Gartner 警示企业需紧急应对 AI 风险、身份安全隐患与密码学变革

Gartner 最新安全报告明确提醒企业安全负责人，AI 智能体泛滥、深度伪造带来的身份欺诈风险、量子计算倒逼的密码学变革已经叠加在一起，不是远期风险，必须立刻落地行动，不能等到事故发生再补救；现在很多企业还在用老一套身份体系和传统加密方案，既管不住自主运行的 AI 智能体，也扛不住 “先窃取、后解密” 的长期数据攻击，整体安全架构会持续出现大量缺口。AI 让攻击者的身份欺诈效率大幅提升，深度伪造、AI 钓鱼、自动化凭证爆破门槛变得很低，同时自主 AI 智能体本身也需要身份权限去访问系统，传统只面向人的身份管理体系没办法给机器智能体做权限治理；另一边量子计算的发展会在几年内攻破现在主流的非对称加密，很多企业的机密数据现在就已经被攻击者悄悄留存，等待未来量子算力解密，也就是常说的先收集后解密攻击。这三类风险叠加之后，单独修补某一块防护基本没用，需要把 AI 管控、身份治理、后量子密码迁移三件事放在同一个安全规划里面推进。

一、三大核心风险清单

二、企业落地执行步骤

1. 风险盘点：梳理内部所有上线 AI 智能体、自动代理工具，标记高敏感数据链路，统计当前在用加密算法清单，排查哪些业务依赖人脸识别、语音识别作为授权依据
2. 调整身份管控规则：放弃单纯依靠生物识别做授权，升级多因素认证，给 AI 智能体建立独立机器身份，使用动态权限、最小权限模型，配套操作审计链路
3. 后量子密码试点：优先在核心机密业务启动后量子密码（PQC）小范围验证，评估改造工作量、兼容性，制定分阶段替换时间表
4. 建立 AI 安全约束机制：给 AI 智能体增加权限隔离、熔断开关、行为观测工具，限制 AI 智能体横向扩散范围
5. 持续复盘迭代：定期复测风险，同步跟进密码标准更新、AI 攻击手段变化，更新安全策略

三、最终落地价值

提前完成这套改造，企业可以同时抵御当下 AI 带来的身份攻击，以及中长期量子计算带来的加密失效风险；如果迟迟不启动，Gartner 测算没有在 2027 年前开展后量子密码试点的企业，后续完整迁移成本至少高出两倍，还会持续暴露在数据泄露风险当中。安全团队要把这件事当成持续性安全转型项目，而不是一次性补丁升级。

【相关 FAQ】

问题 1：Gartner 提到的 AI 风险、身份风险与密码学变革三者之间有什么关联？

回答 1：Gartner 指出 AI 放大身份欺诈攻击能力，新增 AI 智能体身份管控难题，密码学变革用来抵御量子破解威胁，三类风险叠加，需要同步规划 AI 管控、身份治理、后量子密码迁移。

问题 2：企业应对 Gartner 警示的身份风险，要改掉哪些旧的身份验证方式？

回答 2：企业应对 Gartner 警示的身份风险，需要不再单独依靠人脸、语音识别这类识别方式作为授权依据，改用多因素认证、动态权限，并为 AI 智能体单独建立机器身份体系。

问题 3：Gartner 说的密码学变革，核心是要做什么准备？

回答 3：Gartner 所说的密码学变革，核心是提前试点后量子密码方案，防范 “先收集，后解密” 攻击，逐步替换容易被量子计算破解的传统非对称加密算法。

【参考资料】

[2026-10-21]（Gartner 发布 2027 年十大战略技术趋势）Gartner

[2026-09-30]（Gartner 列出 CISO 在 2026 年底前优先落地五大安全动作）Gartner

[2026-09-23]（Gartner 伦敦安全峰会公布 AI 时代七大威胁）Gartner

[2026-06-24]（Gartner 发布 2026 网络安全八大趋势）安全内参

[2026-02-28]（Gartner 发布 2026 年网络安全重要趋势）Gartner 中国

【免责声明】

本文内容仅整理 Gartner 公开行业研究观点，仅作为安全方向参考，不构成企业安全建设方案、采购建议以及合规判定依据；AI 风险、身份体系、密码技术方案需要结合企业自身业务、监管要求和厂商适配情况单独评估，相关预测结论随技术发展存在变动。