智能排插服务器遭受攻击 竟导致用户的鱼缸“伤亡惨重”

国庆节前，多地养鱼用户家中的智能排插突然自动关停，鱼缸的供氧泵与控温设备随之断电。对养海水鱼的人来说，水温与盐度稍有波动就可能出事，断电后水体环境迅速恶化，有人整缸海水鱼与珊瑚全部死亡，鱼缸里的水溢出泡了地板。直到10月1日凌晨，有用户刷到其他鱼友发布的视频，才发现自家也中了招。

10月1日，这一品牌智能排插厂商发布通报，称服务器系统遭遇黑客入侵、导致部分设备异常，公司连夜紧急修复服务器并彻底拦截攻击，系统已全面恢复正常，同时已第一时间报警。通报另提出四条措施，其中两条是升级全网服务器防火墙、封堵全部攻击漏洞，以及优化本地离线保护逻辑、杜绝远程恶意断控。到10月11日至12日，厂商官方旗舰店客服表示，确有部分设备遭到攻击，案件仍在调查中。

一个排插的服务器遭受攻击，为什么会导致断电？有物联网行业人士分析称，可能是这类设备只保留了在线这一条通道，云端一挂，随即进入瘫痪状态。而通常的智能家居设备会留离线功能：一是设备本身保留物理按键，像洗衣机面板上的按钮，跟网络无关，理论上永远能用;二是保留本地通信通道，比如蓝牙、Wi-Fi 局域网直连，哪怕没连互联网也可以通信。行业人士认为，智能硬件的特性，决定其有能力将网络信息安全里的漏洞连接至现实世界。普通网络攻击的后果多半是账号被盗、数据泄露，而智能硬件被攻破，后果是物理性的——设备失去云控功能，甚至直接被远程关停。

那么，这类设备针对此类风险应当具备什么？业界给出的答案是：云控之外应保留离线状态下的基本本地功能，让设备在没有网络时也能靠物理按键正常通电;同时应保留蓝牙、Wi-Fi 等局域网通信与操控能力，断网之后仍能通过手机直连操作。也有观点认为，随着 AI 普及，黑客攻击的门槛正在降低，即使AI没有发明新的攻击手段，但也能够把攻击者的能力与技术拉平。

这件事对不养鱼的人同样有警示意义。鱼缸断电，损失看得见;而家里那些需要常年通电的电器，冰箱、路由器、监控、充电设备，以及需要恒温的电器，一旦被远程关停，后果可能同样严重。

给普通用户的建议有两类：涉及电器安全的设备，比如厨卫、温控器、大功率电器，一定要有物理冗余保障;涉及隐私的设备，比如门锁、摄像头、声音采集器，最好有本地存储方案，数据在边缘节点处理，不要全部上云。

小结

过去我们担心智能设备，担心的是隐私泄露、数据被偷;而当家里越来越多的东西联上网，风险就从数据空间一定程度蔓延到了现实世界。厂商把设备连上云，是为了让用户远程可控;而用户真正需要确认的，是断网之后它还剩什么能按。在用电、隐私这类关乎安全的家庭基础设施上，不妨多留一个心眼：能连网是便利，能离线是底线。归根结底，并非所有场景都完全适合智能化。