Harvest Now, Decrypt Later: The Threat to Key Exchange – Quantum Series, Part 2

Dapr 1.18 Introduces Verifiable Execution, Bringing Cryptographic Trust to AI Agents and Workflows

Dapr 1.18 bổ sung tính năng Verifiable Execution, cung cấp khả năng xác minh bằng mật mã cho các ứng dụng phân tán và tác nhân AI thông qua lịch sử quy trình có chữ ký, truy xuất nguồn gốc và chính sách dựa trên bằng chứng. Bản phát hành cũng nâng cấp Jobs API lên ổn định, hỗ trợ hot reloading cho Component/Configuration, cải tiến runtime Actor cùng khả năng mạng IPv6/dual-stack.

Lập trình viên phát triển ứng dụng AI hoặc hệ thống phân tán cần đọc để hiểu cách Dapr 1.18 giúp xây dựng các giải pháp có thể chứng minh tính minh bạch, an toàn và tuân thủ quy định trong môi trường công nghệ mới, đặc biệt là khi cần chứng minh nguồn gốc và tính xác thực của các quyết định AI trong các ngành có yêu cầu nghiêm ngặt.

The post-quantum EO is an important milestone. Now it’s time to get to work

Sắc lệnh hành pháp 14409 của Mỹ yêu cầu các cơ quan liên bang và nhà thầu phải chuyển sang mã hóa hậu lượng tử (PQC) vào năm 2030 và xác thực hậu lượng tử vào năm 2031, nhằm ngăn chặn các cuộc tấn công "thu thập giờ đây giải mã sau". Cloudflare khuyến nghị cần làm rõ tiêu chuẩn "chuyển đổi", ưu tiên khả năng thích ứng mật mã (crypto agility) và thúc đẩy sự thống nhất toàn cầu về thuật toán NIST để tránh phân mảnh.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi sang các giải pháp mã hóa chống lượng tử (post-quantum) không chỉ là một yêu cầu pháp lý mà là một chiến lược bảo mật cấp hệ thống, giúp bảo vệ ứng dụng của bạn trước các mối đe dọa tương lai từ máy tính lượng tử trong thời gian ngắn nhất.

How biometrics work on your phone: Face ID, Touch ID, and the Secure Enclave

A deep dive into how biometric authentication works on mobile devices, covering the hardware and software architecture behind Face ID and Touch ID. Explains the role of the Secure Enclave as an isolated processor that stores biometric templates and private keys, how TrueDepth camera projects 30,000 infrared dots to build a 3D face model, how the Neural Engine converts sensor data into a mathematical vector, and how the Secure Enclave performs the comparison without exposing data to the OS. Also covers a critical developer mistake: using evaluatePolicy without storing secrets in the Keychain, which creates only a UI gate rather than real security.

Nord Quantique Advances Quantum Error Correction with Sub-0.1% SPAM Errors

Nord Quantique has published research demonstrating quantum error correction of a single-mode grid state qubit with state preparation and measurement (SPAM) errors below 0.1% — roughly a 100-fold improvement over prior GKP-based systems, now on par with leading superconducting transmon platforms. The achievement uses a repeat-until-success post-selected stabilization protocol that improves state preparation fidelity without requiring complex real-time classical control. The protocol also supports high-fidelity magic state preparation, a resource-intensive requirement for universal quantum computation. The company's CEO cited this as a step toward fault-tolerant quantum computing by 2030, leveraging a 1:1 physical-to-logical qubit approach.

Study Finds Imaginary Numbers May Not Be Essential to Quantum Mechanics

Physicists at Heinrich Heine University Düsseldorf and the German Aerospace Center have shown that quantum mechanics can be fully formulated using only real numbers, without requiring imaginary (complex) numbers. The team, led by Prof. Dagmar Bruß, identified that a postulate used in a landmark 2021 study (which concluded complex numbers are indispensable) was overly restrictive. By replacing it with a physically motivated alternative for system composition, they derived a class of theories that use only real numbers yet produce predictions experimentally indistinguishable from standard quantum mechanics. The findings were published in Physical Review Letters and highlighted by the American Physical Society.

Your Encryption Has an Expiration Date: France Turns Quantum Risk Into Procurement Law

France's cybersecurity agency ANSSI will stop certifying security products lacking quantum-resistant encryption starting 2027, with a full transition expected by 2030. This moves post-quantum cryptography from theoretical concern to a hard procurement requirement. The core risk is 'harvest now, decrypt later' — adversaries collecting encrypted data today to decrypt once quantum computers mature. Most organizations lack cryptographic inventories and don't know which systems rely on quantum-vulnerable algorithms like RSA or ECC. The US is pursuing a parallel path via NIST FIPS 203/204/205 standards, OMB inventory mandates, NSA's CNSA 2.0, and CISA guidance, but without France's bright-line certification cutoff. Practical steps include building a real cryptographic inventory, classifying data by secrecy lifetime, interrogating vendors on PQC readiness and crypto-agility, updating contracts with algorithm transition obligations, and engineering — not just declaring — the migration.

AI money watch: five funding rounds that matter today

Trong 24 giờ qua, các thương vụ gây quỹ đáng chú ý trong lĩnh vực AI và deep-tech bao gồm: Oratomic huy động 300 triệu USD Series A cho máy tính lượng tử nguyên tử trung hòa, Prime Intellect gọi vốn 130 triệu USD với định giá 1 tỷ USD cho công cụ AI tác tử doanh nghiệp, Gradium (Paris) mở rộng vòng seed vượt 100 triệu USD nhờ sự hậu thuẫn của Nvidia, Axle Energy (London) huy động 21 triệu euro cho cân bằng lưới điện thông qua thiết bị EV và năng lượng gia đình, cùng Bizay (Lisbon) đóng vòng Series D trị giá 55 triệu USD. Nvidia tham gia hai thương vụ, cho thấy chiến lược đầu tư vào các startup xây dựng trên phần cứng của mình, trong khi các nhà đầu tư ưu tiên mảng lượng tử, AI tác tử và cơ sở hạ tầng năng lượng/voice tại châu Âu hơn là các ứng dụng chatbot thông thường.

Lập trình viên nên theo dõi để hiểu cách Nvidia và các startup AI đang định hình tương lai của hardware-software tích hợp, từ kiến trúc lượng tử đến các công cụ agent AI chuyên dụng, giúp bạn cập nhật xu hướng công nghệ mới và ứng dụng thực tế trong phát triển phần mềm.