后量子加密的未来展望(二):两套标准与上市时程
预见商用量子计算机的降临,美国国家标准与技术研究院(National Institute of Standards and Technology;NIST)已于2024年7月确定公钥加密/金钥封装机制(public key encryption/Key Encapsulation Mechanism;KEM)以及數字签名(digital signatures)的标准。 KEM使用CRYTALS-Kyber(Cryptographic Suite for Algebraic Lattice-Kyber)演算法,为FIPS(Federal Information Processing Standard) 203;數字签名使用CRYSTALS-Dilithium演算法,为FIPS 204。另有FALCON(FIPS 205)、SPHINCS(FIPS206)等其他类型的數字签名的标准及演算法。 CRYSTALS是利用代数晶格(algebraic lattice)中的数学难题如寻找最小矢量等来设立破解难度,而代数晶格(又称秩序理论;order theory)是抽象代数(abstract algebra)的一个分支。 KEM的功用是后量子版的RSA,有Kyber-512、Kyber-768及Kyber-1024等3种强度等级。Dilithium后量子版的數字签名,也有Dilithium-II、Dilithium-III及Dilithium-IV等3个强度等级。 中国也由商业口令研究所(Institute of Commercial Cryptography Standards;ICCS)在2025年2月开始启动下時代商用加密演算法(Next Generation Commercial Cryptography algorithm;NGCC)計劃,并向世界征求对后量子加密标准的意见。 中国选用的演算法也是基于晶格(lattice-based)的演算法,分别是用于加密的Aigis-enc及用于數字签名的Aigi-sig。 由于未来可能存有两套后量子加密标准,两种会并行存在并建立中介机制、或者终将合流变为单一标准,此一问题对于从事后量子相关产品服务业者至关重要,值得密切注意。 目前已进入后量子加密(PQC)领域的半导体厂商包括英飞凌(Infineon)、恩智浦(NXP)、Thales及Microchip。产品应用包括云端、PC、IoT、汽车、嵌入式系统、ID、工业用等。 特别值得一提的是中国电信量子群(China Telecom Quantum Group)将于2025年11月释出中国第一个高效能芯片,置于他们整合量子金钥分发(QKD)+PQC系统之上。由于此芯片已经包括混合的传统及量子通讯網絡的应用,对于两个标准之间的竞合会产生一定的影响。 PQC产品什么时候会大量上市?答案取决于量子电脑的进展速度,量子电脑进展到某一种度,才可能对现存加密体制构成威胁。 量子电脑的运算能力的主要因数之一是逻辑量子元(logic qubit),就是可以实际用于计算的量子位元数,这个与量子电脑实际上建构的物理量子位元(physical qubits)数目有很大的差别。量子位元的维持、运算、量测都可能发生错误,需要使用一群量子位元来执行量子纠错码(Quantum Error Correcting Code;QECC)的功能,确保逻辑量子位元计算的正确性。依现在错误发生率的技术水准,1个逻辑量子位元可能需要近千个物理量子位元来保护。所以量子电脑所需的物理量子位元数量庞大,但可以使用的逻辑位元数量较小。但是在逻辑量子位元数目上百之后,在有些应用就有能力超过传统计算,取得量子优势(quantum supremacy)。 对于现在常用的加密机制RSA-2048及AES-256,目前估计约4,000~6,000个逻辑量子位元数即可以破解。 目前有3家公司明确的公布商业量产通用容错量子电脑(universal fault-tolerant quantum computer)的时程。 Quantinum宣布于2030年前推出100个逻辑量子位元数的离子陷阱(trapped ions)量子电脑;IBM则宣布于2029年推出200个逻辑量子位元数的超导体(superconductor)量子电脑。这两家也许对目前的加密机制还构不成太大威胁。 