WISeKey與OISTE.ORG擴展後量子信任根架構 打造AI時代可驗證信任體系

瑞士日內瓦，2026年9月25日——全球領先的網路安全、區塊鏈及物聯網公司WISeKey International Holding Ltd（簡稱「WISeKey」，SIX代號：WIHN，NASDAQ代號：WKEY）與OISTE.ORG基金會共同宣布，將其量子根密鑰（Quantum Root Key）計畫擴展為一套後量子密碼學（Post-Quantum Cryptography，PQC）信任根（Root of Trust）架構，專門用於保護AI系統、自主代理、聯網裝置及人類操作者的安全。

量子根密鑰最初是為因應未來十年最重大的網路安全挑戰之一而設計：即功能強大的量子電腦可能破解當前廣泛部署的公鑰密碼系統。然而，隨著日益自主化的AI系統快速發展，另一項根本性挑戰也隨之浮現：人類、機器及其他AI系統如何確認某個AI模型或AI代理是真實的、經授權的，並運行於可信的軟體、資料與指令之上？

WISeKey與OISTE認為，答案應從一個可通過密碼學驗證的信任根開始。

從信任根到可信AI

數十年來用於驗證網站、裝置與數位身份的公開金鑰基礎設施（PKI）原則，可進一步延伸至支援AI的機器可驗證信任。在此架構下，OISTE/WISeKey信任根可作為密碼學信任錨點，向AI模型、AI代理、裝置、機構及授權的人類操作者簽發身份與憑證。系統將不再僅僅因為AI聲稱自己是某個模型或代理就予以信任，而是可以通過密碼學驗證其身份與來源。這將形成一條潛在的信任鏈：後量子信任根 → 機構 → AI模型 → AI代理 → 裝置 → 交易，每個環節都能攜帶源自可信根的密碼學可驗證身份。

以加密身份強化AI安全

此信任根架構可支援多項可信AI所需的關鍵功能：

AI模型身份：AI模型可獲得加密身份，使系統得以驗證正在與哪個模型通訊，以及該身份是否由授權機構簽發。
模型完整性與來源驗證：通過加密簽章與雜湊值，可驗證模型二進位檔、權重、軟體元件及經核准的配置自授權發布以來未被竄改。
AI代理身份驗證：自主代理可在存取系統、API、金融服務、物聯網基礎設施或其他AI代理之前進行自我驗證。
人對AI授權：人類操作者可使用可信的數位身份與憑證，建立誰有權指示、修改、部署或終止AI代理的授權機制。
AI對AI信任：隨著自主代理之間的交易日益頻繁，加密憑證可讓代理在交換資訊或執行交易前，驗證對方的身份與授權。
簽署AI行為：高影響力的AI行為可進行數位簽署，記錄是哪個代理在何種身份與授權下發起該行為。
可信稽核軌跡：已簽署的事件可記錄於防竄改或不可變的稽核系統中，實現AI生命週期的全程可追溯性。

這引出了AI經濟的一項重要原則：每個AI都應擁有身份；每個AI行為都應可歸責；每次關鍵AI互動都應可驗證。

奠基於後量子安全

此信任根採用後量子密碼學設計，旨在同時抵禦傳統攻擊與未來的量子攻擊。該架構整合了NIST標準化的PQC演算法，包括ML-DSA與ML-KEM，並依部署需求結合其他抗量子加密技術。這些技術可整合至WISeKey的可信基礎設施與後量子PKI平台中，並在硬體安全模組（HSM）、可信平台模組（TPM）及安全半導體元件等防竄改環境中執行密碼學運算。其目標在於確保守護未來AI系統的身份基礎設施，不會依賴那些日後可能被量子運算攻破的密碼技術。

