F5 亞太區(qū)首席技術(shù)官 Mohan Veloo

縱觀亞太地區(qū)，2026年正成為網(wǎng)絡(luò)安全領(lǐng)域發(fā)展的關(guān)鍵決定性之年。隨著人工智能(AI)加速落地以及數(shù)字經(jīng)濟(jì)持續(xù)擴(kuò)張，該地區(qū)正經(jīng)歷前所未有的深刻變革。在這一浪潮中，一個(gè)共識(shí)愈發(fā)清晰：安全不再只是事后防護(hù)的附加選項(xiàng)，而必須從一開始就內(nèi)嵌于系統(tǒng)設(shè)計(jì)、技術(shù)架構(gòu)以及關(guān)鍵決策之中，成為塑造亞太數(shù)字增長(zhǎng)新階段的核心基石。

展望未來(lái)一年，四大趨勢(shì)將重塑發(fā)展格局：后量子時(shí)代安全就緒的迫切性、智能體 AI(Agentic AI) 規(guī)模化應(yīng)用而暴露的API脆弱性、區(qū)域內(nèi)主權(quán)AI基礎(chǔ)設(shè)施的加速崛起，以及企業(yè)對(duì)數(shù)字韌性的需求激增。這些趨勢(shì)相互交織，將共同重塑企業(yè)在日益自主、深度互聯(lián)的數(shù)字世界中如何構(gòu)建信任、創(chuàng)造價(jià)值并實(shí)現(xiàn)安全運(yùn)營(yíng)。

1.量子計(jì)算提速，現(xiàn)有安全體系正面臨時(shí)間考驗(yàn)

量子威脅長(zhǎng)期以來(lái)一直處于視野邊緣，常被視為遙遠(yuǎn)的顧慮。然而，現(xiàn)實(shí)表明，它的到來(lái)比許多人預(yù)期得更早。如今，亞太地區(qū)企業(yè)已逐步意識(shí)到其緊迫性，后量子安全試點(diǎn)項(xiàng)目已開始落地。例如，新加坡金融管理局(MAS)已開始測(cè)試量子安全金融通信沙盒;在中國(guó)，國(guó)內(nèi)運(yùn)營(yíng)商率先提出量子安全新型基礎(chǔ)設(shè)施建設(shè)方案，采用融合量子密鑰分發(fā)(QKD)與后量子密碼學(xué)(PQC)分布式密碼體系，為實(shí)時(shí)通信加密、數(shù)據(jù)資產(chǎn)防護(hù)、可信身份認(rèn)證等核心應(yīng)用場(chǎng)景提供量子密鑰與認(rèn)證服務(wù)支撐;在日本情報(bào)通信研究機(jī)構(gòu)(NIC)完成了SecureBridge試點(diǎn)項(xiàng)目，成功在真實(shí)的醫(yī)療生產(chǎn)環(huán)境中，通過智能卡驗(yàn)證了混合后量子認(rèn)證方案的可行性。

這些進(jìn)展反映出理念的轉(zhuǎn)變。當(dāng)前最緊迫的擔(dān)憂并非成熟的量子計(jì)算機(jī)一夜之間破解現(xiàn)有加密技術(shù)，而是“先竊取、后解密”的攻擊風(fēng)險(xiǎn)正在上升——攻擊者悄然收集金融檔案、健康記錄或知識(shí)產(chǎn)權(quán)等加密數(shù)據(jù)，并等待量子計(jì)算能力成熟后再進(jìn)行解密。

