ARTICLE · 1186880
AI的迷茫,黑客攻击鱼缸,珍稀鱼类死亡!——缸鱼的死亡,和一个“不可抗力”的笑话
AI的迷茫,黑客攻击鱼缸,珍稀鱼类死亡!——缸鱼的死亡,和一个“不可抗力”的笑话AI的迷茫，黑客攻击鱼缸，珍稀鱼类死亡！一、一缸鱼的死亡，和一个“不可抗力”的笑话2026年9月30日晚上8点30分，国庆假期前夜。沈阳沃尔达科技开发有限公司的智能插排服务器系统遭遇恶意黑客入侵。贵州、广东、山东等多地的鱼友家中，鱼缸智能插排被批量远程断电。加热棒停了，氧气泵停了，循环水泵停了。一夜之间，一缸又一缸的鱼翻了白肚。金融从业者苏想在办公室养了三缸观赏鱼，其中包括RSK毒椒红龙鱼、黑色蝴蝶鲤鱼、黑白男神皇冠魟鱼等珍稀品种。国庆当天上午他赶回办公室时，两缸鱼全部浮头死亡，19条鱼无一幸免，买入时花了8.6万余元。另一位山东鱼友张女士，专门花了500多元购买沃尔达智能排插，通过手机App随时调整设置，结果一缸海鱼和珊瑚全部死亡。事发后，沃尔达发布通告致歉。但这封通告的措辞，比事件本身更让人愤怒。通告以黑体大字强调：“非产品质量问题、非操作问题，是不可抗拒的外部因素导致。” 翻译一下这句话的意思：我们的产品没问题，是黑客太坏了，所以你的鱼死了跟我们没关系。但律师一眼就看穿了这套说辞。北京恒都（深圳）律师事务所资深律师白杨明确指出，黑客攻击不属于不可抗力。根据《民法典》第一百八十条，不可抗力是指“不能预见、不能避免且不能克服的客观情况”。物联网设备面临网络攻击风险是行业公认的常态，沃尔达作为专业物联网设备制造商，对产品联网运行可能遭受攻击的风险应当具有充分的预见能力。一个卖智能插排将近二十年的企业，告诉消费者“黑客攻击无法预见”——这不是法律抗辩，这是对智商的侮辱。二、你的鱼缸，为什么被一个云服务器“绑架”了很多人不理解：一个插排被黑，最多不就是开关失控吗？怎么会连拔插头都恢复不了？答案藏在智能硬件的架构里。智能插排的本质，是“一根连着公网的继电器”。你手机上的每一次开关操作，都不是直接发给插排的，而是先发给厂商的服务器，服务器再下发指令给设备。这条链路是：手机 → 云平台 → 设备。 问题在于，很多低端智能设备只保留了“在线”这一条通道。涂鸦智能首席信息安全官刘龙威分析指出，云端一挂，设备就瘫了。正常的设计应该保留本地通信通道，比如蓝牙、Wi-Fi局域网直连，哪怕没连互联网，也可以通信。但在这次事件中，黑客切断了用户远程控制插排的通道，在没有本地通信通道的情况下，即使拔掉插头也无法恢复控制，插排只能停留在黑客设置的“关闭”状态。沃尔达自己在整改措施里也承认了这一点：要“优化本地离线保护逻辑，杜绝远程恶意断控”。翻译成人话就是：原来云端一挂设备就跟着瘫痪，以后要让它哪怕连不上云，也能自己把电保住。 这个“以后”，是19条珍稀观赏鱼的命换来的。三、法国超市的冷藏柜，50摄氏度就在沃尔达鱼缸事件发生不到两周后，法国传来了一条更惊人的消息。10月12日，巴黎检察官办公室宣布，一场大规模网络攻击波及法国多家大型食品零售商的联网制冷设备。黑客一夜之间将数百家超市的冷藏柜和冷冻柜温度调高至最高50摄氏度，导致火灾并造成食品变质。至少350家超市受到影响。家乐福旗下80家超市中招，安特马尔谢超市约150家门店的冰箱温度在夜间升高到50摄氏度，持续六小时，所有受影响食物已被丢弃。安特马尔谢超市首席执行官蒂埃里·科蒂亚尔表示，这次“前所未有”的攻击将导致“全国范围内单日损失数千万欧元”。西班牙、葡萄牙、波兰、德国和比利时也受到了影响。法国国家网络安全局调查发现，漏洞存在于丹麦丹福斯公司提供的制冷设备管理软件中——这些控制面板管理着整家店的冰箱和冷柜，并且可以通过互联网访问。鱼缸断电，死的是鱼。冷藏柜升温，坏的是肉。下一次呢？法国总理办公室的消息人士说，当局正在评估其他法国公司是否也面临风险。这个问题问得太客气了。不是“是否面临风险”，而是“什么时候轮到下一个”。四、攻击门槛正在崩塌，而防守方还在用“不可抗力”搪塞这两起事件有一个共同特征：攻击的不是什么高价值目标，而是最普通、最不设防的商用物联网设备。Anthropic的红队在10月12日发布的报告中证实了一个令人后背发凉的事实：AI模型的自我复制，根本不需要昂贵的数据中心。