Arvind Krishna 与 Nikesh Arora：量子威胁、开放与前沿模型、AI 网络战与 SaaS 崩塌

这期节目从一个主持人们已经绕了好几天的题目开场：密码学。Arvind Krishna 的切入点是 DARPA 办的一场叫「量子基准计划」的竞赛，最初有几百家参与，现在只剩大约十三家——他用这个数字来说明这个领域里有多少是真的。他工作的假设不是量子计算机今天已经可用，而是一台能攻破现有密码学的机器会在 2030 年前后出现，可信的估计分布在 2028 到 2033 年之间。

他很小心地交代这个判断的依据。后量子密码学不是猜测：数学已经被理解，代码也已经存在，他抱怨的是机构太懒没有采用。这个保障也不是绝对的——他把它的严谨程度比作「今天的密码学能抵御今天的经典计算机」，而那依赖的是复杂性理论上的假设，而不是证明。

真正扎人的地方是追溯性。今天被偷走的一块加密硬盘可以留五年，等机器出现后再打开，这就把一项未来能力变成了当下的数据泄露问题。

被要求定义他会认可为证据的里程碑时，Krishna 给出两个。第一个是在运行中的机器上演示纠错或错误缓解——不是模拟、不是旁证——他预计明年会出现这类宣称，应该由第三方审计，到 2027 年有一两家取得真实进展。