WISeKey攜手OISTE.ORG擴展後量子信任根架構 為AI自主代理打造可驗證信任基礎

新聞稿：WISeKey與OISTE.ORG擴展後量子信任根 捍衛量子與AI時代的安全

為量子與AI時代設計的量子安全信任根，旨在為AI模型、代理、裝置與人類提供可驗證的身分認證，為可信賴AI奠定加密基礎

瑞士日內瓦，2026年9月25日——全球領先的資訊安全、區塊鏈與物聯網公司WISeKey International Holding Ltd（以下簡稱「WISeKey」）（SIX：WIHN、NASDAQ：WKEY）與OISTE.ORG基金會共同宣布，將其量子根密鑰（Quantum Root Key）計畫升級擴展為一套後量子密碼學（Post-Quantum Cryptography，簡稱PQC）信任根架構，專門用於保護AI系統、自主代理、連網裝置及人類操作員的身分安全。

量子根密鑰最初是為因應未來十年最重大的資安挑戰之一而設計：擁有足夠強大運算能力的量子電腦，可能破解目前廣泛部署的公開金鑰加密系統。

然而，日益自主化的AI系統快速演進，帶來了另一項根本性挑戰：人類、機器及其他AI系統，如何確認某個AI模型或AI代理確實為真實、經授權運行，並搭載可信賴的軟體、資料與指令？

WISeKey與OISTE認為，答案必須從一個「可加密驗證的信任根」開始。

從信任根到可信賴AI

數十年來用於認證網站、裝置與數位身分的公開金鑰基礎建設（PKI）原則，如今可進一步延伸，為AI提供機器可驗證的信任機制。

在此架構下，OISTE／WISeKey信任根可作為加密信任錨點，從中發行身分與憑證，授予AI模型、AI代理、裝置、組織及獲授權的人類操作員。

這代表系統無須僅憑AI「自稱」是某個模型或代理，即可加密驗證其身分與來源。

此機制可建立一條完整的信任鏈：後量子信任根 → 組織 → AI模型 → AI代理 → 裝置 → 交易

鏈中的每一個元素，皆可攜帶源自信任根、可加密驗證的身分。

透過加密身分守護AI

此信任根架構可支援可信賴AI所需的數項關鍵功能：

——AI模型身分：AI模型可獲得加密身分，使系統得以驗證其正在與哪個模型通訊，以及該身分是否由獲授權的組織所簽發。

——模型完整性與來源可追溯性：加密簽章與雜湊值可用於驗證模型執行檔、權重、軟體元件及經核准的設定檔，自授權發布以來未遭竄改。

——AI代理身分驗證：自主代理可在存取系統、API、金融服務、物聯網基礎設施或其他AI代理之前，先行驗明自身身分。

——人對AI的授權：人類操作員可運用可信賴的數位身分與憑證，確認誰獲授權指示、修改、部署或終止某個AI代理。

——AI對AI的信任：隨著自主代理間的互動日益頻繁，加密憑證可讓代理在交換資訊或執行交易前，先行驗證對方的身分與授權。

——AI行為的數位簽章：影響重大的AI行動得以數位簽章，留下該行動由哪個代理、在何種身分與授權下發起的證據。

——可信賴稽核軌跡：經簽署的事件可記錄於防竄改或不可變更的稽核系統中，為AI生命週期建立完整的可追溯性。

由此衍生出AI經濟的一項重要原則：每個AI都應擁有身分，每個AI行動都應可歸責，每個關鍵的AI互動都應可驗證。

在底層導入後量子安全

此信任根採用後量子密碼學設計，能同時抵禦傳統與未來的量子攻擊。

架構內含美國國家標準暨技術研究院（NIST）標準化的PQC演算法，包括ML-DSA與ML-KEM，並依不同部署需求結合其他抗量子加密技術。

這些技術可整合進WISeKey的可信賴基礎設施與後量子PKI平台中，將加密作業錨定於防竄改環境，包括硬體安全模組（HSM）、可信賴平台模組（TPM）以及安全半導體元件內。

此設計目標在於：守護未來AI系統的身分基礎建設，不得建構在日後可能因量子運算而變得脆弱的加密技術之上。

硬體信任根：從雲端AI延伸至邊緣裝置

此架構的關鍵環節之一，是將數位信任連結至硬體。透過旗下子公司、專注於開發與銷售半導體、PKI及後量子技術軟硬體產品的SEALSQ Corp（NASDAQ：LAES）（以下簡稱「SEALSQ」），WISeKey的半導體技術生態系可將信任根延伸至安全元件、TPM及後量子半導體架構中。

