这个悖论令人愉悦:在2026年,随着人工智能重塑战争,量子计算在地平线上隐现,全球的关键基础设施正由你祖父母使用的技术保护着。而且它正在发挥作用。 芬兰网络安全专家Mikko Hypponen于2025年加入Sensofusion担任首席研究官,他称之为“古老技术安全”。多年来,他故意使用Eudora,这是一款过时的电子邮件客户端,以至于黑客根本忘记了它的存在。当Gmail和Outlook用户面临不断的网络钓鱼尝试和恶意软件时,Hypponen的古老软件却在雷达下飞行。这个逻辑虽然反直觉,但却是合理的:罪犯追逐金钱,而破解只有50人使用的系统并没有金钱可图。 直到2019年6月,美国军方使用8英寸软盘和1970年代的IBM Series/1计算机协调其核武库。战略自动化指挥与控制系统(SACCS)负责向核力量传输紧急行动消息,使用的技术如此古老,以至于中校Jason Rossi开玩笑说这是“空军最古老的IT系统”。但正如Rossi在2019年对记者所说,这个年龄提供了独特的安全性:“你无法黑客攻击没有IP地址的东西。这是一个非常独特的系统,它古老而且非常好。”五角大楼在2019年才升级为固态存储,并不是因为软盘系统被攻破,而是因为维护50年的硬件变得过于昂贵。 日本在2024年6月最终放弃了政府强制要求的软盘提交,前数字大臣Taro Kono在2022年至2024年任职期间宣布在他的为期两年的“软盘战争”中取得胜利。政府废除了超过1,034项要求企业以软盘和CD-ROM提交数据的规定。Kono的运动揭示了一个深刻的讽刺:日本,这个与尖端技术同义的国家,部分原因是官僚惯性而坚持使用过时的介质,但也因为物理介质提供了云系统无法匹敌的安全优势。索尼,最后一家主要的软盘制造商,2011年停止生产,但日本的公用事业、采矿企业和武器制造商在接下来的十年中仍继续使用它们。 模拟系统提供了一种更基本的保护形式。它们本质上对软件黑客、恶意软件入侵和远程网络攻击免疫。全球的核电站仍依赖模拟反应堆保护系统,正是因为每个数字系统都有其脆弱性,正如网络安全专家Ralph Langner所论证的那样。空气隔离系统与互联网和不安全网络物理隔离,通过创造黑客无法跨越的实际间隙来保护关键基础设施,包括电网、军事网络和金融数据。这些系统通常用于保护机密军事信息、符合HIPAA(健康保险可携带性与责任法案)的医疗记录,以及公用事业和制造业的工业控制系统。 德国在2014年探讨为机密文件恢复使用打字机,原因是NSA(国家安全局)窃听了总理安格拉·默克尔的电话。Patrick Sensburg,负责调查美国监视的国会委员会主席,宣布他的团队已经获得了一台“非电子打字机”用于敏感通信。俄罗斯的安全机构在2013年购买了具有独特打字模式的打字机,使每个文件都可以追溯到特定的机器,同时保持对数字拦截的免疫。打字机提供了法医优势:每台机器都有一个签名模式,使文件追踪更容易,同时提供了加密电子邮件无法保证的安全性。 权衡是现实的。维护遗留系统的成本高昂,找到了解1970年代技术的工程师每年变得更加困难。空气隔离系统需要复杂的物理程序来传输数据,减缓操作并产生内部威胁的脆弱性。然而,随着网络攻击变得越来越复杂,人工智能驱动的威胁实时适应,国家行为者在关键基础设施中预先部署攻击能力,无法远程黑客攻击的系统的吸引力变得越来越强。数字时代的模拟完整性并不是怀旧,而是战略防御。
🌍 world
黑客讨厌这个奇怪的技巧:古老技术
软盘保护核武器。打字机保护国家机密。模拟系统对数字攻击免疫。在世界急于迈向人工智能的同时,地球上最安全的系统却故意停留在1975年。事实证明,有时对抗黑客的最佳防御是技术老到让他们忘记它的存在。
Fact checked - 12 claims 25 Aug 2026 · 9 with sources
我的看法
网络安全行业花了几十年追逐下一个大事件:人工智能威胁检测、零信任架构、量子安全加密。与此同时,可能结束文明的核武库在2019年之前一直由软盘保护。这应该告诉你一些关于我们优先事项的事情。 古老技术安全之所以有效,正是因为现代黑客是优化者。他们针对Windows,而不是OS/2。他们破解Gmail,而不是Eudora。他们利用数百万用户系统中的漏洞,而不是几十个用户的系统。经济学很简单:为什么要在如此冷门的技术上浪费零日漏洞,以至于你的恶意软件可能比目标存活得更久?这对消费技术来说并不是长期战略,但对于面临国家威胁的关键基础设施来说,这却是极具务实性的。如果你的核指挥系统没有IP地址,地球上没有黑客能够远程破坏它。就这样。 这里真正的教训并不是我们都应该回归打字机和软盘。而是连接性是一把双刃剑,我们已经鲁莽地挥舞。每个智能设备都是潜在的攻击向量。每个云连接都是潜在的漏洞点。有时,最先进的安全措施是拒绝首先连接。在2026年,随着我们向人工智能和万物互联的快速发展,未来十年中能够生存下来的系统可能正是我们在1975年构建的系统。
接下来会发生什么
连接性与安全性之间的紧张关系将加剧。随着2026年及以后人工智能驱动的攻击变得更加复杂,预计更多关键基础设施运营商将采用空气隔离和物理隔离。美国网络安全和基础设施安全局(CISA)和联邦调查局(FBI)已经建议将关键数据离线备份,并确保副本不被受损网络访问。电网、水系统和核设施将越来越多地采用混合方法:为了提高效率,使用尖端数字系统,同时配备无法远程黑客攻击的模拟故障保护。 量子计算构成了下一个生存威胁。当量子计算机能够破解当前的加密标准时,唯一真正安全的数据将是从未接触网络的数据。预计政府和国防承包商将悄然扩大空气隔离系统的使用,甚至在最敏感的操作中采用手动流程。日本的软盘禁令看似是现代化,但如果东京、华盛顿和莫斯科的机密设施在未来十年继续使用打字机,也不要感到惊讶。 更广泛的趋势是网络韧性而非网络预防。组织正在接受安全漏洞将会发生的事实,并设计能够承受和从攻击中恢复的系统。不可变备份、空气隔离存储和模拟冗余将成为处理真正关键数据的标准做法。未来的安全可能看起来与过去非常相似:连接性更少,隔离性更强,在最重要的地方故意低技术。到2030年,最安全的网络可能是那些根本不存在的网络。
历史告诉我们什么
这并不是第一次由于安全优势,旧技术超越其继任者。在第二次世界大战期间,恩尼格玛机被视为尖端加密,但使用随机密钥序列的单次密码在数学上是不可破解的,并且没有留下电子痕迹,因此更为安全。冷战时期广泛使用空气隔离系统和手动流程,正是因为物理隔离是防止间谍活动的唯一保证。苏联在1980年代以打字机进行敏感通信的做法在2010年代的俄罗斯情报机构中继续存在。 当前复兴的复古技术呼应了早于计算机的“深度防御”理念。中世纪的城堡使用多层墙壁、护城河和大门,因为没有单一的障碍是不可穿透的。现代网络安全重新发现了这一原则:空气隔离是护城河,模拟系统是内堡,而物理隔离是最后的防线。当安全的基本原则在几个世纪中保持不变时,旧的东西会重新焕发新生。