F5 亚太区首席技术官 Mohan Veloo
纵观亚太地区，2026年正成为网络安全领域发展的关键决定性之年。随着人工智能(AI)加速落地以及数字经济持续扩张，该地区正经历前所未有的深刻变革。在这一浪潮中，一个共识愈发清晰：安全不再只是事后防护的附加选项，而必须从一开始就内嵌于系统设计、技术架构以及关键决策之中，成为塑造亚太数字增长新阶段的核心基石。
展望未来一年，四大趋势将重塑发展格局：后量子时代安全就绪的迫切性、智能体 AI(Agentic AI) 规模化应用而暴露的API脆弱性、区域内主权AI基础设施的加速崛起，以及企业对数字韧性的需求激增。这些趋势相互交织，将共同重塑企业在日益自主、深度互联的数字世界中如何构建信任、创造价值并实现安全运营。
1.量子计算提速，现有安全体系正面临时间考验
量子威胁长期以来一直处于视野边缘，常被视为遥远的顾虑。然而，现实表明，它的到来比许多人预期得更早。如今，亚太地区企业已逐步意识到其紧迫性，后量子安全试点项目已开始落地。例如，新加坡金融管理局(MAS)已开始测试量子安全金融通信沙盒;在中国，国内运营商率先提出量子安全新型基础设施建设方案，采用融合量子密钥分发(QKD)与后量子密码学(PQC)分布式密码体系，为实时通信加密、数据资产防护、可信身份认证等核心应用场景提供量子密钥与认证服务支撑;在日本情报通信研究机构(NIC)完成了SecureBridge试点项目，成功在真实的医疗生产环境中，通过智能卡验证了混合后量子认证方案的可行性。
这些进展反映出理念的转变。当前最紧迫的担忧并非成熟的量子计算机一夜之间破解现有加密技术，而是“先窃取、后解密”的攻击风险正在上升——攻击者悄然收集金融档案、健康记录或知识产权等加密数据，并等待量子计算能力成熟后再进行解密。
为应对这一挑战，混合加密技术将成为最具现实可行性的前进路径。通过将传统加密算法与抗量子算法相结合，企业无需中断现有系统即可启动数据安全防护。然而，向后量子安全体系的转型并非一次性工程，而是一段持续推进的运营旅程。性能优化、基础设施升级以及系统互操作性的测试，都需要时间与周密规划。那些从小处着手、率先在关键边缘场景启用混合密钥交换的企业，将在后量子安全要求最终成为强制标准时占据更有利的位置。明智的选择，是现在就构建能力储备，而非日后仓促应对。
2.迈入Agentic AI时代，API成为决定安全边界的最脆弱环节
亚太地区智能体AI的应用正加速推进。该地区超过半数的企业领导者表示，他们已通过智能体 AI实现了完整工作流或端到端业务流程的自动化，以解决实际的运营挑战。随着应用规模扩大，一个关键依赖关系愈发清晰：API已从简单的连接器演变为企业的执行层。正是通过API，这些半自主的智能体AI得以获取数据、触发流程、批准交易，并与核心系统交互。一旦这些关键通道缺乏有效保护，其所连接的每一个系统和业务流程都将暴露在风险之中。
当前，AI部署速度已远超API安全实施的推进进度。影子API、治理机制不一致以及多云环境下的可视性缺失，正不断扩大攻击面。随着智能体AI自主性提升，并开始执行更高价值的业务操作，这些安全缺口所带来的影响也愈发严重。曾经只是制约创新效率的问题，如今正演变为切实的运营风险。
亚太地区企业必须尽快弥合AI雄心与安全执行之间日益扩大的鸿沟。持续的API发现、一致的策略执行，以及对AI驱动流量模式的实时可视性，将是实现规模化安全智能的关键。若缺乏安全的API基础，智能体AI的发展前景可能会超出企业的安全管控能力。
3.亚太地区主权AI基础设施的崛起
随着AI日益成为国家竞争力的核心支柱，亚太地区各国政府正大力投资主权AI基础设施。算力、数据和AI流程正日益被视为必须在本地治理和保护的战略资产。这一转变正在重塑企业构建、部署和保护AI系统的方式。
日本正以“数字花园城市国家”为愿景，扩大本土托管的GPU超级集群规模;新加坡、印度尼西亚和马来西亚正快速推进“SBJ AI走廊”(新加坡Singapore-印尼巴淡岛Batam Island-马来西亚柔佛Johor State)建设，成为该地区最重要的跨境算力枢纽之一;澳大利亚正在扩大关键行业的主权托管要求;印度则实施严格的数据本地化规定，直接影响AI模型的训练地点和推理部署位置。
这一趋势意义重大，因为它改变了关于数据流、模型溯源和跨境合规的长期认知。随着越来越多AI工作负载在本土管控的算力区域内运行，对量子安全通信、AI运行时安全以及统一的应用交付框架的需求也愈发迫切。
主权AI基础设施是一场安全变革，其迫使企业重新审视敏感数据的存放位置、模型的治理方式，以及在不同监管要求的辖区内如何建立信任。那些能够及早与各国政策框架保持一致的企业，将在区域AI格局逐步成熟之际，具备更强大的运营信心。
4.数字韧性，正成为企业长期竞争力的关键分水岭
亚太地区企业正将数字韧性提升为核心运营优先事项。关注的重点已不再仅限于防护，而是确保能够持续提供价值、快速适应变化，并在面对不确定性时保持稳定的业务表现。
混合多云的广泛采用增加了环境复杂性——应用和数据分布在不再可预测的环境中，AI驱动的工作流又带来了新的动态流量行为。企业因此需要具备实时适应能力的系统，能够智能优化性能，并在不增加操作阻力的前提下持续保障安全。
要实现这一愿景，应用交付、流量管理与安全运营必须保持高度一致与协同。分散的工具和孤立的策略已无法跟上现代数字服务的速度与可变性，这也是亚太地区企业开始转向集成安全平台的原因——这些平台能够提供统一的可视化与管控。在一个日益相互依赖且充满不确定性的世界中，清晰的态势感知已成为自信运营的关键。
迈向下一阶段的机遇与挑战
亚太地区网络安全的未来，不仅由算法或架构决定，更取决于那些理解“信任”才是数字化进步真正价值的领导者。后量子安全就绪、AI安全运行、主权AI基础设施和韧性运营，共同构成了这一信任的基石。
拥抱这些变革的企业，不仅能保护自身，还将能赋能员工、强化产业，并为区域打造更具创新性和安全性的数字未来贡献力量。未来十年，将属于那些有意图地构建、以信心创新，并在地基动摇之前就已牢固夯实安全基础的企业。