现在 AI 让漏洞挖掘和攻击的门槛大为降低，人人都可以是攻击者

@tombkeeper：听说国庆期间某智能插座的云端遭到攻击，导致大量用户的插座断电。而这插座主要是给鱼缸用的，增氧系统、恒温系统都通过这个供电。关键是国庆期间很多人还出门玩去了，无法及时发现，等回来一看，鱼全死了。

以前讨论智能插座安全性的时候，我设计过很多种威胁场景，但真没想到会被用来谋害尼莫。

我大概从二十年前开始关注硬件安全。这个领域的安全性一直比较糟糕。自从国内严管漏洞披露之后，牛虻不存在了，厂商自然就更没什么动力在安全上做投入。

比如很多智能摄像头都出过愚蠢的认证问题，导致所有用户的画面都可以随便瞧随便看，随便看随便瞧，瞧一瞧看一看，看一看瞧一瞧。像这种问题如果被公开披露，对厂商自然是强烈刺激。但是没有。

所以现状就是大厂还略好些，小厂基本没人考虑安全问题，安全性就随缘。

现在 AI 让漏洞挖掘和攻击的门槛大为降低，人人都可以是攻击者。好日子来了。