硬體信任根：從雲端AI到邊緣運算

此架構的關鍵組成部分是將數位信任與硬體連結。透過旗下專注於半導體、PKI及後量子技術硬體與軟體產品開發與銷售的子公司SEALSQ Corp（NASDAQ代號：LAES），WISeKey的半導體技術生態系可將信任根延伸至安全元件、TPM及後量子半導體架構。這使得運行於伺服器、機器人、車輛、工業控制器、衛星或物聯網裝置上的AI工作負載，能夠在硬體 → 韌體 → 作業環境 → AI模型 → AI代理 → 授權用戶之間建立密碼學可驗證的關係。這種由硬體背書的遠端驗證機制，可讓攻擊者更難以冒充合法AI代理或在無聲中替換已授權的軟體與模型。

供AI監督AI的信任架構

此信任根同樣是WISeKey與OISTE新興HUMAN-AI-T框架的重要組成部分。隨著AI模型日益強大，一種潛在的安全架構是利用專門的AI系統來監督其他AI系統的行為，同時保留最終的人類治理權。在該模式下，監督型AI並非僅僅監看另一個模型，而是兩個系統各自擁有獨立可驗證的加密身份。整體架構運作流程為：OISTE後量子信任根 → 可信人類治理 → 已驗證AI監督者 → 已驗證AI模型與代理 → 密碼學授權行為 → 防竄改稽核軌跡 → 人類升級介入。

因此，信任根的目的並非評判某個AI是「好」還是「壞」，而是提供更根本的東西：可驗證的身份、完整性、授權與可問責性。這些機制可在模型層級的AI安全控管之下，提供一層基礎性的安全防護。

從「請相信我」的AI到「請驗證我」的AI

當前AI生態系主要依賴機構與平台層級的信任。使用者往往無法獨立判斷某個輸出是由哪個模型產生、模型是否被修改過、哪個代理發起了某個行為，或某個指令是否來自授權來源。WISeKey與OISTE所提出的方案旨在推動AI走向「驗證我」（Verify Me）架構。AI系統可潛在出示一份密碼學可驗證的憑證，證明以下資訊：誰創造了我；哪家機構授權了我；我運行的是哪個模型與版本；我的軟體環境是否遭到竄改；我擁有哪些權限；誰授權了我所請求的行為；以及我的憑證是否仍然有效。

隨著數十億個自主AI代理開始在數位網路中通訊、協商與交易，這層密碼學信任基礎將愈發重要。

保護關鍵基礎設施

這套結合PQC與AI信任根的架構，對於AI自主決策可能產生實體、財務或國安後果的產業格外關鍵，包括金融服務、醫療、電信、國防、能源、工業系統、衛星、智慧城市、聯網車輛及物聯網基礎設施等領域。透過該平台發行的後量子憑證，沿襲了傳統PKI中的熟悉概念，包括根憑證機構與中繼憑證機構、明確的金鑰用途、憑證撤銷清單及憑證狀態機制，同時整合抗量子密碼演算法。

為智慧網際網路打造信任層

WISeKey創辦人暨執行長Carlos Moreira表示：「AI正快速從產生資訊邁向自主行動。在此環境中，身份已成為根本要素。在AI代理存取基礎設施、與其他AI通訊或執行交易之前，我們必須以密碼學方式確認該代理是誰、經誰授權，以及是否遭到修改。我們的後量子信任根為這套新型信任架構奠定了基礎。目標很簡單：AI不應被盲目信任，而應可通過密碼學驗證。通過結合OISTE的全球信任根、WISeKey的PKI基礎設施以及SEALSQ的安全半導體技術，我們相信能將數位信任從人類與聯網裝置延伸至AI模型與自主代理。」

人工智慧與量子運算的匯聚，既是前所未有的技術契機，也構成根本性的網路安全挑戰。WISeKey與OISTE相信，守護這項嶄新數位環境的基礎設施，必須從僅僅保護通訊安全，進化為在人類、機器與AI之間建立身份、來源、授權與可問責性。其目標在於打造一個能支援下一代網際網路的全球信任層：人類信任AI、AI信任人類、AI信任AI——全部根植於後量子信任根之上。