另一家PsiQuantum预计也是在2029年量产通用容错量子电脑,其上的光子(photonic)量子位元数从計劃开始就是以百万个物理量子位元为目标,估计可以使用3,000~5,000个逻辑量子位元,这已有可能危及目前的加密安全体系。 假设以上的量产时间和估算为真,PQC的商机何时开始浮现?答案是量子计算机交机的那一天得全面准备妥当。任何没有PQC保护的網絡,彷若透明,对于譬如国防、金融等敏感体系尤为如此。一个国家、地区、或个人如果没有PQC 的保护,就会变成網絡孤岛,没有人愿意与之往来;在金融业,这就像是被退出SWIFT体系,所以加密方式的转换必须在高逻辑量子位元树的量子电脑问世之前全面完成。 PQC产品的NIST FIPS各种标准验证需要约12~24个月的时间,产品验证后需送客户设计和验证,才会有机会入驻網絡各节点和终端系统。现在已是2025年下半,离2029年还有多久?所以那些公司已经有产品布置,一点也不令人讶异。 还有一个备注。美国和中国的加密标准虽然不同,但是都是基于晶格的演算法。这类演算法的安全性是因为目前没有已知量子演算可以轻易破解此类问题,基于晶格的演算法所产生的问题并未严格地被证明是BQP之外的类别。也就是说,如果努力发展新量子演算法,也许基于晶格的演算法又会被破解,到时候PQC的布置又得重来一次,很伤脑筋。
后量子加密的未来展望(一):传统通讯安全与量子计算带来的威胁
测量、展示量子计算机能力的方法之一,是看其有无办法用量子计算中的萧尔演算法(Shor’s algorithm)来分解一个数目中内含的质因数(prime factors)。 传统上质因数分解是个困难的问题,特别是被分解的数目是个大数。但是量子计算的萧尔演算法对于质因数此一问题相对于传统计算有指数性加速(exponential speedup),亦即在有足够量子算力的条件下,质因数分解的计算时间得以指数式地缩短。 量子计算在其他问题上也拥有不等的优势,譬如在一个无秩序的數據库中查找一笔特定數據的问题,量子计算用葛罗佛演算法(Grover’s algorithm)可以取得平方加速(quadratic speedup),也就是计算时间可以开根号的缩短。 传统的加密手段可以简述如下。Alice要安全地传送一段文本(text)给Bob(这是加密学的标准敍述方式),Alice首先会用一支二进位256位元的数字当成金钥来加密,现在通用的标准方法是AES-256,然后将这段加密文本送给Bob,Bob用同一支金钥反向操作即可解密。问题是Alice如何递送这支金钥给Bob才安全?这就要用RSA-2048的公钥—私钥架构(public key-private key infrastructure)。 RSA-2048的公钥是一个二进位2,048位元的大数目,它是2个大质数的乘积。每个人的公钥都是公诸于世、众所周知的。Alice用Bob的公钥来加密文本使用的密钥,送给Bob。与AES不同的是,解密必须用Bob的私钥,而这私钥就是公钥的2个质因数之一。 这公钥—私钥的架构可以用电子邮件来打比方。在此例中,Bob的公钥是他的电子邮件住址,是公诸于世的。要送给Bob的信息写在信中是受到保密的,只有Bob收到信件登入、输入自己信箱的口令(也就是私钥)后,才可以取出信息。 RSA-2048的安全性依赖于用传统计算难以分解大数的质因数此一事实,而AES-256的安全性来自于对金钥查找的困难。不幸地,量子计算的出现摧毁现存的加密体制,量子计算的萧尔演算法—只要有足够的量子算力—可以有效解决大数质因数分解的问题;葛罗夫演算法可以有效地解决查找的问题。这也许是量子计算机未来问世对世界的少数负面冲击之一。 幸好量子计算不是万能,不是所有的数学难题都可以解决的。量子计算能解决数学问题的范畴为有界误差量子多项式时间(Bounded-error Quantum Polynomial Time;BQP)。 由于现存通讯安全体制在量子计算出现后可能会崩溃,业界早已开始筹划后量子时代的安全通讯机制,其中的安全机制之一是于量子通讯(quantum communication)網絡上的量子金钥分发(quantum key distribution)。量子通讯網絡具体例子为中国连接北京、济南、合肥、上海及从这些节点衍生出的網絡与墨子卫星所构成的量子通讯干线。量子通讯的安全机制依靠的是物理,即量子信息是无法被复制(non-cloning)的,任何窃取其上信息的企图势必将破坏信息,因此窃取信息的企图是枉然的,加密用的金钥于其上传送也是安全的。 另一个机制是后量子加密(Post-Quantum Cryptography;PQC)。此方法沿用目前通讯架构,但是改善加密的措施,借以对抗量子计算破解加密,这是目前业界关注的焦点。
