在人工智能主导网络安全讨论的当下，10 月发生的三起事件带来了一记颇为难堪的现实警醒。
加拿大一些最知名的律师事务所的客户机密信息遭到泄露。全球最大的加密货币交易所币安损失了约 63 亿美元的数字资产。而在法国各地，数百家超市发现黑客把它们的制冷系统变成了加热器，毁掉了大量食品。
三个截然不同的行业，三种截然不同的攻击，却引出一个惊人相似的问题：我们是否过于专注明天的网络安全威胁，以至于忽视了今天的脆弱之处？
人的脆弱性
在加拿大，攻击者冒充内部 IT 支持人员，针对大型律师事务所下手，有时借助 Microsoft Teams，让员工相信需要进行紧急的账户或安全更新。
受害者被引导至虚假的身份验证页面，这些页面能够截取凭据，并实时转发多重身份验证的响应。
这不仅仅是员工使用弱密码的问题。攻击者利用的是更为根本的东西：对熟悉的工作流程以及看似合法的权威的信任。
加拿大网络安全中心于 10 月 28 日就这一持续进行的攻击活动发出警告，该活动越来越多地针对法律与金融机构。
教训并不是员工粗心大意，而是安全流程必须针对这样一个世界来设计：一条看似来自 IT 部门的可信请求，也许根本不是来自 IT 部门。
被遗忘的基础设施
法国则提供了另一种警示。
10 月 11 日和 12 日，攻击者远程操纵了数百家超市的制冷控制器。本应保鲜食品的冷柜，温度反而高达 50°C，造成巨大的库存损失，个别情况下还引发了火灾。
调查人员发现的隐患涉及过时的固件、此前已披露的漏洞，以及可远程访问的控制系统。
无需想象某个 AI 超级智能接管了食品供应。更令人不安的现实是：为了便利和远程维护而接入互联网的普通运营设备，已经成为潜在的攻击点。
对许多机构而言，运营技术并不在传统 IT 安全讨论的范围之内。设备安装后履行其功能，往往运行多年，有时在其软件早已过时之后仍在使用。
然而，由此带来的业务后果绝非纸上谈兵。
数十亿美元的问题
再来看币安。
10 月 29 日，攻击者窃取了约 63 亿美元的加密货币。币安最初将矛头指向一名 DevOps 工程师被攻陷的笔记本电脑，这可能让攻击者得以未经授权访问内部基础设施。随后的调查又发现了更多入侵点。
10 月 31 日，美国联邦调查局将此次盗窃归咎于朝鲜国家支持的行为者。
这显然是一次复杂的行动，其确切的技术成因仍在调查之中。若仅仅将其描述为未能及时打补丁或防范钓鱼，未免为时过早。
但这起事件为每一家机构提出了一个重要问题：一旦可信的设备、身份或内部系统被攻陷，攻击者究竟能造成多大的破坏？
安全不能完全依赖于阻止初始访问，还必须限制权限、隔离关键操作、监控异常活动，并在终将发生的失误出现时把损失控制住。
问题不在于缺乏技术
人工智能无疑正在改变网络安全。攻击者可以用它让钓鱼更具迷惑性、自动化侦察，并加速漏洞的发现。防御者则可以用它来检测异常、调查事件并更快做出响应。
这些发展值得认真对待。
但这三起事件没有一起需要我们假定 AI 是决定性武器。而过度聚焦于 AI，反而可能掩盖一组不那么光鲜的问题。
系统是否已打补丁？我们是否清楚哪些联网设备已到支持周期的尽头？员工能否独立核实意外的 IT 请求？身份验证方式能否抵御钓鱼？被攻陷的账户或设备能否触及关键业务系统？由谁来负责确保这些防护措施真正奏效？
这些都是关于治理、流程、架构与组织纪律的问题。
它们很少能成为令人兴奋的大会演示。然而，这些问题的答案，也许比又一款精密的网络安全产品更为重要。
创新需要更坚实的基础
对于争相采用 AI 的机构而言，这里还有一个更宏观的教训。
每一项新技术都会带来机遇，但同时也扩大了机构必须管理的系统、身份、数据与依赖关系。采用 AI 也不例外。
在治理不善的基础设施之上部署越来越智能的技术，并不会让这套基础设施变得安全，反而可能放大本就存在的弱点所带来的后果。
答案不是放慢创新，也不是放弃对先进网络安全的投入，而是认识到：技术的先进与运营的成熟，是两回事。
一家机构可以走在采用 AI 的最前沿，却仍然在基本的访问控制、补丁管理或安全意识上步履维艰。
网络安全的成熟度，不以工具有多先进来衡量，而以你的机构管理风险的可靠程度来衡量。
在投资下一代由 AI 驱动的防御之前，领导者应当先问一个更简单的问题：我们是否真正守护好了已经拥有的东西？
因为有时，一场数十亿美元网络攻击的起点，并不是某种革命性的算法，而是一处人人熟悉、却无人认真处理的弱点。