为何一块插排被黑后彻底瘫痪？
智能插排的初衷，是让用户可以远程控制、定时开关。鱼缸要供氧，1小时开1小时关，或者出差在外随时看一眼状态，这类需求很正常。但为什么一块插排的后台被攻击之后，就彻底无法使用？
涂鸦智能首席信息安全官刘龙威猜测，这些设备只保留了“在线”这一条通道，云端一挂，设备就瘫了。
“通常情况下，大部分智能家居设备，会有离线的功能。”他说，“尤其要保留本地通信通道，比如蓝牙、Wi-Fi局域网直连，哪怕没连互联网，也可以通信。”
在这次事件中，黑客很有可能切断了用户远程控制插排的通道。在没有本地通信通道的情况下，即使拔掉插头也无法恢复控制，插排只能停留在黑客设置的“关闭”状态。
沃尔达官方通告里，也提到了“优化本地离线保护逻辑”的改进措施。
作为面向全球的AI云平台服务提供商，涂鸦的核心业务是为智能硬件开发者提供一站式解决方案，安全是平台能力中至关重要的一环。
“智能硬件相当于把网络信息安全里的漏洞，接到了物理世界。”刘龙威强调了一点， “它直接关系到具体设备、具体场景。”
换句话说，普通的网络攻击，多半是账号被盗、数据泄露，但智能硬件一旦被攻破，后果是物理性的，比如设备突然不能用，或者被批量远程关停等。
然而，因为AI的进步，智能硬件被攻击的门槛正在降低。
最近一年的漏洞数量
是过去这些年的总和
各种智能硬件让生活变得越来越便捷，但Wi-Fi联网、远程控制这些特色功能，也恰恰是它们最脆弱的地方。黑客一旦从这里找到突破口，就等于拿到了一把进入家庭的钥匙。咖啡机、电冰箱、智能画板、电动窗帘、路由器……这些连了网的设备，都可能成为被攻击的目标。
“未来还有每户家庭至少会有一台的陪伴机器人。”今年以来，刘龙威明显感觉到，随着AI的普及，攻击变容易了。
涂鸦的漏洞悬赏平台开放了七八年，最近一年提交的漏洞数量，是过去这些年的总和。“很多‘白帽子’（常指网络安全领域发现漏洞并善意上报的人）直接拿AI打，用AI来挖漏洞，有效漏洞数确实增加了许多。”
他解释，AI没有发明新的攻击手段，但它把攻击者的学习曲线和技术曲线拉平了。“只要AI足够强，便可以24小时不停攻击，这是人做不到的。”
防守端也在变。涂鸦内部有红队和蓝队：红队做AI安全工具，7×24小时验证产品强度；蓝队也做AI工具，在攻击过程中抓数据、找防护体系的薄弱点。“以前攻击链路里，你可能漏了哪一步没监控到，AI能快速发现，给出封堵建议。”
“未来肯定是AI对抗AI。靠人，速度上来不及。”
但刘龙威也清楚，再强的防守，也不能保证百分百不被攻破，而安全的底线不是“不被攻破”，而是“被攻破的时候不能失控”，“没有任何公司能说自己的产品不会被攻破。关键是你能不能快速止血，快速修复。”
普通用户怎么判断风险？
“不只是硬件联网、万物联网，未来还将走向万物联AI。通过AI控制身边越来越多的设备，几乎是迟早的事，这一趋势基本不可逆。”也因此，在刘龙威看来，不管是智能硬件企业还是普通用户，都需要建立一套自我保护机制。
具体到普通用户，他的建议是：先厘清这些产品各自的边界在哪里。
刘龙威给了两个判断维度。一是涉及电器安全的设备，比如厨卫、温控器、大功率电器，“这类设备一定要有物理冗余保障，有些场景下不完全适合智能化”。二是涉及隐私的设备，比如门锁、摄像头、声音采集器，“最好有本地存储方案，数据在边缘节点处理，不要全部上云”。
“你要考虑到最坏的情况。如果它出问题，会对你造成比较大的损失或者伤害，那就要考虑选择在离线状态下也不会失去保障的设备。”
对于诸葛女士这些鱼友来说，此次事件中最坏的情况已经发生了。但对更多家里有智能门锁、摄像头、扫地机器人、智能插座的人而言，问题还在：哪些设备可以放心交给网络，哪些必须留一条物理的退路？
刘龙威那句话，或许是最好的回答，“安全的底线不是不被攻破，而是被攻破的时候不能失控”。