關於WISeKey

WISeKey International Holding Ltd（簡稱「WISeKey」，SIX代號：WIHN；NASDAQ代號：WKEY）為全球網路安全、數位身份及物聯網解決方案平台的領導者。公司以瑞士為總部，透過多家營運子公司運作，每家專注於其技術組合的特定面向。子公司包括：(i) SEALSQ Corp（NASDAQ代號：LAES），專注於半導體、PKI及後量子技術產品；(ii) WISeKey SA，專精於物聯網、區塊鏈及AI領域的安全認證與識別之信任根及PKI解決方案；(iii) WISeSat AG，專注於安全衛星通訊的太空技術，特別應用於物聯網；(iv) WISe.ART Corp，專注於可信區塊鏈NFT並經營WISe.ART安全NFT交易市場；(v) SEALCOIN AG，專注於去中心化實體網路（DePIN）技術，並承載SEALCOIN平台的開發。

每家子公司皆為WISeKey守護網際網路的使命作出貢獻，同時專注於各自的研究與專業領域。這些技術無縫整合至WISeKey的整體平台中。WISeKey運用區塊鏈、AI及物聯網技術，為個人與物件守護數位身份生態系。憑藉逾16億顆微晶片部署於各物聯網領域，WISeKey在守護萬物互聯（Internet of Everything）方面扮演關鍵角色。在OISTE/WISeKey加密信任根的保障下，WISeKey為物聯網、區塊鏈及AI應用提供安全認證與識別服務。WISeKey信任根確保物件與人之間線上交易的完整性。

前瞻性陳述

本通訊包含有關WISeKey International Holding Ltd及/或其子公司（統稱「WISeKey」、「我們」）及其業務的前瞻性陳述。前瞻性陳述可透過諸如「預期」、「相信」、「估計」、「期望」、「打算」、「可能」、「計畫」、「規劃」、「將」等詞彙識別。這些陳述涉及已知與未知的風險、不確定性及其他因素，可能導致WISeKey的實際結果、財務狀況、表現或成就，與任何未來結果、表現或成就產生重大差異。

這些因素包括：我們將業務機會轉化為實際銷售的能力；實現WISeKey預期成長策略與獲利的能力；後量子密碼學產品的開發及此類產品的潛在市場；WISeKey全球客戶基礎擴張計畫；WISeSat計畫及QSOC倡議的擴展；QS7001量子抗性半導體商業部署的時間與預期營收；滿足流動性需求的現金充裕度；WISeKey吸引並留住客戶的能力；經濟狀況變化；市場需求與半導體產業狀況；以及WISeKey向SEC提交文件中所討論的風險。WISeKey截至本通訊發布之日提供此資訊，並不承諾因新資訊、未來事件或其他原因而更新任何前瞻性陳述。

有關業務機會的陳述係基於管理階層對潛在營收機會的當前估計，並不代表積壓訂單或合約營收。機會轉化受多重因素影響，包括客戶驗證、技術整合需求、認證時程及市場條件。概無法保證業務機會將轉化為實際銷售，亦無法保證該等轉化將於預期時間內發生。

本新聞稿不構成任何證券的銷售要約或購買要約之邀請，且不構成《瑞士金融服務法》（FinSA）、其前身法規所定義的發行說明書，亦非FinSA所定義的廣告。投資人須依賴自身對WISeKey及其證券之評估，包括相關利弊與風險。鑑於本文所述的風險與不確定性，讀者不應過度依賴前瞻性陳述作為實際結果的預測。

新聞媒體與投資人聯絡方式
WISeKey International Holding Ltd

公司聯絡人：Carlos Moreira
董事長兼執行長
電話：+41 22 594 3000
[email protected]

WISeKey美國投資人關係
The Equity Group Inc.
Lena Cati
電話：+1 212 836-9611
[email protected]