未来议程：后量子·神经数据·AI代理社会

本页导览

第7页解决了“用什么工具落地”。本页作为系列收束，把目光投向正在成型的三个长期变量：① 后量子密码（PQC）迁移对认证体系的系统性冲击；② 神经数据（neurodata）与“神经权利”的全球立法兴起对人因边界的重新定义；③ AI代理成为独立行动者后，身份基础设施与人的授权行为如何重构。三者共同指向本系列的核心命题的延伸：当密码学、神经科学与人工智能相继改变“人如何证明自己是人”，人因安全设计必须提前在场。

后量子密码迁移的人因维度

2024年8月13日，NIST正式发布三项后量子密码标准：FIPS 203（ML-KEM，密钥封装）、FIPS 204（ML-DSA，数字签名）、FIPS 205（SLH-DSA，无状态哈希签名）；2025年3月，NIST进一步选定HQC作为后备数字签名标准化方向。驱动迁移的现实威胁是“先存后解”（Harvest Now, Decrypt Later）：攻击者今日截获的加密流量，留待未来量子计算机成熟后解密——凡保密期超过十年的数据（医疗记录、政务档案、商业机密）都在风险敞口内。美国NSA的CNSA 2.0（2022年）为国防系统设定了2025–2033年的分阶段迁移时间表，把PQC从学术议题变为工程截止日期。

为什么这是一个“人因问题”而不仅是密码学问题

• 迁移的主角是运维流程，不是算法：PQC替换的不是一个函数，而是证书体系、密钥管理、硬件令牌、中间件、客户端兼容性的整条链路。历史经验（SHA-1退役、TLS 1.0/1.1停用）表明，标准发布到生态淘汰之间存在以“年”计的长尾，拖尾的主因不是技术不可行，而是变更的优先级竞争与责任分散——这正是第4页“组织影响层”的典型问题。
• 用户可见摩擦将短暂回归：ML-DSA签名与公钥显著大于现行ECDSA，意味着更大的证书链、更高的握手开销与更多兼容性回退。若处理不当，用户在过渡期可能重新遭遇“慢、报错、奇怪警告”——第2页SSL警告研究（Sunshine et al., 2009）测量的“狼来了”效应提醒我们：任何一次广泛的过渡性警告潮，都会消耗用户对安全提示的信任存量。人因设计要求：过渡警告必须带明确截止日期与“为什么”（透明度原则），并严格限定展示窗口。
• 硬件凭证的生命周期错配：FIDO2硬件密钥（第2页Google案例）的物理寿命可达十年，而PQC迁移窗口与之重叠——组织必须提前规划密钥凭证的“密码敏捷性”（crypto-agility）：凭证体系支持算法轮换而不必召回硬件。采购合同中写入“PQC就绪”条款，是今天就能做的最廉价决策。
• 对钓鱼防御的间接影响：迁移期的双栈（经典+混合PQC）部署扩大了配置错误面，而配置错误恰恰是钓鱼着陆页与降级攻击的温床。演练平台（第7页）应将“混合证书异常”纳入未来几年的检测主题。

神经数据与神经权利：人因边界的新定义

消费级脑机接口（BCI）已从实验室走向市场（如Emotiv等企业的消费级EEG头环），神经数据——直接从神经系统采集的脑电等数据——同时具备三重属性：不可伪造的身份凭证（思维模式的个体差异）、最高敏感级隐私（可能泄露情绪、意图甚至未说出口的想法）、以及被操纵的潜在攻击面。Ienca与Andorno（2017）在生命科学与社会政策期刊上首次系统提出“神经权利”（neurorights）框架，此后立法快速落地：

• 智利（先行者）：2021年通过宪法修正案确立“神经权利”的宪法地位，成为世界上首个将神经权利入宪的国家；2023年8月，智利最高法院在Emotiv公司案中裁决，学生佩戴脑电头环采集的数据受神经权利保护——该案为全球首例神经权利司法适用（公开判决）。
• 美国（州法拼图）：科罗拉多州HB 24-1058于2024年4月17日批准、2024年8月7日生效，将“神经数据”纳入《科罗拉多隐私法》的敏感数据定义，要求同意与删除权；加利福尼亚州SB 1223（2024年9月签署）将神经数据纳入《加州消费者隐私法》的个人敏感信息范畴；此后蒙大拿等州相继跟进（州法动态以各州立法机关官网为准）。联邦层面，2025年9月美国参议员提出的《大脑数据隐私立法》（媒体称MIND Act）提案显示联邦立法正在议程化（提案状态须以国会官网为准）。
• 全球层面：UNESCO大会于2025年11月12日通过《神经技术伦理问题建议书》——这是首个全球性的神经技术治理框架，194个会员国通过，确立了精神隐私、认知自由等原则。

