Google Cloud 发布了新一期《Cloud CISO Perspectives》，安全政策负责人 Stephanie Kiel 介绍了公司后量子密码学（PQC）的最新进展，并推出一个公开的 Gemini Notebook——’Prepare for Post-Quantum Cryptography’。这个 Notebook 把 Google 的 PQC 研究、工程博客和迁移指南收拢到一处，供 CISO 与政策制定者提问、自学和快速上手。

之所以强调紧迫性，是因为量子计算正在从理论走向现实。Google 的 Willow 芯片和 Quantum Echoes 算法被视为实质性进展；研究估计，破解 ECDLP-256 和 RSA-2048 这两类公钥加密，分别需要约 50 万和 100 万个噪声量子比特。这一数字比以往认知更低，意味着今天的在线安全比预想中更脆弱。在’先存储、后解密’（Store Now, Decrypt Later）攻击模式下，攻击者现在窃取加密数据，等未来量子计算机成熟后再解密；健康记录、金融数据、知识产权和政府机密都已经处于风险之中。Google 已公布迁移时间表，计划在 2029 年前完成向 PQC 的过渡，并呼吁其他组织考虑同样的节奏。

对政策制定者，文章建议鼓励关键基础设施所有者把 PQC 准备纳入现有风险缓解计划，同时推动各国政府协同制定统一标准，并让技术和安全专家参与政策与监管要求的构建。

这个 Gemini Notebook 基于 Google 策展的权威来源，覆盖量子时代、Willow、Quantum Echoes、表面码错误抑制、行业 PQC 标准、Google 自身部署和最新研究。使用者可以：向它提问并获得源自 Google 资料的回答；收听类似播客的音频概览；用闪卡自测知识；浏览量子威胁的交互式可视化图；阅读一份简明的简报文档。文章还给了几个示例问题，比如’CISO 在 PQC 迁移的头 90 天应优先做什么？’、’用通俗语言解释 Store Now Decrypt Later’、’Chrome 中的混合 ML-KEM 密钥交换如何工作？’。同时提醒，AI 可能犯错，需对照链接来源核查回答。

迁移的紧迫性还来自历史经验：此前的 SHA-1、TLS 等密码学迁移花了十年以上。如果等到密码学相关的量子计算机可用才开始行动，风险太大。对 CISO 的具体建议包括：先摸清组织内易受攻击的密码学分布；识别和优先处理最受量子威胁的数据与系统；提前预判 PQC 迁移可能带来的系统性影响；借鉴 Heartbleed 等过往教训，把密码敏捷性纳入安全计划。

Google 自身已在实践中部署 PQC：Chrome 流量使用混合 Kyber/ML-KEM 密钥交换，Android 内置 PQC，Cloud KMS 提供量子安全数字签名，内部通信也启用了 PQC。Google 还与 AWS、Cisco、IBM、NVIDIA 等共同在 Linux 基金会创立了 Post-Quantum Cryptography Alliance，支持 Open Quantum Safe 等开源工具。

如果其他组织想构建类似的 Notebook，文章给出了四个步骤：筛选可信来源、写中性提示词、加入 AI 免责声明与欢迎说明、让人工专家审查所有输出。整体行动路径是：先理解威胁，再评估密码清单，最后构建迁移路线图。

除 PQC 主题外，本期通讯还汇总了 Gemini 4 Argon 上线、Wiz Red/Blue Agent、Chrome 应对 ccTLD 劫持等本月安全动态。