人工智能（AI）基础设施正在快速迭代，从根本上重塑计算系统的构建、部署与安全防护。与此同时，数十年来为各类平台提供防护的加密体系正面临威胁。二者并非独立发展，而是协同演进，这一融合趋势要求行业立刻采取行动。
在今日的2026年OCP全球峰会上，我们正式发布了莱迪思Sentry解决方案集合5.0版本。这是业内首款集成了后量子加密（PQC）能力的平台固件韧性（PFR）与可信证明解决方案。莱迪思Sentry是一款可直接投入量产的平台，能即刻为系统设计人员提供一条经过充分验证的抗量子安全构建路径。
AI基础设施走向资源解耦，攻击面持续扩张
传统服务器将计算、存储、网络与加速器全部紧密封装在一个机箱内，这种架构正逐步被更加模块化、分散化的新架构所取代。当前的机架级解耦AI基础设施通过共享互连架构，将多家厂商的中央处理器（CPU）、图形处理器（GPU）、数据处理器（DPU）、存储池与网络架构打通。这种架构充分释放了AI工作负载所需的灵活性与可扩展性。
但这种架构也拉大了控制边界与信任体系的缺口。当固件运行在数十台来自不同厂商的独立设备上且每台设备都配备专属管理界面时，“谁拥有设备控制权、整套体系是否可信”就成为了亟待解决的问题。平台固件之所以成为主要攻击入口，正是因为其运行在操作系统和虚拟机监控程序的底层，通常不在传统安全工具的防护覆盖范围内。一旦固件镜像被植入恶意代码，这些代码便可在设备重启后持续驻留，即便重装操作系统也无法清除，彻底击穿系统的整条安全防线。
量子时代并非即将到来，而是已在当下的系统中落地推进
全球情报与安全专业圈已明确表态：可破解经典加密算法的量子计算机已不是远期威胁，而是当务之急。美国国家安全局正式发布《商业国家安全算法套件2.0》（CNSA 2.0）强制指令，要求联邦系统按加速时间表向经官方核准的后量子加密算法迁移，目前其他行业也在跟进中。
当前的挑战在于：目前设计部署的系统在5年、10年、15年甚至更久之后仍会持续运行。当下在系统设计初期植入的固件保护机制与加密选型将决定这些系统在后量子时代是否具备有效防御能力。基础设施团队绝不能将量子就绪性视为后续补做的升级项，而是必须从架构设计之初就纳入考量。
莱迪思Sentry：从芯片到方案集合，面向下一代安全需求
莱迪思Sentry可同时解决这两大挑战，是业内首款将支持后量子加密的PFR与覆盖所有解耦机架环境的完整可信证明能力深度融合的解决方案。该产品基于符合CNSA 2.0的莱迪思FPGA芯片打造，是一个完整且经过验证的成熟平台。
Sentry解决方案集合的核心是一套覆盖平台固件全生命周期的完整能力集，整合了安全防护、异常检测与故障恢复：
- 平台固件韧性：Sentry为BIOS、BMC及各类板级固件提供符合NIST SP800-193的安全防护、异常检测与自主恢复能力，内置加密敏捷性及防回滚保护、安全固件更新、密钥配置与撤销、设备安全下线销毁等能力。
- 后量子与经典加密：Sentry支持CNSA 2.0规定的全部后量子加密算法套件，包括用于身份认证的ML-DSA、LMS和XMSS及用于密钥交换的ML-KEM；同时兼容ECDSA、AES-GCM等经典算法，能够保障现有部署实现平滑迁移。
- 硬件可信证明与身份：基于SPDM的设备可信证明覆盖全服务器与机架基础设施，以DICE为锚点的加密身份体系可实现供应链与平台完整性度量，多设备并行可信证明完全适配解耦机架环境的实际运行场景。
- AMI Tektagon后量子加密韧性：基于莱迪思芯片打造的AMI Tektagon™提供完整的端到端框架支撑后量子加密场景下的设备配置、可信证明、固件更新与全生命周期管理。经过预验证的芯片与软件集合可大幅加快部署速度，同时降低集成风险。
深耕多年铸就技术领先优势，产品能力今日正式落地交付
莱迪思多年来始终朝着这一目标持续深耕。我们的莱迪思MachXO5™-NX TDQ和Mach™-N2 FPGA系列是业界首批符合CNSA 2.0的FPGA，为硬件级后量子加密筑牢了芯片底层根基。Sentry则将这一领先优势从芯片延伸至完整解决方案集合，其融合了莱迪思在可编程平台安全领域的深厚技术积累与AMI业界领先的固件与基础设施管理能力。
这绝非一次常规迭代式功能升级，而是莱迪思致力于打通量子时代安全需求与量产部署鸿沟这一战略布局的成果。Sentry配套提供经过全流程验证的参考平台、经过落地验证的IP库、莱迪思Radiant®与莱迪思Propel™设计工具以及开箱即可运行的演示样例。依托莱迪思Prompt™这款支持设计人员通过自然语言完成全流程设计的AI辅助FPGA开发工具，客户无需从零开始，即可从评估阶段直接推进至量产落地，而且整个落地过程比以往更加简单快速。
量子时代与AI时代正同步到来，而平台固件正是这两大技术浪潮的交汇点。通过莱迪思Sentry，莱迪思正在帮助全行业从容应对这一挑战并以当下即可落地的技术应对未来挑战。
如需进一步了解莱迪思Sentry及我们的后量子加密平台安全解决方案如何为您的AI基础设施构建安全防护体系，请联系莱迪思团队咨询。
