi a kódban található kriptográfiát, értelmezi a használatát, majd kijelöli a posztkvantumos átállás lehetséges útját.

A feladat azért nehéz, mert a kriptográfia sok különálló tárolóban, megosztott könyvtárakban, protokoll-alapértelmezésekben és konfigurációs fájlokban jelenhet meg. A kód egyes részei lehetnek tesztelési célúak, elavultak vagy egyáltalán nem futnak. Az egyszerű keresés ezért túlbecsülheti a használatot, miközben a függőségekben és beállításokban rejtőző eseteket kihagyhatja.

A CryptoLabe két szakaszban dolgozik. A felfedezési szakasz feltérképezi a tárolót, majd a forráskódban, konfigurációkban, jegyzékekben, zárolási fájlokban, szkriptekben, tesztekben és dokumentációban keres kriptográfiai használatot. Az elemzési szakasz újraellenőrzi a megfigyeléseket, megvizsgálja a futásidejű működést, a függőségeket és a kapcsolódó tárolókat, majd ellentmondó vagy hiányzó bizonyítékokat keres.

Az AI a migráció következő lépéseit is azonosítja

Az elemzés végén az eszköz kategóriába sorolja a találatokat. Ilyen a klasszikus titkosítás, a klasszikus aláírás, a klasszikus token, a posztkvantumos készenlétet mutató hibrid kulcscsere és a posztkvantumos megoldások használata. Ha nincs elegendő bizonyíték, a rendszer nem találgat, hanem a „További bizonyíték szükséges”, „Külső függőség” vagy „Ismeretlen” besorolást alkalmazza.

A Cloudflare szerint az AI ebben többre képes az egyszerű szöveges keresésnél: végigkövetheti a bizonyítékokat több fájlon keresztül, belső dokumentációból és hibajegykezelő rendszerekből is kiegészítheti az eredményeket, valamint elmagyarázhatja, hogyan használják a kriptográfiát, és milyen frissítésre lehet szükség.

A jelentések két célcsoportnak készülnek. A termékmenedzserek azt láthatják, mit jelent az átállás a termékük számára, a mérnökök pedig a végrehajtáshoz szükséges részleteket kapják meg. A CryptoLabe egyelőre a Cloudflare belső rendszereihez igazodik, fejlesztése folyamatban van, ezért a vállalat nem teszi elérhetővé ügyfelei számára. A megosztott tapasztalatokkal ugyanakkor más szervezetek saját posztkvantumos migrációjuk megtervezéséhez kaphatnak támpontokat.