冰箱 IoT 攻击引爆 Green 与 Zeynep 的 AI 安全激辩
10 月 14 日，约翰·霍普金斯大学密码学家 Matthew Green 与社会学者 Zeynep Tufekci 在 X 上围绕近期冰箱等 IoT 设备遭大规模攻击事件（含法国超市冷藏系统被黑）展开多轮讨论，聚焦 AI 在网络攻击中的角色与真实风险所在，成为安全圈当日热点辩论。
已确认
- 争论起点是冰箱等 IoT 设备攻击事件：Zeynep 指出攻击利用的是 2023 年的旧 CVE、厂商早已修补，受害者只是没有更新固件；该冰箱固件内还藏有一个疑似为厂商远程支持留下的后门（用当前日期生成密码）。她还补充，这批设备本不需要联网，是为了远程管理方便才接入网络，其独特的远程管理接口让它们极易被扫描发现，而互联网上仍有大量这类未修复的暴露设备存在。
- Zeynep 认为此次攻击手法接近「脚本小子」水平，并据此讨论 AI 正在扩大脚本小子群体的规模。
- Green 承认这些攻击「不是 AI」驱动的，但认为这不改变 AI 将带来的威胁升级。
- Green 列出他最担心的两类 AI 风险：一是具备专家级黑客攻击能力的模型落入恶意业余者手中；二是有人开发出可自我复制的 agent 蠕虫。他认为这比「agent 越狱」「代理失控」等远期担忧更紧迫，这些问题已经足够棘手。
- Green 进一步警告：AI 会把网络攻击的破坏力放大到灾难级别，攻击者将共享工具、变得更聪明，「只想搞破坏的人」也能获得过去需要国家级资源才有的漏洞开发能力；即便打了补丁的网络仍充满漏洞，防守方远未跟上。他称冰箱事件已让受害者损失数百万，并反驳 Zeynep 称其「低估了这有多糟」。
- Zeynep 的立场：软件不打补丁问题由来已久（FBI、Equifax 均为先例），AI 恐惧或许反而能推动防御行动；她认为当前焦点错了，真正的问题在 Hugging Face 事件所代表的去护栏模型加上糟糕配置。
尚未确认
- 冰箱固件后门的确切来源与厂商远程支持用途仍属「疑似」推断。
- AI 是否已在实际攻击中被大规模用作「标配」，双方仅停留在推测层面，无实证数据。
为什么重要
- 这场辩论折射出安全社区对 AI 威胁建模的分歧：是「AI 放大攻击能力、扩大攻击者群体」还是「基础卫生（补丁、配置、不必要的联网）缺失才是根因」。两种视角对应完全不同的防御投入优先级，对政策制定与企业安全策略都有参考价值。
2026-10-14 ~ 2026-10-14 · 8 条相关
- 第 1 集:黑客借 Danfoss 旧制冷系统把法国数百家超市冷柜烧至 50°C(2026-10-12,11 条)
- 第 2 集:冰箱 IoT 攻击引爆 Green 与 Zeynep 的 AI 安全激辩(2026-10-14,8 条)
一手来源
- 密码学家 Matthew Green：AI 时代网络攻击破坏力将放大万倍 — matthew_d_green ·
- 冰箱固件隐藏后门遭利用，AI 圈激辩 AI 是否已成为攻击标配 — zeynep ·
- Zeynep 批 Hugging Face 事件:去护栏模型+糟糕配置才是真风险 — zeynep ·
- 【源头】冰箱固件隐藏后门遭利用，AI 圈激辩 AI 是否已成为攻击标配 — zeynep · 2026-10-14
- 密码学家格林:黑客攻击已离不开 AI,关键看是谁在发动 — matthew_d_green · 2026-10-14
- 安全专家：大量未打补丁设备仍在裸奔，AI 正扩大脚本小子群体 — zeynep · 2026-10-14
- 【源头】密码学家 Matthew Green：AI 时代网络攻击破坏力将放大万倍 — matthew_d_green · 2026-10-14
- Green 警告：AI 将让攻击者获得国家级漏洞开发能力，防守远未跟上 — matthew_d_green · 2026-10-14
- 【源头】Zeynep 批 Hugging Face 事件:去护栏模型+糟糕配置才是真风险 — zeynep · 2026-10-14
- 密码学家 Matthew Green:比 agent 越狱更可怕的是黑客级模型与自复制蠕虫 — matthew_d_green · 2026-10-14
- 密码学家警告:AI 恶意黑客与自复制代理蠕虫是更近的威胁 — matthew_d_green · 2026-10-14