前幾天剛好趕上了最后一批院線排片，個人體感就是這是一部每一個數(shù)字安全領(lǐng)域從業(yè)者必看的教育片。

首先丑話說在前面吧，個人觀感從商業(yè)片角度來看，這部選材本身沒問題，但劇本走向不太符合這一主題的內(nèi)核，看不到什么計算和智斗，反倒是往里面生搬硬套一些港片慣用的黑幫情節(jié)。

首先還是講一講優(yōu)點(diǎn)，片里提到了兩個我深感共鳴的點(diǎn)：

1、從業(yè)道德：在我入職安全領(lǐng)域，面試崗位的時候，對每一個面試官我都問過同一個問題，什么是你們認(rèn)為從事這個崗位的最重要的品質(zhì)？有的說專業(yè)能力，有的說溝通協(xié)作能力，有的說持續(xù)學(xué)習(xí)，有的說能搞定客戶就行。說實(shí)話都沒有錯，但都不是我想要的答案。我所認(rèn)為的安全領(lǐng)域從業(yè)人員，最高的最有價值的品質(zhì)，就是保持從業(yè)道德。這是一個很容易被忽視的品質(zhì)，尤其是在如今這個物欲橫流的年代。但是，隨著AI時代的興起，顯然人類在網(wǎng)絡(luò)進(jìn)攻與防范扼制這方面，遲早會被AI超越。于是系統(tǒng)本身的安全隱患越來越小，反而是由于互聯(lián)網(wǎng)數(shù)字產(chǎn)業(yè)的快速發(fā)展，數(shù)字安全領(lǐng)域人才缺口擴(kuò)大，導(dǎo)致風(fēng)險轉(zhuǎn)移到了這些掌管系統(tǒng)的人的身上，而這，正是數(shù)字安全領(lǐng)域最大的風(fēng)險。所以，在未來，數(shù)字安全領(lǐng)域從業(yè)者的從業(yè)道德水準(zhǔn)一定會被challenge，也一定會被單獨(dú)拿出來進(jìn)行嚴(yán)格地考核。

2、AI應(yīng)用安全性防治策略：這正是這部影片的第二個創(chuàng)新用意，我完全同意片中的觀點(diǎn)，AI技術(shù)的發(fā)展將對安全領(lǐng)域產(chǎn)生海嘯級別的巨大影響。AIGC的多模化遲早會讓它牽扯到安全領(lǐng)域，事實(shí)上安全技術(shù)領(lǐng)域，尤其是防范高級持續(xù)性攻擊的老大哥之一微軟已經(jīng)推出了security copilot solutions，可以看到AI目前還只是停留在漏洞掃描、事件分析和自動隔離止損等方面。但是從另一個角度講，AI明顯已經(jīng)擁有了初步的主動掃描漏洞并通過整合現(xiàn)有資料，進(jìn)行線性滲透方案制定的能力。很快AI將不再只能利用手頭現(xiàn)有的滲透工具進(jìn)行入侵，而是能夠主動制造滲透工具進(jìn)行攻擊。要知道大多數(shù)有效攻擊都是基于社會心理學(xué)的原理制定的攻擊手段，很簡單卻也很容易讓用戶遭到欺騙，當(dāng)AI學(xué)會利用phishing等手段進(jìn)行高級攻擊，那后果將會是不堪設(shè)想的。這一技術(shù)一旦被泄露或者出現(xiàn)達(dá)到這種程度的開源技術(shù)，被惡意組織利用，那未來毫無疑問將會變成AI“特工”橫行，肆意破壞互聯(lián)網(wǎng)的局面。到那時，人類花費(fèi)近百年建立起來的世界互聯(lián)網(wǎng)體系，將會被毀于一旦。而令人擔(dān)憂的是，如今AI技術(shù)的軍備競賽已經(jīng)是離弦之箭，不會停下，這種局面幾乎可以確定一定會發(fā)生。所以，我才預(yù)言，十年后可能將不再存在如今這種“互聯(lián)網(wǎng)”，各類底層計算機(jī)原理、互聯(lián)網(wǎng)原理等都會被各個國家或組織重構(gòu)。這么一想，或許2077中的黑網(wǎng)，會比我們想象之中，來的更早，也更急。

再說幾個明顯有硬傷的點(diǎn)：

1、安服邏輯：眾所周知，提供第三方云安全平臺的公司，最關(guān)注的就是自己的聲譽(yù)。如果一家做安全的公司沒有起到應(yīng)盡的防護(hù)和止損作用，導(dǎo)致客戶尤其是片中這種金融行業(yè)客戶蒙受巨大損失，那這家公司大概率會股票跌崩直接倒閉，且現(xiàn)行提供的所有服務(wù)會被全面清出市場，被其他競品瓜分。片中這家公司居然連續(xù)對多個金融客戶的損失不負(fù)責(zé)任還能好好的開下去，這是讓我感到極其費(fèi)解的一點(diǎn)。

2、攻擊銀行：說真的為了電影視覺效果我可以理解，但是我覺得你不如就把一個一直在loading或者一直提示“Cannot contact with server”這種東西反復(fù)展現(xiàn)效果來得更好，看得真的一臉黑人問號，什么上世紀(jì)XP病毒啊，為什么總是有人覺得病毒就是不停彈莫名其妙的窗??？

3、暗網(wǎng)滲透：除非你是這個暗網(wǎng)的搭建者或者你預(yù)先滲透了這個網(wǎng)站，或者這個人tm蠢到用自己社交賬號的昵稱給自己暗網(wǎng)聊天室的賬號起名，否則我實(shí)在想不出你是怎么在沒有任何線索的條件下鎖定一個人。還nm不成文的規(guī)矩，大哥人家管你tm是哪根蔥，我但凡簡簡單單地拿一個網(wǎng)上租的虛機(jī)你都別想找到我，更何況還有完全匿名的黑server呢？我通過服務(wù)商的proxy SLB打你網(wǎng)站怎么說？我用黑電話卡怎么說？你連我真實(shí)IP都抓不到，你滲透nm呢？趕緊來，真的，頭擱這給你，求你趕緊來崩了我。

AI病毒：這是本作最大的創(chuàng)新點(diǎn)所在，但還是那個問題，剛才還是XP古早病毒，這tm都回歸上世紀(jì)的Linux亂碼閃屏病毒了。而且說真的，在這種情況下，我們默認(rèn)所有互聯(lián)網(wǎng)絡(luò)系統(tǒng)均已癱瘓，那么直接影響的就是交通系統(tǒng)癱瘓，交通事故激增，醫(yī)療系統(tǒng)、警勤系統(tǒng)、消防系統(tǒng)緊接著就會癱瘓。這種情況下我要是官員我tm直接封城了都，哪都不去，就坐在你們網(wǎng)絡(luò)犯罪調(diào)查科的辦公室里盯著你干活。