如此一來，無論AI工作負載運行於伺服器、機器人、車輛、工業控制器、衛星或物聯網裝置之上，皆可建立硬體 → 韌體 → 作業環境 → AI模型 → AI代理 → 獲授權使用者之間的加密可驗證關係。

此種由硬體背書的驗證機制，將大幅提高攻擊者冒充合法AI代理，或在不被察覺下替換授權軟體與模型的難度。

AI監督AI的信任架構

此信任根同時也是WISeKey與OISTE正在發展的HUMAN-AI-T框架的重要基石。

隨著AI模型日益強大，一種可能的安全架構是利用專業化AI系統監督其他AI系統的行為，同時保留最終的人類治理權。

在此模型中，監督型AI不僅止於監控另一個模型，而是兩個系統皆擁有獨立可驗證的加密身分。

此架構的運作流程為：OISTE後量子信任根 → 可信賴的人類治理 → 已認證的AI監督者 → 已認證的AI模型與代理 → 加密授權的行動 → 防竄改稽核軌跡 → 人類升級介入。

因此，信任根並非試圖判斷AI是「好」是「壞」，而是提供更根本的機制——可驗證的身分、完整性、授權與可歸責性。

這些機制可與模型層級的AI安全管控互補，作為其下方的安全基礎層。

從「請信任我」的AI 到「請驗證我」的AI

當前AI生態系主要依賴組織與平台層級的信任。使用者往往無法獨立判斷某個輸出是由哪個模型產生、模型是否遭竄改、哪個代理發起該行動，或某項指示是否來自獲授權來源。

WISeKey與OISTE提出的方案，目標正是推動AI走向「可驗證我」（Verify Me）的架構。

AI系統可出示可加密驗證的憑證，證明以下事項：

——是誰創造了我。

——哪個組織授權了我。

——我運行的是哪個模型與版本。

——我的軟體環境是否已被變更。

——我擁有哪些權限。

——是誰授權我提出此項行動請求。

——以及我的憑證是否仍然有效。

當數十億個自主AI代理開始在數位網路中通訊、協商與交易時，這層加密信任基礎將愈發關鍵。

守護關鍵基礎設施

此結合PQC與AI信任根的架構，對於AI自主決策可能產生實體、財務或國安後果的產業尤其重要，涵蓋金融服務、醫療、電信、國防、能源、工業系統、衛星、智慧城市、聯網車輛及物聯網基礎設施等領域。

透過該平台發行的後量子憑證，延續了傳統PKI的熟悉概念，包括根憑證機構與中繼憑證機構、明確的金鑰用途、憑證撤銷清單及憑證狀態機制，同時納入抗量子加密演算法。

為智慧互聯網打造信任層

WISeKey創辦人暨執行長Carlos Moreira表示：「AI正快速從生成資訊邁向自主行動。在這樣的環境中，身分已成為根本前提。在AI代理能存取基礎設施、與另一個AI通訊或執行交易之前，我們必須以加密方式確認該代理的身分、誰授權了它，以及它是否曾遭竄改。我們的後量子信任根為這套嶄新的信任架構奠定了基礎。目標其實很簡單：AI不該僅憑『請相信我』就被採信，AI必須是可加密驗證的。透過結合OISTE的全球信任根、WISeKey的PKI基礎設施，以及SEALSQ的安全半導體技術，我們有信心能將數位信任從人類與連網裝置，進一步延伸至AI模型與自主代理。」

人工智慧與量子運算的匯流，既代表著非凡的科技機會，也帶來根本性的資安挑戰。

WISeKey與OISTE相信，守護這套嶄新數位環境的基礎建設，必須從僅僅保護通訊安全，進化為在人類、機器與AI之間建立身分、來源可追溯性、授權與可歸責性。

最終目標，是打造一個能支撐下一代網路發展的全球信任層：

——人類信任AI。

——AI信任人類。

——AI信任AI。

——一切皆錨定於後量子信任根之上。

關於WISeKey

（後續內容待續）Dow Jones Newswires

2026年9月25日 01:00 ET（05:00 GMT）

© 2026 Dow Jones News