{"text":[[{"start":7.5,"text":"一系列网络安全事件在短短几周内让我们深刻意识到，我们这个高度互联的世界有多么脆弱。在史上规模最大的盗窃案之一中，黑客——美国联邦调查局(FBI)认定其来自朝鲜——从区块链金融平台币安(Binance)窃取了价值逾60亿美元的加密货币及其他数字资产。"}],[{"start":26.72,"text":"此外还发生了多起针对联网商用冰箱的离奇网络攻击事件。欧洲多个国家的超市最近报告称，黑客试图远程调高其冷藏柜和冷冻柜的温度（其中部分尝试得手）；法国国家血液服务的一些冷藏设施也受到波及。"}],[{"start":44.129999999999995,"text":"同样在本月，许多网站被迫下线，以修复人工智能(AI)在广泛使用的计算机脚本语言PHP中发现的两个漏洞。上周，网络攻击导致法国阿尔凯互助信贷银行(Crédit Mutuel Arkéa)一个内部账户上约1亿欧元被盗。"}],[{"start":59.89999999999999,"text":"尚不清楚上述很多事件的幕后黑手究竟是谁。但这些事件在造成损失和扰乱的同时，也为政府、企业和个人带来一些共同的启示。"}],[{"start":71.36999999999999,"text":"上述三个案例涉及的货币、信息和实体基础设施，都经历了速度惊人的数字化和网联化；而互联网从开始普及至今勉强才达到30年。然而，便利性的大幅提升、联网设施的效率优化以及成本节省，都伴随着脆弱性增加的代价。"}],[{"start":90.24,"text":"“去中心化”本身并不能解决这一问题。这在一定程度上是因为中心化程度本来就不那么高——无论那些鼓动人们通过币安买卖加密资产的人怎么吹嘘。币安本身是一个中心化节点，就像一家传统银行一样；尽管它最初将此次网络攻击归咎于一名员工的笔记本电脑被入侵，但调查人员后来发现，黑客此前已渗透到其内部网络的更广泛区域。事实上，正是因为区块链系统的某些部分依然是中心化的，才使得一部分被盗的数字资产被迅速冻结。"}],[{"start":125.31,"text":"在其他案例中，同样是联网带来的便利这一诱惑，使得系统暴露于受损的风险。物联网(Internet of Things)或许让连锁超市能够以中心化方式优化制冷模式，从而节省能源，但恶意攻击者过去无法如此轻易地远程操控冰箱。至于PHP，此前未得到充分重视的中心化在于，这么多网站构建于同一套软件之上，而AI让所有人都面临更大的安全风险。"}],[{"start":152.19,"text":"由此得出的第二个教训是：AI正在迅速加剧这些风险。大型语言模型(LLM)已被证明极其擅长发现人类程序员未曾察觉的程序缺陷和漏洞。此外，它们还越来越多地被用于冒充真人，或通过其他手段诱骗人们放松警惕。"}],[{"start":171.38,"text":"解决方案的一部分在于最大限度地减少人为失误。我们当中有太多人不把网络安全当一回事，或者缺乏保护自身及个人数据所需的知识。政府和企业可以通过公众教育宣传、责任认定规则和行业标准来提供帮助。但归根结底，每一位用户和每一家企业必须承担起采取必要防范措施的责任。"}],[{"start":196.48,"text":"同样不可避免的是，AI将迫使我们在安全领域投入更多资源（这是“一项提升生产率的技术也造成更高运营成本”的案例）。在最为至关重要的情况下，为了安全起见，或许有必要采取“物理隔离”(airgapping)手段，或者以其他方式限制网络连接，因为联网带来的好处不足以抵消相应风险。完全互联的世界曾经是一个美好的梦想。但它或许过于美好，以至于不现实。"}],[{"start":225.07999999999998,"text":"译者/和风"}]],"url":"https://audio.ftcn.net.cn/album/a_1794183488_3390.mp3"}