资通讯工程师的职涯思考
一位资通讯工程师该如何规划人生?这个问题,在今日快速演进的科技产业中,显得尤为迫切。或许,我们可以从一位冷战时期的科学家手中找到些许启发。在杭廷顿图书馆的特藏室里,我看到一份泛黄的手稿,标题为〈坦率的职涯思考〉(Candid Career Thoughts; 图一),署名者是惠伦(Albert "Bud" Wheelon,1929~2013)。这份笔记写于1965年7月18日,当时惠伦年仅37岁,正值职涯高峰。惠伦是一位才华洋溢、极具前瞻性的物理学家。他毕业于麻省理工学院,并曾于加州理工学院任教。在冷战期间,他迅速崛起为美国情报科技核心人物,担任中央情报局(CIA)科学与技术部副主任,是美国早期卫星侦察計劃的关键推手之一。在1962年古巴飞弹危机中,惠伦参与设计的「锁眼」(KH-7 Keyhole)卫星为美方提供重要的图像情报。然而,这位深居情报高层的科技巨擘,也有著对人生节奏与家庭关系的深刻反思。在〈坦率的职涯思考〉中,他坦言:「金钱与经验是目标。」这句话表面看似功利,实则映照出他当时身处机密工作的现实条件与自我期许之间的拉锯。他在笔记中写下未来愿景:一份工程师式的愿望清单,也是对「如何过生活」的认真计算。他写道:「我希望能在40到43岁之间放慢脚步,过上一种有回报但不奢华的生活,好让我能享受孩子的成长,并在年老、坏脾气与病痛来临前,好好与妻子共享人生。」这样的规划在当时堪称前卫。当时的科技与国防圈普遍奉行高强度、长工时的奉献文化,尤其在情报机构任职,更难谈及生活的平衡。但惠伦不满足于成就,他渴望一种「全人」式的成功,既在专业上发光发热,也在家庭与身心健康中找到持久的回报。隔年,1966年,惠伦离开政府体系,加入了休斯飞机(Hughes Aircraft)。这家公司是当时电子与航太科技的重镇,承接大量军方与NASA合约。惠伦在那里逐步晋升,最终成为董事长与CEO,主导早期通讯卫星与雷达系统的商业化。他的这次转职,并不只是升迁与加薪的选择,而是一次价值观的调整与实践。从笔记内容可以看出,他早已盘算一条更宽容、却不失成就感的道路。休斯为他提供更大弹性与家庭时间的可能性,而他也逐步实现当年笔记中写下的承诺。惠伦的这份手稿,不只是职涯备忘录,更是一面映照现代工程师处境的镜子。在人工智能、網安、太空商业化等浪潮交错的今日,许多资通讯人才依然面临著与半世纪前相似的抉择:要全力冲刺还是及早转舵?要追求专业巅峰,还是规划身心平衡的长期发展?「慢下来不是逃避,而是选择。」惠伦37岁那年写下的这句思考,如今读来依然清晰有力。当我们不断优化演算法、提高帶寬、压缩延迟的同时,是否也该为人生中家庭、健康、时间等其他變量保留余裕?惠伦的故事提醒我们,工程师的人生不必只有线性成长的KPI,也可以有曲线调整的智能。科技强人,也可以是温柔规划生活的实践者。他的〈坦率的职涯思考〉,不仅写给自己,也默默地写给后人,尤其是每一位在高压产业中寻找节奏的我们。
臺湾电子制造服务业养成记:PC、手机、AI服務器以及与半导体的深度结合
PC的问世提供臺湾制造服务进一步演化的机遇。 1974年微仪遥测系统公司(Micro Instrumentation and Telemetry System;MITS)发表Altair8800,之后还有初期的苹果(Apple)电脑。但是IBM PC于1981年问世后才让PC大量进入市场。 臺湾在1984年才开始承接PC的制造服务,此时臺湾却已非昔日吴下阿蒙。首先,第一家提供PC制造服务的宏碁已有自有产品「小教授」,虽然是比较适合于特定用途如训练与教育等领域专用机种,但是已有自己设计的能力,可以同时承接原始设备制造(Original Equipment Manufacture;OEM)以及更进阶的原始设计制造(Original Design Manufacture;ODM)等2种服务。到了1988年,臺湾已经成为仅次于美国的PC出口国;到了2000年初,全世界有80%的PC出于臺湾。 这段经历对臺湾有2个重要意义。一个是对于臺湾刚起步的半导体产业提供了初试啼声的近端市场。