作为一种变革性技术，量子计算将在未来彻底改变“计算”这一领域，并带来独特的法律挑战和网络安全威胁。2024年7月，Fatema Al Jarri1、Rawan Alshayib、Arwa Alrakah、Layan Al Ali、Sara Alshayeb和Naya Nagy等人发表了一篇名为《导航量子未来——沙特阿拉伯与美国的法律视角》的文章，批判性地审视了沙特阿拉伯和美国管理量子计算的相关法律框架，探讨了沙特阿拉伯在量子计算领域的最新研究成果、合作及未来规划，评估了沙特阿拉伯目前相关立法对类似量子计算的新兴技术的适用，并将其与美国的相关法律进行了对比。文章认为，尽管两国都已建立相对健全的网络安全框架，但持续更新相关的法律法规对于驾驭这场技术革命而言仍然至关重要，并建议沙特阿拉伯对现有相关立法进行调整，更多地考虑量子计算带来的新需求。本期简报对这篇文章的主要内容和观点进行了梳理和编译，以飨读者。
一、背景简介
量子计算依托于量子力学，以量子比特为基础，利用量子叠加和量子纠缠两大核心原理，在复杂计算方面展现出了远超传统计算机的潜力，这一特性使其在诸多领域具备革命性的应用前景。但同时，量子计算的发展也对依赖传统加密算法（如RSA）的网络安全、数据保护和知识产权体系构成了严峻挑战，这引发了人们对数据安全的担忧。尽管抗量子密码学（PQC）的相关研究正在推进，研究人员也试图为传统计算机抵御量子攻击提供解决方案，但目前，这一切都尚未形成确定性结论，亦无法完全消除人们的顾虑。
二、沙特阿拉伯量子计算产业发展布局
沙特阿拉伯曾在2012至2013年间因网络安全问题遭受了高达26亿里亚尔的损失，多个行业成为攻击目标，这说明该国迫切需要采取前瞻性的措施予以应对。在沙特阿拉伯“2030愿景”的指引下，该国正致力于减少对石油和天然气产业的依赖，并转向创新驱动的发展模式，加大对人工智能、可再生能源和量子计算等新兴技术的投资力度。
近年来，沙特阿拉伯在量子计算领域积极开展了一系列研究与合作，并取得了重要进展。2021年，阿卜杜拉国王科技大学（KAUST）与美国量子软件龙头企业Zapata Computing达成合作，聚焦量子计算在飞机、汽车设计领域的应用研究，这成为沙特阿拉伯量子计算研发的重要起点，也让KAUST跻身中东量子计算先驱行列。2022年，沙特阿拉伯Aramco公司作为该国核心能源企业，先后与两大量子技术企业达成合作，分别是与量子技术企业Pasqal签署备忘录，研发量子计算在能源行业的应用及量子机器学习模型；以及与IBM合作共建沙特阿拉伯创新中心，将量子计算与混合云、人工智能结合，探索在能源领域的技术突破，助力沙特阿拉伯能源产业的数字化升级。2024年4月，沙特阿拉伯多家机构联合举办世界量子日活动，聚焦量子计算技术的应用前景与普及，梳理量子技术发展成果。同月，世界经济论坛的《量子经济蓝图》开始在沙特阿拉伯推行，该蓝图为沙特量子计算生态建设提供了框架指引，将助力沙特阿拉伯实现“2030愿景”的目标，同时也为其他国家提供了可借鉴的案例。
从沙特阿拉伯近年来的量子计算研发进展来看，该国量子计算领域前景广阔，且有望在未来取得突破性进展。
三、沙特阿拉伯与美国相关法律法规对比及分析
（一）反网络犯罪相关法律
1.沙特阿拉伯《反网络犯罪法》
沙特阿拉伯于2007年出台了《反网络犯罪法》（Anti-cyber crimes law），其条款根据犯罪严重程度逐级分类，核心条款包括：第1条对信息系统、计算机程序和计算机等相关术语进行了定义，以避免误解和滥用；第3条明确规定未经授权的数据间谍活动、非法入侵计算机进行黑客攻击、勒索网站、损坏信息技术设备等行为均属于网络犯罪，可判处最高一年监禁或5000里亚尔罚款；第5条规定非法入侵计算机导致信息网络瘫痪、数据销毁、服务访问受阻等均属网络犯罪，可判处最高四年监禁或300万里亚尔罚款，或二者并罚。
然而，《反网络犯罪法》实施后，沙特阿拉伯仍遭受多起严重网络攻击事件，说明此法虽为打击传统网络犯罪奠定了法律基础，但仍难以适应量子计算带来的新挑战，且沙特阿拉伯尚未制定针对量子技术的专门法规，相关法律框架有待完善。
2.美国《计算机欺诈与滥用法案》
美国于1986年制定了《计算机欺诈与滥用法案》（CFAA），以应对网络犯罪问题。该法案主要针对两种类型的犯罪活动，一是未经授权的访问，包括黑客攻击、超出用户权限的访问或在未经所有者知情或同意的情况下访问系统，违法者可被判处最高一年监禁和/或10万美元罚款。二是传输威胁，即通过通信手段进行恐吓（如发送威胁信息等），以非法获取信息或对他人造成损害。
（二）量子计算相关立法与政策
沙特阿拉伯目前尚未制定专门针对量子计算技术的法律法规，本报告从知识产权保护、数据保护与隐私、网络安全、量子技术监管四大核心维度，对美国与沙特阿拉伯的法律框架进行对比分析。
1.知识产权
