智能插座本质是台必须联网的听话机器。手机App发指令，指令转给云端，云端再把开关信号下发到家里。链子上但凡一环不响，它就变成一块昂贵又沉默的塑料——不少产品只留了联网这一条命脉，云端一挂，连面板上的物理键都可能救不回来。
这层窗户纸，安全领域的研究者早捅破了：智能硬件等于把网络安全的漏洞，直接接到了物理世界里。普通账号被盗，损失是钱和数据；智能硬件被远程关停，损失是鱼死了、珊瑚蔫了、水从缸里沥进下层柜子，泡了地板。
鱼缸对缺氧有多敏感，有测评博主做过一次狠实验：断电48小时，水温几乎没变，溶氧却从7.62毫克每升掉到2.74毫克每升，鱼直接浮头。养鱼圈的经验值更直白：一两小时浮头，两到六小时是高密度小缸的危险区，六到八小时就是生死线。
安全行业里还有组数据挺说明问题：某漏洞赏金平台最近一年收到的漏洞报告，超过此前这些年的总和。所以一缸几万块的鱼，撑不过一台服务器的一次心跳。
这也不是头一遭，2017年就有一家北美赌场的联网鱼缸被黑客当成跳板，顺着摸进了赌场内网。
黑客攻击这个说法，能信几分？
9月30日晚上八点半左右，一家做水族智能设备的公司发出通报，称服务器遭恶意黑客入侵，导致部分设备远程异常断连、无故断电，还用黑体大字强调这是不可抗拒的外部因素。次日再发致歉通报，称已报警留存日志、事件移交司法警务部门，四条整改包括封堵漏洞、优化本地离线保护逻辑、杜绝远程断控、后台24小时值守。
姿势很标准，问题也摆在那。客服承认确有部分设备遭攻击，但涉及多少台、在哪报的警，都说不方便讲。鱼友等了一个多星期，没等到进展，也没看到报警回执，有人被告知过了质保期不能退款，有人最后只能拿一块新插座。
不过我认为这事不该只停在追问真假上。法条其实写得很清楚：《民法典》第一百八十条把不可抗力定义为“不能预见、不能避免且不能克服的客观情况”，而物联网设备会被攻击是行业公认的常态，厂商对这种风险有充分预见性。
《网络安全法》第二十四条也要求厂商履行安全维护义务，把漏洞写进格式合同当免责条款，这条款本身可能被认定无效。质量本来就包含可靠性与安全性，受攻击后系统还能不能照常干活，本身就是安全性的一道考题。
还有件事别搞混：质保期过没过，和产品质量责任是两码事。
智能家电该怎么用，才算买了保险？
厂商要改的地方不少，但用户最划算的保险特别朴素——别把命根子全交给云端。鱼友群里传开的做法是：主泵、加热棒、氧气泵这些维持生命的东西走普通排插独立供电，智能插座只管灯光、喂食器这些关了也不影响鱼呼吸的设备。智能管娱乐，普通管生死，各司其职。
在整套应急方案之上，还可以再加一道保障，也就是断电后能够自主启动的备用设备。交直流两用气泵会在停电发生的一瞬间，自动切换至内置电池供电，是水族圈社区里公认性价比出众的选择，百元左右的投入，就有可能保住一整缸观赏鱼的性命；如果是水体容量更大的鱼缸，或是所在区域停电频发的环境，建议额外搭配一台 UPS 不间断电源。重中之重是一定要提前反复试机测试，千万不要等到停电突发的那一刻，才猛然发现内置电池早已亏电、无法正常工作。
还有一套成本最低，却也最容易被大多数鱼友忽视的防护思路：搭建一套预警通路，让你能够第一时间知晓鱼缸出现异常。选用搭载断电告警功能的智能插座或是带报警推送的温控探头，一旦设备掉线、断电或是温度偏离阈值，系统就会立刻向你的手机发送消息提醒。
挑选相关设备同样不能心存侥幸、敷衍了事。业内专家给出的建议务实中肯：选购联网智能水族设备，尽量避开没有资质的杂牌小厂产品，下单前务必确认产品是否具备正规安全证书，厂商有没有对应的安全漏洞响应机制，同时要保证配套 App 能够持续收到版本更新。
万一意外不幸发生，普通养鱼爱好者该如何做好权益兜底？
首先要认清一个比较现实的关键点：在法律层面，观赏鱼属于个人财产，既然是财产，遭受损失后就可以主张相应赔偿。
但想要核定损失金额，完整证据链必不可少：购买票据、记录品种与品相的证明、日常饲养留存的照片与视频，还有和商家之间全部聊天沟通记录，所有材料都要妥善保存；如果是单价高昂的名贵观赏鱼，最好提前或者事后委托专业机构出具价值评估报告。
双方协商无法达成一致的，可以拨打 12315 热线发起投诉，若依旧无法解决纠纷，则可以向具备管辖权的人民法院提起诉讼。
但那些倾注了长年心血培育出来的生命与情感寄托，往往很难用金钱追回。有鱼友提起过自己饲养的一株珊瑚，购入时仅有硬币般大小，当时花费 280 元，经过一年多悉心照料，如今已经生长到比苹果还要硕大。
真正的风险，从来不是黑客。
联网让插座变聪明了，也顺手给它装了一个不在你手里的开关。你没法保证服务器永远不出事，能保证的只有一件：出事那会儿，那口缸里还有电。
下次再把智能插座插到缸边之前，先伸手摸一下那根喂电的普通排插还在不在。它才是一缸鱼的氧气。
热门跟贴