芯片供应商包括威盛、矽统、扬智、钰创、华邦、联电、臺积电等,这些芯片供应或制造商在80年代末、90年代初陆续的加入电脑零件供应商的行列。以中国的术语来说叫做国产替代,而且零件能自己供应的比例愈来愈高,可以制造的电子系统种类也愈来愈广。 对于半导体产业,这是成长的沃土;对于电子制造服务业,这是加长供应链的战略纵深。 90年代中期臺湾几家电子制造服务公司开始研发移動通讯,97年起开始2G GSM手机的OEM/ODM业务,业务模式一如之前PC的电子制造服务。 从智能手機時代起,电子制造服务产业将部分产能移至中国,持续扩大其制造产能。 2000年代中期,臺湾开始服務器的EMS/ODM业务。到了2018年,所有主要电子制造服务公司已经能制造完整的服務器以及边缘计算(edge computing)设备。 2022年末,臺湾开始迈入人工智能服務器的制造服务领域。到2024年,臺湾生产的人工智能服務器占全世界93%。除了原先PC、智能手機已然的制造服务优势持续奏效外,另外在半导体累积的经验,包括尖端芯片制造以及先进封装加持下的多重优势价值链,这囊括的市占率似乎是理所当然。 这个电子制造服务的生态系似乎还有持续扩大的机会。在先进计算方面,人工智能的下一步目前近乎可及的题目是量子计算。包括IBM和PsiQuantum等使用不同类别量子位元的公司相继宣布通用容错(universal fault tolerant)、可以应用于解决实际问题的量子计算机将于2029年进入商业量产阶段。 臺湾对于量子计算的研发相较于国际领先群本来就启动时间较晚,而且投入的资源相对不足。IBM不久之前才宣布未来5年内在美国要投资1,500亿美元于量子计算的发展;如果包括制造在内,5年内总计3,000亿美元。与此相较,臺湾对于量子计算技术的投入太迟又太少。 但是如果不是想赚取「先进研发利得」(advanced research gain)的话,臺湾仍然可以用电子制造服务来参与新兴领域,分取红利。 目前NVIDIA先进计算架构已经将量子计算整合入既存的人工智能服務器架构,规划CUDA-Q。臺湾的电子制造服业在近年来已经开始启动量子计算的研发,虽然能量不足以挑战世界已先行多年的发展领先群,但是藉目前已开展的人工智能服務器的巨大翻展动量,以后发的研发来了解新科技,加入下一阶段的发展,这个策略还是有机会延续臺湾电子制造业的优势。
臺湾电子制造服务业养成记:从黑白电视组装开始
最近关于臺湾半导体发展史的影片《造山者:世纪的赌注》(A chip odyssey)中提及美国无线电公司(Radio Corporation of America;RCA)授权、移转半导体技术给臺湾,启动臺湾半世纪的半导体旅程。 其实RCA对臺湾的科技发展有另外更早、影响可能更深远的贡献。1966年RCA在臺湾设立黑白电视组装(assembly)的生产线。 黑白电视在30年代已有样品、40年代已经商业化量产。1954年RCA也开始商业化量产彩色电视,并且70年代以后在美国、日本、西欧等发达地区彩色电视变成主流。但是黑白电视在发展中国家市场仍然是主要的消费性电子产品。RCA将黑白电视的组装工作迁移至臺湾是最佳化低毛利事业部门,一个典型的美国公司的标准操作。 黑白电视迁臺组装这件事有几个重要意义。第一个是移转臺湾现代化生产线以及公司的管理,这个效果毋庸赘述。 第二个是技术移转。当时黑白电视已经算不得尖端科技,因为彩色电视的普及在即。如果组装可以成功地在地运行,将零组件的制造也一起迁移是个明智的选择。这些技术包括阴极射线管(Cathode Rate Tube;CRT)、类比线路(analog circuit)设计、焊接(soldering)、表面粘著技术(Surface Mount Technology;SMT)等。这此技术很多是后来电子设备制造的共同基础。 第三个是产生规模经济。RCA于60年代后期于臺湾开始组装黑白电视,臺湾本地的公司如大同、声宝、歌林等也开始代工组装或制造自有品牌的业务,后续还有更多的臺湾公司以及欧美公司投入相同的领域。在高峰时期,臺湾出口的黑白电视占全世界市场的60~70%。之后的彩色电视业务,虽然各国将之视为较先进的消费性电子产品而有较高的自制意愿,但鉴于已趋成熟的臺湾组装能力,臺湾的彩色电视出口仍然占全世界市场的30%左右。 由于有了规模,与其系统相关的生态就有开始衍生的机会,譬如日本公司投资的零组件,臺湾本地生产的被动元件电阻、电容等。