黑客入侵智能插排致一缸8万元鱼死亡 智能设备安全引关注

10月1日清晨5点多，诸葛女士刷手机短视频时一下清醒了。她连续看到好几位鱼友发布的视频，内容都指向同一件事：家里的沃尔达智能插排在9月30日夜间突然“罢工”，自动关闭了设备，导致观赏鱼大量死亡。

她立刻联系了离公司较近的同事，请对方抽空去看看情况。同事进门后拍了照片发给她：十几条海鱼、二三十种珊瑚全部死亡，鱼缸里的水漏到下层柜子，又溢出来泡了地板。“完全没想到，就这样被团灭了……”她在社交平台上发布了前后对比照，“已经不是钱的问题了，养了这么多年，都是心血。”

评论区里，有人发现及时，重启设备或更换插排后救回了一缸鱼；有人没能及时察觉，养鱼生涯就此终结；有人庆幸自己没用智能插排；也有人想得更远：智能插座、智能门锁、摄像头、扫地机器人越来越多，如果哪天它们也“叛变”了，该怎么办？

诸葛女士说，养海鱼对温度、盐度等要求较高，所以用了智能插排，通过App随时调整设置，图个方便。其中一个珊瑚品种买来时只有硬币大小，花了280元，如今已长得比苹果还大。对她而言，这中间是实实在在的情绪价值，每天精心照料，谁能想到一窝端了，这个十一假期都没过好。

各大社交平台上还能找到全国各地鱼友的类似帖子和后续。有人晒出一锅炸鱼，有人已换回传统插板。据网友晒出的“沃尔达官方通告”，对方称是“不可抗拒的外部因素导致”，并表示已移交司法警务部门；同时提出四条措施，包括“全网服务器防火墙紧急升级，封堵全部攻击漏洞”“优化本地离线保护逻辑，杜绝远程恶意断控”等。

诸葛女士透露，她已第一时间向沃尔达客服询问，被告知是遭遇黑客攻击。事发已过去一周多，目前给出的方案是赔偿一块新插排。这显然无法弥补一缸心血。不过她也表示不会“上岸”，“老公已经在重新设计鱼缸，就当是给了个换新缸的理由。”

智能插排的初衷是让用户远程控制、定时开关。鱼缸需要供氧，1小时开1小时关，或者出差在外随时查看状态，这类需求很正常。但为什么一块插排的后台被攻击后就彻底无法使用？涂鸦智能首席信息安全官刘龙威猜测，这些设备只保留了“在线”这一条通道，云端一挂，设备就瘫了。

通常情况下，大部分智能家居设备都有离线功能。一是设备本身保留物理按键，像洗衣机面板上的按钮，跟网络无关，理论上永远能用；二是保留本地通信通道，比如蓝牙、Wi-Fi局域网直连，“哪怕没连互联网，也可以通信。”沃尔达官方通告中也提到了“优化本地离线保护逻辑”的改进措施。

作为面向全球的AI云平台服务提供商，涂鸦的核心业务是为智能硬件开发者提供一站式解决方案，安全是平台能力中至关重要的一环。智能硬件相当于把网络信息安全漏洞接到了物理世界，直接关系到具体设备和场景。普通网络攻击多半是账号被盗、数据泄露，但智能硬件一旦被攻破，后果是物理性的，比如设备突然不能用，或被批量远程关停等。

最近一年提交的漏洞数量是过去这些年的总和。各种智能硬件让生活越来越便捷，但Wi-Fi联网、远程控制这些特色功能恰恰是它们最脆弱的地方。黑客一旦从这里找到突破口，就等于拿到了一把进入家庭的钥匙。咖啡机、电冰箱、智能画板、电动窗帘、路由器等都可能成为攻击目标。

随着AI的普及，攻击变得更容易了。涂鸦内部有红队和蓝队：红队做AI安全工具，7×24小时验证产品强度；蓝队也做AI工具，在攻击过程中抓数据、找防护体系的薄弱点。以前攻击链路里可能漏了哪一步没监控到，AI能快速发现并给出封堵建议。

未来肯定是AI对抗AI。靠人，速度上来不及。但再强的防守也不能保证百分百不被攻破，而安全的底线不是“不被攻破”，而是“被攻破的时候不能失控”。没有任何公司能说自己的产品不会被攻破，关键是你能不能快速止血、快速修复。

不管是智能硬件企业还是普通用户，都需要建立一套自我保护机制。具体到普通用户，刘龙威建议先厘清这些产品各自的边界。涉及电器安全的设备，比如厨卫、温控器、大功率电器，一定要有物理冗余保障；涉及隐私的设备，比如门锁、摄像头、声音采集器，最好有本地存储方案，数据在边缘节点处理，不要全部上云。你要考虑最坏的情况，如果它出问题会对你造成较大损失或伤害，那就要选择在离线状态下也不会失去保障的设备。

对于诸葛女士这些鱼友来说，此次事件中最坏的情况已经发生了。但对于更多家里有智能门锁、摄像头、扫地机器人、智能插座的人来说，问题还在：哪些设备可以放心交给网络，哪些必须留一条物理退路？刘龙威的话或许是最好的回答：“安全的底线不是不被攻破，而是被攻破的时候不能失控。”