AI與量子威脅改寫企業IT！Red Hat預告新版RHEL登場，強化後量子加密、自動化升級能力

開放原始碼軟體解決方案供應商 Red Hat 近日發布重大更新預告，宣布 Red Hat Enterprise Linux（RHEL）10.2 與 9.8 版本即將推出。面對生成式 AI 浪潮帶來的運算轉型，以及量子運算對現行資安體系構成的潛在挑戰，新版本旨在提供統一的混合雲基礎架構，透過整合「後量子密碼學」（PQC）與「AI 驅動自動化」技術，協助企業建立更具韌性且高效的維運環境。  

在資訊安全領域，一個日益嚴峻的風險是「先竊取、後解密」（Harvest now, decrypt later）。駭客可能先儲存目前無法破解的加密數據，靜待未來量子運算技術成熟後再行解密。為了封堵此漏洞，RHEL 10.2 與 9.8 領先業界，整合了美國國家標準暨技術研究院（NIST）制定的後量子密碼學標準。  

所謂「後量子密碼學」，是指研發能抵抗量子電腦強大運算力破解的新型加密演算法。Red Hat 同步推出的 Certificate System 11.0 便引入了這種抗量子簽署功能，旨在協助企業符合新興 NIST 標準，確保關鍵生產工作負載在未來十年甚至更久的時間內，依然具備防禦量子威脅的能力。  

隨著 IT 架構走向自主化與容器化，技術團隊面臨嚴峻的技能落差。新版 RHEL 特別強化了由 AI 指引的自動化功能，透過 Red Hat Ansible Certified Content 與專屬的系統角色，將過去耗時且具備風險的「就地升級」（in-place upgrades）流程轉化為自動化程序。  

「就地升級」指的是在不重新安裝系統的情況下，直接在原有環境升級作業系統。這項技術的進步讓管理員能以「快速失敗並持續迭代」的現代化模式處理複雜任務，顯著減少停機時間並降低人為失誤。此外，新引入的模型上下文協定（MCP）伺服器，更讓管理員能以自然語言與 AI 代理對話；AI 代理可安全地接入 Linux 即時資料，協助執行多步驟的自動化管理流程，徹底改變了傳統仰賴複雜指令的操作邏輯。  

針對企業配置 AI 模型時的隱私需求，RHEL 持續強化「機密運算」（Confidential Computing）技術。傳統加密多半保護儲存或傳輸中的資料，而機密運算則更進一步，確保敏感資料在「CPU 處理中」或記憶體運行時也能受到完善保護。這對需要在雲端環境處理敏感數據的企業而言，提供了更高層級的隱私與安全性。  

同時，為了抑制系統設定因手動修改導致的不一致性，即所謂的「營運飄移」（operational drift），新版本優化了映像檔模式（Image Mode）。這項技術運用容器化特性，確保作業系統從建置到部署的各階段皆能維持一致。管理員甚至能預先下載更新而不立即套用，精準掌控系統正常運行時間（uptime）的主動權。  

Red Hat 部門副總裁暨總經理 Gunnar Hellekson 對此表示：「Red Hat Enterprise Linux 10.2 與 9.8 直接解決了 AI 創新速度與企業嚴格安全性要求之間的平衡問題。」他強調，Red Hat 致力於將複雜的營運障礙轉化為自動化、可重複的流程。透過整合後量子密碼學和 AI 驅動工具，客戶能更自信地在混合雲環境中穩定且可靠地擴展 AI 工作負載，邁向運算的未來。  

目前，RHEL 10.2 與 9.8 預計將於近期正式推出，而相關的資安維管工具 Red Hat Satellite 6.19 則已全面上市。隨著這些關鍵技術的落地，企業將能更從容地應對 AI 時代的維運挑戰與後量子的資安賽局。 （相關報導： 量子電腦「晶片化」！鴻海仁寶台塑搶布局：低溫晶片與系統整合成決勝關鍵 ｜ 更多文章 ）