有一个很显著的例子:富士康成立于1973年,最先期的产品就是黑白电视的旋钮(knob)以及塑胶零组件,这就是黑白电视组装业务带来的臺湾电子产业生态系发展机遇。富士康不是孤例,近两年很多电子业相关公司都在庆祝50周年庆,遥想当年电子业生态系统是如何像地衣般全面铺展开来的。 RCA黑白电视组装厂设在1966年刚设立的高雄前镇加工出口区(Export Process Zone;EPZ),之后有如增你智(Zenith)与摩托罗拉(Motorola)等公司的加入。加工出口区的设立当初是为解决臺湾贸易逆差问题的手段之一。 1966年臺湾的贸易逆差为约8,400万美元,这个数目看起来似乎不大,但是在当年占臺湾32亿美元GDP的2.6%。现在美国对全世界加征10%的关税,其主要目的也不过是要解决其占GDP 3%的贸易逆差问题。 加工出口区的设立对于电子制造服务业(Electronics manufacturing Service;EMS)的开展有决定性的影响。除了在关务、税收政策等方面形成肥沃的生态土壤,在全球运筹(logistics)方面提供必要支持,使得规模经济得以持续扩张。这是臺湾电子制造服务业发展的起点。
院长说院史(2):臺湾第一座国立信息学院
2007年初,交通大学校长换届,信息学院院长林进灯转任教务长。新任校长吴重雨指示我接任院长,同年2月正式上任。任内我推动3项核心改革:首先,建立原资工与资科教授的共治机制,加速两系融合;其次,创立联席会议制度,将传统三级三审的会议流程简化为二级,大幅提升行政效率;第三,确立「应用型研究」为学院定位,并与电子信息中心携手推动大型产学合作,为学术与产业接轨奠定基础。我始终强调「可执行性」的管理哲学:决策必须具体明确、务实可行。为消弭系所合并后的本位主义,我邀请前资科系主任简荣宏出任副院长,曾煜棋为资工系主任,同时赋予各研究所所长副系主任职权,建立责任分明的治理架构。人事安排考量专业能力,同时兼顾系所平衡与长远发展。在评鉴机制方面,我们选择不参与IEET认证,仅采教育部评鉴为基准。作为当年全臺唯一未参与IEET的工程学院,这项决策避免教研团队陷入形式化文书作业。我坚信:「教授应将精力投入教学与研究,而非应付评鉴文书。」此理念获得同仁广泛认同。学院定位承袭贝尔系统(Bell System)应用型研究精神,强调技术落地与产业价值。当时臺湾应用研究多集中在「发展」端,而美国「研用融合」的模式更具启发性。为此,我邀请工研院资通所所长林宝树担任学院的讲座教授,其于2009年接掌交大电资中心后,我们共同实践「电资中心与信息学院互为延伸」的愿景:重大計劃由电资中心统筹、学院教授参与;一般計劃则由教授独立执行,形成双向研发循环。在产学合作方面,我主导成立中华电信在交大设立研究中心,并于日后担任副校长时,将此经验推广至全校,创建校级研究中心制度。第一个校级中心是与联发科共建的平臺,接下来则有臺积电、广达、研华、华邦等指标企业相继进驻。这些中心设有专属行政窗口,简化统整智财管理与财务稽核流程,使企业能视研究中心为其研发部门的延伸。同时,我们首创「研究生工作年资认定」制度,强化企业留才诱因,实现产学研三赢。进入AI时代,我认为信息学院应与臺南校区的AI学院深化整合:前者巩固资通讯核心技术,后者注入AI研究能量。企业如今已从「工具应用」转向「流程革新」的AI思维。2024年,华邦电子研究中心选择落脚本院,正是看中AI驱动IC设计的跨界潜力。展望未来,信息教育须超越技术传授,著重培养2项AI难以取代的核心能力:批判性思维与原创性。唯有如此,学子方能在智能浪潮中彰显人类智能的真谛,这正是我对学院发展的最终期许。
院长说院史(1):臺湾第一座国立信息学院
交大友声杂志《院长说院史》专访历任信息学院院长。身为2007至2011年间任职的院长,我接受蓝丽霞女士访问,回顾从学院草创至系所整合的关键历程。「故事要从2004年前说起。」我循著时间轴展开叙述。早在1997年担任信息工程学系主任时,我便注意到一项结构性矛盾:交大原有信息工程系(资工)隶属工学院,信息科学系(资科)则隶属理学院。自1994年并入新设的电机学院后,两系在定位与角色上日渐模糊,不仅反映软硬件学科间的不当分野,更直接影响招生策略与发展方向。尽管当时已有合并构想,但「电机学院下设大型信息系」的框架引发疑虑,計劃始终未能实现。为寻求突破,1999年卸任系主任后,我专程拜访华盛顿大学指导教授Ed Lazowska。