為應(yīng)對(duì)這一挑戰(zhàn)，混合加密技術(shù)將成為最具現(xiàn)實(shí)可行性的前進(jìn)路徑。通過將傳統(tǒng)加密算法與抗量子算法相結(jié)合，企業(yè)無(wú)需中斷現(xiàn)有系統(tǒng)即可啟動(dòng)數(shù)據(jù)安全防護(hù)。然而，向后量子安全體系的轉(zhuǎn)型并非一次性工程，而是一段持續(xù)推進(jìn)的運(yùn)營(yíng)旅程。性能優(yōu)化、基礎(chǔ)設(shè)施升級(jí)以及系統(tǒng)互操作性的測(cè)試，都需要時(shí)間與周密規(guī)劃。那些從小處著手、率先在關(guān)鍵邊緣場(chǎng)景啟用混合密鑰交換的企業(yè)，將在后量子安全要求最終成為強(qiáng)制標(biāo)準(zhǔn)時(shí)占據(jù)更有利的位置。明智的選擇，是現(xiàn)在就構(gòu)建能力儲(chǔ)備，而非日后倉(cāng)促應(yīng)對(duì)。

2.邁入Agentic AI時(shí)代，API成為決定安全邊界的最脆弱環(huán)節(jié)

亞太地區(qū)智能體AI的應(yīng)用正加速推進(jìn)。該地區(qū)超過半數(shù)的企業(yè)領(lǐng)導(dǎo)者表示，他們已通過智能體 AI實(shí)現(xiàn)了完整工作流或端到端業(yè)務(wù)流程的自動(dòng)化，以解決實(shí)際的運(yùn)營(yíng)挑戰(zhàn)。隨著應(yīng)用規(guī)模擴(kuò)大，一個(gè)關(guān)鍵依賴關(guān)系愈發(fā)清晰：API已從簡(jiǎn)單的連接器演變?yōu)槠髽I(yè)的執(zhí)行層。正是通過API，這些半自主的智能體AI得以獲取數(shù)據(jù)、觸發(fā)流程、批準(zhǔn)交易，并與核心系統(tǒng)交互。一旦這些關(guān)鍵通道缺乏有效保護(hù)，其所連接的每一個(gè)系統(tǒng)和業(yè)務(wù)流程都將暴露在風(fēng)險(xiǎn)之中。

當(dāng)前，AI部署速度已遠(yuǎn)超API安全實(shí)施的推進(jìn)進(jìn)度。影子API、治理機(jī)制不一致以及多云環(huán)境下的可視性缺失，正不斷擴(kuò)大攻擊面。隨著智能體AI自主性提升，并開始執(zhí)行更高價(jià)值的業(yè)務(wù)操作，這些安全缺口所帶來(lái)的影響也愈發(fā)嚴(yán)重。曾經(jīng)只是制約創(chuàng)新效率的問題，如今正演變?yōu)榍袑?shí)的運(yùn)營(yíng)風(fēng)險(xiǎn)。

亞太地區(qū)企業(yè)必須盡快彌合AI雄心與安全執(zhí)行之間日益擴(kuò)大的鴻溝。持續(xù)的API發(fā)現(xiàn)、一致的策略執(zhí)行，以及對(duì)AI驅(qū)動(dòng)流量模式的實(shí)時(shí)可視性，將是實(shí)現(xiàn)規(guī)?；踩悄艿年P(guān)鍵。若缺乏安全的API基礎(chǔ)，智能體AI的發(fā)展前景可能會(huì)超出企業(yè)的安全管控能力。

3.亞太地區(qū)主權(quán)AI基礎(chǔ)設(shè)施的崛起

隨著AI日益成為國(guó)家競(jìng)爭(zhēng)力的核心支柱，亞太地區(qū)各國(guó)政府正大力投資主權(quán)AI基礎(chǔ)設(shè)施。算力、數(shù)據(jù)和AI流程正日益被視為必須在本地治理和保護(hù)的戰(zhàn)略資產(chǎn)。這一轉(zhuǎn)變正在重塑企業(yè)構(gòu)建、部署和保護(hù)AI系統(tǒng)的方式。

日本正以“數(shù)字花園城市國(guó)家”為愿景，擴(kuò)大本土托管的GPU超級(jí)集群規(guī)模;新加坡、印度尼西亞和馬來(lái)西亞正快速推進(jìn)“SBJ AI走廊”(新加坡Singapore-印尼巴淡島Batam Island-馬來(lái)西亞柔佛Johor State)建設(shè)，成為該地區(qū)最重要的跨境算力樞紐之一;澳大利亞正在擴(kuò)大關(guān)鍵行業(yè)的主權(quán)托管要求;印度則實(shí)施嚴(yán)格的數(shù)據(jù)本地化規(guī)定，直接影響AI模型的訓(xùn)練地點(diǎn)和推理部署位置。