那些毫无安全防护的商用IoT设备，已经足以成为新型“AI蠕虫”的宿主。研究人员买了15个杂牌安卓智能电视盒，每个内存只有4GB。把这15个盒子连成局域网，让它们流水线并行运行，竟然成功运行了一个260亿参数的大模型。这意味着什么？如果一个AI蠕虫控制了200万台电视盒，每15台组成一个集群，就等于在暗网中凭空多出了13.3万个26B级别的AI智能体。而且，我们根本找不到拔电源的开关。 涂鸦智能首席信息安全官刘龙威的观察印证了这一趋势。他说，最近一年提交的漏洞数量，是过去这些年的总和。很多“白帽子”直接拿AI打，用AI来挖漏洞。AI没有发明新的攻击手段，但它把攻击者的学习曲线和技术曲线拉平了。“只要AI足够强，便可以24小时不停攻击，这是人做不到的。”攻击端已经全面AI化、自动化、规模化。防守端呢？沃尔达的通告还在用“不可抗力”这四个字，试图把一切责任推给“黑客”。但正如律师所指出的，根据《网络安全法》第二十四条，网络产品和服务的提供者应当履行安全维护义务。若在格式合同中将网络安全漏洞事件定位为不可抗力并以此免责，其条款应当被认定为无效。“质保期”对应的是厂商的售后保修承诺，与产品质量责任是两个概念。因产品存在缺陷造成损害的，被侵权人可以向产品的生产者请求赔偿，该责任不以三包期或质保期届满为限。 “不可抗力”四个字，不是免死金牌，是遮羞布。五、谁来为“智能”的代价买单？沃尔达事件中，多名消费者晒出与厂商的沟通记录。有鱼友被告知产品已过质保期无法退款，有人被告知可免费补发一件插座产品，甚至还有人被建议走诉讼途径索赔。沃尔达方面至今未披露受影响的设备数量与用户规模。一个注册资金仅10万元的公司，在国产水族智能设备领域被多家媒体描述为“头部”“领先”企业。但在这起事件中，它展现出的责任担当，远远配不上它在这个细分赛道深耕近二十年的行业地位。再看法国超市。安特马尔谢的CEO说单日损失数千万欧元。这笔钱谁来出？ 超市出，供应商出，最终是消费者出。而漏洞的根源，在丹福斯公司的软件里。丹福斯会赔多少？没有人知道。每一次物联网安全事件，最终买单的都是链条上最弱的那个人。 鱼友的8.6万元观赏鱼，超市的数十吨生鲜，消费者的食品安全——这些代价，没有一条写在“不可抗力”条款里。工信部等九部门在2026年3月印发的《推动物联网产业创新发展行动方案（2026—2028年）》中明确提出，要“鼓励微内核、虚拟化、安全架构等技术研发”，要“开展安全保障等活动”。广东省国资委也发文要求“督促生产企业及时修复设备漏洞、更新固件，强化设备加密认证机制，防范黑客非法入侵、操控设备”。政策文件写得很漂亮。但文件不会帮鱼友保住一缸龙鱼，文件也不会帮超市冷藏柜降温。六、AI的迷茫，不是技术的迷茫，是责任的迷茫回到标题。“AI的迷茫”——迷茫的不是AI。AI在攻击端的表现精准、高效、不知疲倦。真正迷茫的，是那些把“智能”当作营销卖点、却把“安全”当作成本负担的企业；是那些出了事就搬出“不可抗力”来搪塞消费者的厂商；是那些在物联网设备以亿为单位接入物理世界、安全标准却停留在“事后补救”阶段的监管体系。当你的鱼缸智能插排把鱼的命交给一个云服务器，当法国超市的冷藏柜把食品安全交给一个联网面板，我们就已经把物理世界的安全底线，托付给了数字世界里最薄弱的那一环。Anthropic的预警说，AI蠕虫可能在数月内引爆全球物联网灾难。但灾难的种子，不是AI种下的。是那些“先上线再修补”“先卖货再报警”“先推责再道歉”的商业逻辑种下的。鱼缸里的鱼已经死了。法国超市的牛肉已经被扔了。下一个断电的，可能是你家的智能门锁；下一个升温的，可能是你家的燃气热水器。“不可抗力”这四个字，挡不住黑客，但能挡住厂商对消费者的责任。这才是真正的“不可抗力”——一种被制度化了的、系统性的责任缺失。附：沃尔达事件的后续进展截至发稿，沃尔达事件仍在司法调查中。多名鱼友在社交平台自发集结维权，但沃尔达方面尚未公布任何赔偿方案。有鱼友在社交媒体上写了一段话：“我养了三年的一条龙鱼，从一条拇指大的小鱼苗养到半米长。它不是一件商品，它是我的陪伴。黑客关掉的是电，沃尔达关掉的是良心。”这句话，比任何法律条文都更接近真相。
（今日推荐湖北硒乐多米业，各种低GI富硒大米品种种植基地10万亩，全国招商！欢迎电商、私域、经销商客户！）