对人因安全设计的四条推论

• 认知生物特征是终极行为生物识别，但应设使用红线：第6页的行为生物识别（击键节奏、鼠标轨迹）已是主流风控信号；神经信号是该谱系的延伸。但依据神经权利立法精神，“采集到什么程度”必须先于“能用来防什么”回答——组织不应以安全为名采集超出威胁检测必需限度的神经级数据。
• 认证因子的伦理排序：第2页的因子谱系（知识/持有/生物特征）需要增加一条伦理维度——可撤销性与可更改性。密码可改、令牌可换，而神经特征不可更换；凡是不可更换的凭证，一旦泄露就是终身泄露，其容错设计标准应高于可更换因子。
• 深度伪造防御的终局变量：第5页的AI换脸防御依赖“挑战-响应”对抗；脑电等生理信号曾被研究为活体检测的增强信号，但消费级精度不足且隐私成本极高——短期不应作为组织防御方案，仅作研究跟踪。
• 包容性设计的升级：第6页面向残障人士的替代验证通道原则，在神经权利框架下获得更强依据：任何把“神经正常性”设为默认的验证设计，都同时构成歧视与安全风险。

AI代理社会的身份基础设施

第5页的间接提示注入揭示的是代理的“被劫持面”；本页补充其“授权面”：当员工让AI代理“替我预订差旅并付款”，组织实际授予的是一个非人类行动者以人类身份行事的权限。这是比MFA疲劳更根本的身份问题——MFA验证的是“人是否在场”，而代理经济要求回答“这个行动被谁授权、授权范围多大、如何撤销”。当前OAuth等授权框架的委托模型以人为中心设计，面向代理的细粒度授权、可审计委托链与即时撤销仍是开放工程问题（OIDF与多家标准组织已在推进相关扩展，落地状态以各标准组织官网为准）。人因设计要点已可确定：

• 授权颗粒度的人性化表达：普通用户无法理解“scope: payments:write”——授权界面须以交易语义呈现（“允许该助手在本月内向你通讯录中的商户付款，单笔上限500元”），这正是第1页“认知负荷最小化”与“透明度”原则的延伸。
• 撤销的零摩擦：撤销授权必须比授予更容易（摩擦不对称性检验，见第3页助推伦理清单），且撤销即时生效——拖延的撤销通道会被攻击者利用为持久化驻留点。
• 人在回路的保留节点：与第5页AI代理使用规范一致——金额、范围、对象三类越界任一触发，即回落人工确认。自动化程度每升一级，保留节点的重要性不减反增。

全球治理协同

人因议题已深度嵌入全球规则制定，值得安全团队跟踪的三个节点：

• 联合国《打击网络犯罪公约》：联合国大会于2024年12月24日通过（第79/243号决议），是首个全球性的网络犯罪治理条约，2025年10月起在越南河内开放签署。其对证据共享与跨境协作的制度化安排，将间接影响各法域钓鱼案件的追诉效率；同时其人权保障条款在谈判中备受争议——对组织而言，其意义在于“钓鱼作为跨国犯罪”的执法协同预期上升，期望损失模型（第4页）中的“追回概率”参数或将改善。
• 欧盟《人工智能法》（条例(EU) 2024/1689）：2024年8月1日生效、分阶段实施（2025年2月起禁止类条款、2025年8月通用目的人工智能义务、2026–2027年高风险系统义务全面适用）。其透明度义务（AI生成内容标识）与禁止操纵性技术条款，与人因设计伦理（第3页黑暗模式监管一节）直接同源——中文语境的合规团队应将其作为“最佳实践参照系”而非事不关己的域外规则。
• 国内法规的持续细化：《反电信网络诈骗法》（2022年施行）与《未成年人网络保护条例》（2024年施行）确立了组织主体责任框架；AI生成内容标识的部门规章（国家网信办等《人工智能生成合成内容标识办法》，2025年施行）将第5页“内容溯源”议题转化为国内合规要求——组织对内对外的AI应用均需纳入标识义务清单。

研究议程与行动建议

综合第5、6页与本页的前沿扫描，未来五年值得投入的三个研究/实践组合：

全系列结语

八个分页至此收束：从认知原理（姊妹专题）到行为度量（姊妹专题），从设计原则（第1页）到界面、干预、治理（第2–4页），从AI时代的新威胁（第5页）到移动、供应链与包容性（第6页），再到工具生态（第7页）与未来议程（第8页）。贯穿始终的只有一条线索：安全的最终尺度不是系统挡住了多少攻击，而是人在系统中被怎样对待——他的注意力被珍惜而非挥霍，他的错误被制度容错而非归咎，他的尊严在每一次验证中都被保留。这正是“人因驱动”四个字的全部含义，也是迪妙网络空间安全学院持续维护本专题的原因。若读者发现任何数据疑点，欢迎通过页脚联系方式反馈勘误。

参考文献（第8页）