這一趨勢(shì)意義重大，因?yàn)樗淖兞岁P(guān)于數(shù)據(jù)流、模型溯源和跨境合規(guī)的長(zhǎng)期認(rèn)知。隨著越來(lái)越多AI工作負(fù)載在本土管控的算力區(qū)域內(nèi)運(yùn)行，對(duì)量子安全通信、AI運(yùn)行時(shí)安全以及統(tǒng)一的應(yīng)用交付框架的需求也愈發(fā)迫切。

主權(quán)AI基礎(chǔ)設(shè)施是一場(chǎng)安全變革，其迫使企業(yè)重新審視敏感數(shù)據(jù)的存放位置、模型的治理方式，以及在不同監(jiān)管要求的轄區(qū)內(nèi)如何建立信任。那些能夠及早與各國(guó)政策框架保持一致的企業(yè)，將在區(qū)域AI格局逐步成熟之際，具備更強(qiáng)大的運(yùn)營(yíng)信心。

　4.數(shù)字韌性，正成為企業(yè)長(zhǎng)期競(jìng)爭(zhēng)力的關(guān)鍵分水嶺

亞太地區(qū)企業(yè)正將數(shù)字韌性提升為核心運(yùn)營(yíng)優(yōu)先事項(xiàng)。關(guān)注的重點(diǎn)已不再僅限于防護(hù)，而是確保能夠持續(xù)提供價(jià)值、快速適應(yīng)變化，并在面對(duì)不確定性時(shí)保持穩(wěn)定的業(yè)務(wù)表現(xiàn)。

混合多云的廣泛采用增加了環(huán)境復(fù)雜性——應(yīng)用和數(shù)據(jù)分布在不再可預(yù)測(cè)的環(huán)境中，AI驅(qū)動(dòng)的工作流又帶來(lái)了新的動(dòng)態(tài)流量行為。企業(yè)因此需要具備實(shí)時(shí)適應(yīng)能力的系統(tǒng)，能夠智能優(yōu)化性能，并在不增加操作阻力的前提下持續(xù)保障安全。

要實(shí)現(xiàn)這一愿景，應(yīng)用交付、流量管理與安全運(yùn)營(yíng)必須保持高度一致與協(xié)同。分散的工具和孤立的策略已無(wú)法跟上現(xiàn)代數(shù)字服務(wù)的速度與可變性，這也是亞太地區(qū)企業(yè)開始轉(zhuǎn)向集成安全平臺(tái)的原因——這些平臺(tái)能夠提供統(tǒng)一的可視化與管控。在一個(gè)日益相互依賴且充滿不確定性的世界中，清晰的態(tài)勢(shì)感知已成為自信運(yùn)營(yíng)的關(guān)鍵。

　邁向下一階段的機(jī)遇與挑戰(zhàn)

亞太地區(qū)網(wǎng)絡(luò)安全的未來(lái)，不僅由算法或架構(gòu)決定，更取決于那些理解“信任”才是數(shù)字化進(jìn)步真正價(jià)值的領(lǐng)導(dǎo)者。后量子安全就緒、AI安全運(yùn)行、主權(quán)AI基礎(chǔ)設(shè)施和韌性運(yùn)營(yíng)，共同構(gòu)成了這一信任的基石。

擁抱這些變革的企業(yè)，不僅能保護(hù)自身，還將能賦能員工、強(qiáng)化產(chǎn)業(yè)，并為區(qū)域打造更具創(chuàng)新性和安全性的數(shù)字未來(lái)貢獻(xiàn)力量。未來(lái)十年，將屬于那些有意圖地構(gòu)建、以信心創(chuàng)新，并在地基動(dòng)搖之前就已牢固夯實(shí)安全基礎(chǔ)的企業(yè)。