该校信息系的跨域发展模式印证我的想法:「信息学科不该被动地附属于电机体系,而应主动建构多元的研究范式。」Prof. Lazowska 更提出數據科学的运作,如何将学院算力放置云端。这些前瞻见解在当年的臺湾是闻所未闻,更进一步重塑我的思维。从2000到2004年,我一直宣扬一所独立信息学院的想法。在当时交通大学电机电子主导工程学科的架构下,推动信息学院独立无异于挑战传统体制。所幸在张俊彦校长与蔡文祥教务长的支持下,学院筹备工作正式启动,由蔡教务长领衔规划。受Prof. Lazowska启发,我建议「一系多所」的创新架构:大学部整合为单一学系,研究所则依应用领域分设。这项打破常规的提案遭质疑,因为资工与资科两系都怕被对方并吞,沦为二等公民。最终在蔡教务长的关键协调下完成合并。2005年8月,交大成立全臺首座国立大学信息学院,原信息工程系与信息科学系合并为核心单位「信息工程学系」。回望当年,「一院一系多所」的设计不仅健全学院体质,也开启跨领域合作的新路径。学院成立后,我选择退居幕后,未参与首任院长遴选。
臺湾量子电脑的发展策略
当IBM Condor的量子位元数已经高达1,121个、Atom Computing Phoenix的量子位元数也已达1,180个,臺湾的量子计算研发2024年才刚刚跨出5个量子位元的原型(prototype)量子计算机的第一步。 量子计算的量产也许不会在立即的未来发生,但是也不会太远,至少目前各方瞩目的PsiQuantum预计在2027年年底开始量商用的机型,并且在2029年达到全尺吋容错(fault-tolerant)系统。 量子计算的商业应用有很大的机率如同人工智能般产生巨大经济价值而重新分配财富,而新财富的分配通常只限于创造经济价值的参与者。以目前在量子技术核心量子位元(qubit)及量子闸(quantum gate)还远远落后前沿科技的开发进度,臺湾在未来的量子時代还有机会在科技新時代分到相应贡献的经济价值吗?答案是有可能的,而且已经悄然发生中。 看现在的人工智能服務器(AI server)便可以明白臺湾会以怎样的策略切入这明日之星的新产业。 其实臺湾的产业几乎没做过基础科研,除了臺湾基础科研的整体体量较小外,对于公司资源的配置,也有基于公司经济尺吋的现实考量。 要在新领域独占鳌头,要做长时间、领域广泛的研发投入,后者基本上是保险策略。极致的例子是IBM以前Watson Lab的风格,机构可以供养科学家以及研究经费做与公司业务没有直接关系的基础科研,甚至因为这些工作而获得诺贝尔奖! 臺湾的公司绝大部分是中小型公司。即便像臺积电在臺湾排市值排名第一的公司,在本世纪之前也未能进入全世界前100大之列。因此对技术硏发的策略长期偏向于做短、中期的技术发展(development),题目的选择与短期内订单的可见度有明显的相关。采用这样策略的风险较低,资金的利用效率较高。以产业内较直白的话来说,就是不见兔子不撒鹰。 不从先期的基础科硏下手、取得先行者的有利位置,却冀望取得产业带来的利益分配,靠的是什么?答案是供应链。 一臺量子电脑会大致有下列模塊:量子处理单元(QPU;Quantum Processing Unit)、控制和读取电子设备(control and readout electronics)、同相/正交混频器(IQ mixer;In-phase/Quadrature mixer)和FPGA 板、低温系统(cryogenic system)和真空系统、经典处理(classical processing)及回馈系统、軟件堆叠(software stack)、校准和诊断工具(calibration and diagnostic tools)等。这些模塊各负责一些功能,譬如经典处理及反回馈统统中就包含经典服務器及纠错控制器(error correction controller)。 以IBM最近1,121位元的Condor这款发展过程中的原型机为例,零组件的数目大约在11,000~16,000个之间,供应链的公司数在150~200个之间,但这数目只适用现阶段的原型机。如果是商用的机型,零组件数轻易会上数十万,因为有些零组件会随位元元数线性成长的。 对照于NVIDIA DGX GB200 NVL72的AI服務器,其中也有10个出头的模塊,合计有大约100,000~200,000个零组件。虽然其中主要的GPU不是臺湾设计的,但是芯片制造之后全在臺湾。