十月中旬,法国大约700家食品零售商遭遇了一场匿名网络攻击。黑客远程接管了数千台超市冷柜,把温度一路拉到122华氏度(约50摄氏度),食物成批变质。NBC News估算,这场攻击造成的总经济损失达到数百万欧元。Business Insider采访的一位超市主管说,光他一家店就损失了11.2万美元的食品。

打开网易新闻 查看精彩图片

英国网络安全分析师Ken Munro指出,黑客没有索要赎金,很可能就是出来搞破坏的。

那这事到底怎么发生的?被盯上的冷柜里,很多由丹麦厂商Danfoss生产的控制器管理。Munro对CNN推测,Danfoss或其安装合作方可能把这些控制器直接放到了公网上,谁都能看见。法国网络安全研究员Félix Aimé进一步说明,攻击发生前,受影响的Danfoss软件有超过1700个实例暴露在互联网上。

攻击具体用的什么手法,目前仍然不清楚。但可以拿来对比的是2026年早些时候的另一场攻击:一名业余黑客借助Claude和OpenAI的智能体,入侵了14家公司。当黑客能把AI当超级武器用,稍微懂点门道的人,都可能去利用那些没人管的安防漏洞。

这起法国食品零售商的攻击,往轻了说也是个大麻烦。而糟糕的现实是,这类事情大概率还会继续发生。2026年,大规模网络攻击呈上升趋势。路透社维护着一份今年受网络事件影响的美国公司名单,从中能看出AI驱动的网络犯罪明显激增。恶意团伙在用新工具作案,软件用户惹上美国政府麻烦的频率也在变高。

除了黑客用AI发动攻击相对容易之外,网络犯罪上升的另一个解释,可能是"黑客行动主义"(hacktivism)越来越流行。今年早些时候伊朗对一家美国医疗公司发动的网络攻击,就是一个突出例子。Félix Aimé对CNN表示,这次超市攻击可能出自某个黑客行动主义团体之手,目的是"破坏某些经济活动或基础设施的稳定"。如果作案者是想传递某种信号,那他们确实成功引起了法国政府的注意。