算法敏捷性问题：无法迁移密码学假设的AI智能体将随标准演进失去可信度

每个进行通信、身份验证或签署行为的AI智能体都依赖密码学算法。这些算法并非永久有效。它们是在特定时间点做出的标准化选择——随着后量子标准的推进，它们面临着大多数已部署智能体架构所未被设计为能够适应的时间表上的弃用风险。

算法敏捷性问题不在于是否迁移到抗量子算法。这个问题已有明确答案：迁移是必要的。问题在于架构层面。大多数已部署的智能体系统无法在不重建大部分自身的情况下更新其密码学假设，因为这些假设嵌入在协议选择、硬件配置、证书格式以及编写一次且不预期变更的初始化代码中。

没有算法敏捷性的系统存在隐藏倒计时。只要嵌入的算法族保持安全，系统就能正常运行。当算法被弃用时——通过替代标准的标准化、已发布的弱点，或监管截止日期——系统继续产生输出，而其安全保证已悄然失效。依赖于这些保证的问责声明在形式上变得无法核实。操作记录中没有任何信号表明保证已发生变化。

后量子安全交叉点

智能体系统随时间积累承诺：已签署的决策、已证明的配置、已验证的日志。这些记录是问责声明的证据基础——谁在何时、在何种配置下授权了什么。当用于生成这些签名的算法被弃用时，记录依然存在，但其证据价值受到质疑。一份无法由现行标准验证的签名收据不是证明问责的收据——它是一份无人标注警告的带条件收据。

算法敏捷性需要的不仅仅是升级计划。它要求在需要之前就将过渡设计进架构中：变更期间的并发算法支持；在验证基础设施跟上之前的双格式签名；无法在表面成功的情况下悄然回退到已弃用算法的协商机制。这些属性不是通过补丁获得的。它们必须从一开始就进行设计。

硬件交叉点

硬件安全模块、可信执行环境和安全飞地提供将智能体身份与物理基础设施绑定的证明基础。大多数当前实现在固件、信任根证书或具有多年有效期窗口的安全元素规范中绑定算法选择，其更新频率无法与软件相当。

依赖具有硬编码算法的硬件证明的智能体群，当硬件更换周期与算法过渡时间线不一致时，面临问责不连续性。硬件继续证明，智能体继续运行，但证明所依赖的算法已经失去了验证基础设施的完全信任。来源链存在，但其完整性保证已悄然削弱，没有任何警报响起。

物理世界护理交叉点

在受监管的护理环境中，智能体记录的问责价值部分依赖于密码学完整性——证明日志条目自创建以来未被修改。审计保留要求跨越数年乃至数十年。在日志创建时满足监管标准的算法，在数年后记录提交审计时，可能已不满足这些标准。

没有算法敏捷性的智能体系统，将在未来审计中面临存档记录无法由当时现行标准验证的情况。关于智能体观察到什么、建议了什么、做出了什么否决决定的问责声明，将面临挑战——不是因为记录被篡改，而是因为旨在保证其未被篡改的算法已被弃用。

算法敏捷性的实际要求

操作要求是具体的：能够注册新的算法支持并将现有凭证迁移到新格式；在过渡窗口期间的签名和验证双格式支持；已弃用算法的明确退役计划，而非在故障强迫采取行动之前持续运行；以及将算法选择与协议设计分离，使一者可以在不重建另一者的情况下更改。

框架要求同样重要：算法敏捷性应在构建系统之前作为设计要求明确写入智能体架构规范，而非在需求变得迫切时启动迁移项目。当算法被正式弃用，或当已发布攻击加速时间线时，改造太慢。弃用与更新之间的问责差距恰恰是系统保证不符合任何相关方预期的窗口。

旨在超越其第一个算法族的智能体系统，需要从一开始就以这种期望进行设计。