臺湾AI服務器的出口,2024年占全世界93%,这是臺湾在此领域150~200家供应链力量的展示,而这力量是沿承自90年代的PC/NB供应链。记得90年代PC/NB产业的口号吗?除了CPU,我们什么都有。供应链不是可以一蹴而就的,因此也很难突然被取代。 未来的先进计算,如果含量子计算,很大机率是包含AI服務器的混合服務器(hybrid server),而且现在的量子计算机就已经包含服務器。 所以臺湾合理、合时宜的量子计算发展策略就是依著沿PC、AI服務器的供应链思路,以供应链的方式参与新产业的兴起。 臺湾的几家电子制造服务公司(EMS)都已经开始踏入这个领域。有的从0开始,建立量子位元研发团队;有的投资量子新创,同时建立公司内的量子团队。如果没法在最关键的研发领域领先,至少先暖身一下。毕竟量子不像传统的电子产业,观念上需要跳跃性的前进。 这样做有异于不见兔子不撒鹰的传统原则吗?并没有。产业链龙头企业NVIDIA已经提出CUDA-Q的架构,也有报导在评估投资量子计算新创公司的打算。兔子已经在视线之内了,正是撒鹰时机。
军事通讯—说码人加密
军事通讯技不断精进,操作通讯系统的兵种就愈分愈细,最早只要一个旗兵。进入电子战后,通讯兵的分工还挺细的。例如话务通讯兵负责发送信號,而译电通讯兵负责接收信號。在体制上虽然是不同功能,但作战时,可没有那么讲究排场,话务和电译就由同一位通讯兵包办。这个兵种往往脑力操劳,要背诵一堆编码,防止通讯的内容被窃听。如何想出让敌人无法破解的口令,更是兵家必争。第二次大战时,德国使用Enigma加密机,配备于U-boat潜艇,行迹飘忽不定,在大西洋击沉大量盟军船只,急得英国首相邱吉尔(Winston Churchill )直跳脚。今日以自然语言AI技术模拟通讯者的生物特征及说话特性,成为加密的金钥,产生AI说码人系统的发展是一个令人感兴趣的领域。模拟通讯者的定制化特性,成为加密的金钥,军队早已采用,是所谓的「说码人」(Code Talkers)加密。说码人其实是话务/译电通讯兵,不同之处是他们像中国以前秘密帮派,会中兄弟谈机密时,就说起「帮派切口」,旁人听不懂。甲午战争时清朝曾以温州话加密;第一次世界大战时,美国采用巧克陶族(Choctaw)的印第安语传送机密军事信息,成功地攻击德军。德、日两国学到教训,在第一次大战后送一堆学生到美国学印第安语如Cherokee、Choctaw,和Comanche。美国军方发现此一现象后,担心德、日两国有能力解码,曾经考虑放弃「说码人」制度。此时一位工程师,也是第一次世界大战的退役军人江士顿(Philip Johnston)建议以鲜为人知的纳瓦荷语言来编码。江士顿从小生长在纳瓦荷印第安保留区,和纳瓦荷族人交往,熟悉纳瓦荷语言及习俗。纳瓦荷的语言结构复杂,较以前的印第安语言更适合用于加密。经过江士顿展示后,美国海军陆战队决定采用这个提案,立即征召雇用29名纳瓦荷族原住民,由他们开始编码工作,总共使用411个字汇。海军陆战队在第一层编码上再以字词取代(Word Substitution),做第二层的加密,例如「Gini」这个纳瓦荷字翻成英文是「Chicken Hawk」,而真正的军事用语是「俯冲轰炸机」(Dive Bomber)。第二次大战期间美国总共动用400位纳瓦荷族的说码人,这个口令一直到大战结束,都未曾被破解。很讽刺的是,1861年时,美国白人将最早的旗语通讯用于和纳瓦荷族的作战,而在第二次大战期间却靠纳瓦荷族来协助美军进行作战通讯,编入美国海军陆战队。2002年电影《猎风移動》叙述1944年,美军在太平洋塞班岛战场上,纳瓦荷族说码人的故事。这部电影点出很基本的人性问题。军方必须全力保护「加解密机」,可是当说码人这个「人肉加解密机」有落入敌人手中的疑虑时,必须先行毁灭。奉命执行毁灭任务的同袍如何下得了手?这个矛盾成为电影诠释的重点。当前科技发展已经实现加密的自动化和数据化,不再需要人工的介入。然而,利用自然语言人工智能(AI)技术来模拟通讯者的生物特征和说话特性,作为加密的金钥,这是否能够强化加密的效果呢?AI说码人系统的发展是一个引人注目的领域。通过应用自然语言处理和机器学习技术,AI能够模拟通讯者的生物特征和说话风格,成为加密的关键。然而,要建立一个全面且安全的说码人系统,需要深入了解特定语言、方言以及文化背景。此外,发展强大且安全的通讯系统还需要考虑超越仅透过文字互动可以实现的因素。目前,AI说码人系统的发展仍需更多的研究和努力。
Edge AI产业来了吗?