美国和沙特阿拉伯均已出台有知识产权的相关立法，并都设有专门的知识产权保护机构。美国的相关立法包括《版权法》《商标法》《专利法》和《商业秘密法》等，并于1790年成立了美国专利商标局（USPTO），专门处理知识产权相关权利的授予事宜。沙特阿拉伯颁布了包括《版权法》《商标法》和《专利法》在内的知识产权相关法律，并设有知识产权局（SAIPO）负责该国知识产权的规范、发展和执法工作。
然而量子技术的发展给知识产权监管和相关法律适用带来了重大挑战，因此，两国政府都应及时更新相关法律法规，采取积极主动的措施应对知识产权的复杂性与商业秘密保护问题。
2.数据保护与隐私
美国有关数据保护与隐私的法案包括：1986年出台的《电子通信隐私法》、1996年出台的专门用于保护健康记录和相关信息的《健康保险流通与责任法案》（HIPAA）、及2018年加利福尼亚州司法部颁布的《加利福尼亚消费者隐私法案》（CCPA）。沙特阿拉伯于2021年制定了《个人数据保护法》（PDPL），该法案包含43条，对数据保护做出了详细规定。两国的这些立法目前仍普遍缺乏对量子技术发展的有效回应，如何进行协调与衔接将在未来至关重要。
3.网络安全
美国和沙特阿拉伯均设有负责网络安全管理和法规执行的专门机构。沙特阿拉伯于2017年成立了国家网络安全局（NCA），并要求所有组织遵守特定的网络安全标准和控制措施；美国于2018年成立了网络安全和基础设施安全局（CISA）,以应对网络威胁及提供各类支持。
4.量子技术监管
当前，美国在量子技术领域发展较为成熟，已进入高级阶段，IBM等众多量子领域的领先机构已能够提供相关服务；而沙特阿拉伯的量子计算仍处于早期发展阶段，相关机构（如KAUST）目前主要从事有关量子技术的研究工作。不过，尽管美国在量子技术方面准备相对充分，但也尚未完全做好应对量子计算可能引发的各类问题的准备。两国的专业人士和政策制定者都应紧跟量子技术发展趋势，与相关领域专家密切合作，在技术变革时代有效保护知识产权、数据安全与网络安全。
四、针对沙特阿拉伯的具体法律修订建议
报告主要对沙特阿拉伯《反网络犯罪法》提出了修订建议，理由是其现有法律定义存在一定局限性，无法涵盖量子计算机的相关特性，这将导致攻击者在利用量子技术发起攻击时，可能难以被追究法律责任。具体修改意见如下：
1.信息系统：法案原文中将其定义为“包含计算机在内的用于管理数据的设备与程序集合。”报告建议将该定义修改为“用于在公司内部管理、收集、存储、处理、分析和分发信息的人员、流程和技术的组合，包括传统计算机、量子计算机等硬件、软件应用程序、数据库和通信网络。”
2.计算机程序：法案原文中将其定义为“在计算机或计算机网络上运行时，可执行所需任务的指令与数据集合。”报告认为应明确其为“一组在经典计算机、量子计算机或计算机网络上运行以执行所需功能的指令和数据。”
3.计算机：法案原文中将其定义为“任何搭载有系统的电子设备，且可基于程序与指令处理、传输、接收、存储、浏览数据并执行特定任务，包括移动与固定、有线与无线设备。”报告提出应增加并明确量子计算机的相关定义，使该定义同时涵盖基于传统电子学原理运行的经典计算机和基于量子力学进行计算的量子计算机。
这些调整建议明确了不同类型计算机的功能和运行逻辑，并承认了量子计算机的独特性，强调任何在计算机上运行的程序都应受该法约束。此外，为更好地适应量子技术的发展，报告还建议沙特阿拉伯NCA强制推行PQC标准，以保障数据的机密性。
五、结论
量子计算作为颠覆性前沿技术，其发展不仅是一场技术革命，更是对全球法律体系的重大考验。美国与沙特阿拉伯作为量子计算技术发展不同阶段的代表，其相关法律法规现状反映了全球普遍存在的问题：法律法规的更新速度滞后于技术发展速度，现有框架无法适配量子技术的特性。
当前，沙特阿拉伯正积极投身于该领域的研发，并进行相关投资与合作，而在这一过程中，鉴于量子技术发展带来的已知影响，其需要进一步加强风险防范，完善相关法律体系，以增强法律的明确性，避免犯罪分子利用法律漏洞逃避责任，保护民众的合法权益。此外，制定并执行抗量子安全协议亦至关重要，这不仅能够保护传统计算机免受量子攻击，还有助于维护沙特阿拉伯的国家安全和公众信任。
从全球视角来看，量子计算的相关立法仍处于探索阶段，尚未形成统一的国际标准。未来，各国均需加快现有法律体系的更新与完善，构建适配量子技术发展的法律框架与监管体系。只有实现技术与法律的协同发展，才能充分释放量子计算的技术潜力，防范量子技术带来的安全风险，让量子计算更好地服务于全球数字化发展。
编译：洪璐
审核：原浩 朱莉欣 方婷
完
作者编译观点仅代表个人
不代表密码法治实践创新基地
为方便排版，已略去脚注
声明：本文来自苏州信息安全法学所，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
