专题 · FULL STORY

法国超市冷柜遭黑客攻击事件始末

黑客入侵 Danfoss 旧版远程制冷管理软件，滥用除霜功能将法国数百家超市冷柜加热至 50°C，造成大规模食品损失。事件随后引发 Matthew Green 与 Zeynep Tufekci 等学者围绕 IoT 与 AI 安全的激烈论战。

2026-10-12 ~ 2026-10-14 · 2 集 · 19 条

第 1 集 · 黑客借 Danfoss 旧制冷系统把法国数百家超市冷柜烧至 50°C(2026-10-12,11 条)

周日夜至周一晨间，一场大规模网络攻击袭击法国超市冷链：黑客入侵丹麦工程公司 Danfoss 提供的远程制冷管理（旧版制冷控制）软件，利用除霜功能将冷柜/冰柜强制升温至约 50°C，数小时内导致大量生鲜与冷冻食品腐坏报废，损失估计达数百万欧元。巴黎检察官已立案调查。Danfoss 事后回应称，受影响冷柜大多是已不再获得安全更新的老旧设备。攻击根因指向早已公开披露却未修复的弱密码漏洞，引发关于 IoT 基础设施安全与 AI 在攻击中角色的讨论。

已确认

  • 攻击目标为 Danfoss 的远程制冷管理系统，冷柜被远程强制升温至约 50°C，时点为周日夜至周一晨间（据 BFMTV 报道，经 @AccBalanced 转述）。
  • 受影响连锁包括 Intermarché、Coopérative U，@TechNadu 的帖子还提及 Carrefour、Monoprix 等。法新社报道称约 150-200 家 Intermarché 门店、近 100 家 Coopérative U 销售点（@AnnaCiaunica 转述）；BFMTV 报道约 150 家门店，@AnnaCiaunica 另一帖称约 500 家。各帖对门店总数口径不一（约 150 至 500 家），损失估计达数百万欧元。
  • 巴黎检察官已立案调查（@Yamapama 转述的报道）。
  • Danfoss 表示被改成 50°C 的冷柜多为不再获得安全更新的老旧设备；今年 8 月 Claroty 曾披露 Danfoss AK-SM 800A 控制器接受由日期构成的密码，并统计到 2765 台暴露在互联网上的相关设备。
  • 社会学者 Zeynep Tufekci 引用 Infosecurity Magazine 报道指出，攻击原因是设备接入公网却未修补已知漏洞，她强调此事「与 AI 无关」。
  • @AymericRoucher 提到，「联网冰箱被黑」这一场景在其本人等参与的 AI 播客 Transmission 中此前已被当作假想情景讨论过，如今成为现实。

尚未确认

  • @Yamapama、@SuB8u 与 @TechNadu 提到攻击「引发火灾/火情」，但 @AccBalanced 转述的 BFMTV 报道仅称食品大量腐坏，火灾说法未获更权威报道佐证。
  • 门店总数与总损失金额在不同报道间存在出入，以官方调查结论为准。
  • 攻击是否由 AI 辅助执行属个人判断：Matthew Green 回应 Zeynep Tufekci 称，尽管利用的是旧漏洞，他判断攻击工具编写与协调很可能有模型参与，「与 AI 无关」的说法已不复存在。此点无实证支撑。

为什么重要

  • 安全研究者 Stocko 及多位发帖人指出，IoT 基础设施的安全缺陷在 AI 时代会被攻防双方同步放大；@AnnaCiaunica 评称「AI 离你的食物只有一步之遥」。Claroty 早已披露的弱密码问题长期未获修复，说明针对物理基础设施的此类远程攻击可能成为常态。播客假想场景在数月内变为现实，也凸显此类风险已从思想实验进入实际威胁。

第 2 集 · 冰箱 IoT 攻击引爆 Green 与 Zeynep 的 AI 安全激辩(2026-10-14,8 条)

10 月 14 日，约翰·霍普金斯大学密码学家 Matthew Green 与社会学者 Zeynep Tufekci 在 X 上围绕近期冰箱等 IoT 设备遭大规模攻击事件（含法国超市冷藏系统被黑）展开多轮讨论，聚焦 AI 在网络攻击中的角色与真实风险所在，成为安全圈当日热点辩论。

已确认

  • 争论起点是冰箱等 IoT 设备攻击事件：Zeynep 指出攻击利用的是 2023 年的旧 CVE、厂商早已修补，受害者只是没有更新固件；该冰箱固件内还藏有一个疑似为厂商远程支持留下的后门（用当前日期生成密码）。她还补充，这批设备本不需要联网，是为了远程管理方便才接入网络，其独特的远程管理接口让它们极易被扫描发现，而互联网上仍有大量这类未修复的暴露设备存在。
  • Zeynep 认为此次攻击手法接近「脚本小子」水平，并据此讨论 AI 正在扩大脚本小子群体的规模。
  • Green 承认这些攻击「不是 AI」驱动的，但认为这不改变 AI 将带来的威胁升级。
  • Green 列出他最担心的两类 AI 风险：一是具备专家级黑客攻击能力的模型落入恶意业余者手中；二是有人开发出可自我复制的 agent 蠕虫。他认为这比「agent 越狱」「代理失控」等远期担忧更紧迫，这些问题已经足够棘手。
  • Green 进一步警告：AI 会把网络攻击的破坏力放大到灾难级别，攻击者将共享工具、变得更聪明，「只想搞破坏的人」也能获得过去需要国家级资源才有的漏洞开发能力；即便打了补丁的网络仍充满漏洞，防守方远未跟上。他称冰箱事件已让受害者损失数百万，并反驳 Zeynep 称其「低估了这有多糟」。
  • Zeynep 的立场：软件不打补丁问题由来已久（FBI、Equifax 均为先例），AI 恐惧或许反而能推动防御行动；她认为当前焦点错了，真正的问题在 Hugging Face 事件所代表的去护栏模型加上糟糕配置。

尚未确认

  • 冰箱固件后门的确切来源与厂商远程支持用途仍属「疑似」推断。
  • AI 是否已在实际攻击中被大规模用作「标配」，双方仅停留在推测层面，无实证数据。

为什么重要

  • 这场辩论折射出安全社区对 AI 威胁建模的分歧：是「AI 放大攻击能力、扩大攻击者群体」还是「基础卫生（补丁、配置、不必要的联网）缺失才是根因」。两种视角对应完全不同的防御投入优先级，对政策制定与企业安全策略都有参考价值。