相较于目前大语言模型应用绝大部分在云端服務器上推论,Edge AI(边缘AI)强调在装置上独立执行AI模型。这种架构差异在于:可大幅降低因網絡传输造成的延迟,确保實時反应,即使在无網絡离线下也能运作;數據不上传云端,确保數據私密与安全性。Edge AI有机会满足许多新应用场域中对低延迟、高私密的关键要求。这半年来,透过技术突破、产业需求,以及发展轨迹,我们看到Edge AI的产业轮廓,正逐渐形成。模型演算法的高度竞争使得Edge端可用的AI模型愈来愈强大。近年来出现许多参数量在13B~70B级的精简模型,透过知识蒸馏、量化压缩、模型剪枝以及多专家混合(MoE)等技术,这些小模型在使用较少参数的同时还能大幅提升性能,缩小与大型模型的差距 。同时也配备了各种终端应用极度关键的推理(reasoning)能力,包括控制、决策、因果、规划等。SoC与存儲器规格配置同样是促成Edge AI崛起的要素。目前主流高端智能手機、NB的NPU(AI运算核心)已经接近100 TOPS,足够让这些终端模型每秒生成数十个token(语意单元),满足应用场域(文字、语音对话)的生成品质要求。同时,透过低位元精度(如8或4位元)来表示模型权重,有助于大幅降低总位元数,使现有存儲器配置即可支持终端AI推论,释放AI从云端走向终端的巨大潜力。另一方面,各大厂商也在其芯片产品蓝图中,明确规划未来的算力提升,进一步强化Edge AI可行性与效能。在初期应用情境中,智能手機成为Edge AI生态重要桥梁。手机不仅是首批受惠于AI能力提升的装置,更自然作为云端与各类在地智能装置之间的桥梁。透过手机,无线耳机、汽车、AR眼镜等装置都能与云端和手机上的AI模型连动,实现多模态的Edge AI应用。例如,耳机可使用手机(AI模型)實時翻译语音,车载系统可依靠手机辅助娱乐信息,眼镜则利用手机处理视觉、语音任务。智能手机作为随身超级终端,串联各种周边装置,历史轨迹也告诉我们,当網絡封包(packet)的成本逐步下降,通讯功能便普及至各类终端设备。10年后(2017 年),移動产业达到高峰,无论是应用生态系或硬件供应链都蓬勃发展。同样地,随著token成本不断下降,AI 能力延伸至新型态终端设备,触发全新应用场景,也是值得期待。延伸报导专家讲堂:鉴往知来:packet(互聯網)vs. token(大语言模型)垂直产业中也听到应用面需求。过去手机SoC供应商的技术团队,首要工作是优化品牌手机中鏡頭应用的智能功能,但从2024年开始,优化手机中LLM执行效率,成了品牌客户的关键需求。工业场域中,也对于推理功能加速决策效益,工业机器人的执行效率多所期待。过去几年,NAS在中小企业中大量采用,年复合成长率超过 15%,显示这类用户对數據管理与在地运算的高度需求。如今,这些用户也期待能在终端设备上,享受到大型语言模型所带来的自动化与知识管理功能。近来市场数据也显示Edge AI正逐渐萌芽。在最新的季报中,苹果(Apple)新款M4芯片强调AI效能,推动2025年第1季Mac营收年增15.5%,更值得注意的是,新芯片也在2024下半年吸引新用户进入苹果体系。高通(Qualcomm)因手机与车用AI需求激增,手机业务创新高,汽车业务更年增55%,公司也宣称「Edge AI是未来业务成长主要推力」。NVIDIA的Orin车用AI平臺单季营收年增103%,并与联发科合作布局一系列全新终端SoC。芯片设计商与设备供应商正从Edge AI中实际获利。也同时看到OpenAI 以约 65 亿美元的全股票交易方式收购了由前苹果首席设计长 Jony Ive 共同创立的 AI 硬件新创公司 io。这股趋势Edge AI已从概念走向实质商业成长。尽管前景看好,Edge AI推广仍面临多重挑战。首先是应用场域的扩展:用户需求差异极大,不同行业与装置对模型大小、功能要求各异,业者须在通用性与定制化间取得平衡,如何取得具泛化能力的精简模型,解决场域问题,至关重要。其次是功耗与效能的权衡:终端装置受限于电池与散热条件,高复杂推理恐导致过热与续航缩短,对芯片设计与电源管理设下更高要求。再者,生态系初期碎片化,硬件架构多、軟件缺乏统一标准,让开发者必须针对各平臺个别调适,增加成本与阻碍创新。这些挑战若未克服,恐将削弱Edge AI的经济性与可扩展性。不过,回顾移動产业的发展历程,也为今日的Edge AI前瞻团队提供宝贵借镜。
智能应用 影音