据 BBC Future 报道，对黑客的恐惧正让一些人转向被新一代网络罪犯所忽视的旧技术。这种现象被称为”因古老而安全”（security by antiquity），也有人称之为”因淘汰而安全”（security by obsolescence）——也就是说，依赖一项更老、更少人用的技术或系统，在某种反直觉的意义上，可能比最新的替代品更安全。

芬兰知名网络安全专家米科·海波宁（Mikko Hyppönen）就是个典型例子。他多年来一直使用早已停止技术支持的旧邮件软件 Eudora，而没有选择 Hotmail、Gmail 等主流工具。他给出的理由之一是 Eudora”在很多方面确实更优”；更关键的是，当人们纷纷转向新工具后，黑客也渐渐遗忘了 Eudora。他把自己这种做法称为”因古老而安全”。

专家提醒：最新软件仍是首选

不过海波宁也强调，使用最新、补丁打全的软件依然是”最优情况”，只是在特定情形下，旧技术从安全角度看可能更可取。原因很现实：绝大多数攻击者是为牟利而来的罪犯，去攻击一个只有几十个人在用的系统”毫无意义”。

类似的思路出现在航空领域。爱尔兰航空管理局近期决定保留地基无线电导航信标，原因是更现代的卫星定位系统（GPS）近年极易受到电子干扰（jamming）。在关键时刻，一套老式但稳定的信标反而更可靠。

一个意外验证的”蜜罐”实验

加州大学戴维斯分校计算机科学家、荣誉教授马特·毕晓普（Matt Bishop）曾”意外”验证过这个原则。上世纪九十年代，他与同事搭建了一个联网且故意开放的系统，用来诱捕试图入侵的黑客与自动化程序——这种手法在网络安全研究中被称为”蜜罐”（honeypot）。他们当时选了一个发布后已被多次升级的旧软件版本，结果没有黑客去攻击它。”当我们升级到新版本，攻击就全来了，”毕晓普回忆道，”我觉得这很有意思。”

智能手机与”模拟韧性”

两位专家都提到，自己有朋友干脆拒绝使用智能手机。海波宁举例说，有人仍在用二十五年前发布的诺基亚 9210——一台塞班系统（Symbian）的”傻瓜机”。黑客无法像攻击现代 Android 或 iOS 设备那样去攻击它，尽管塞班系统本身存在老旧且已知的漏洞。权衡之下，”没人再针对它们了”。当然，诺基亚在通话被窃听等方面风险更高，这同样是一种安全上的取舍。

把纸张换成数字系统的隐忧由来已久。毕晓普在上世纪九十年代末的演讲中就曾写道，计算机”远不如我们仍在使用的纸质系统安全，而纸质系统正被快速取代”。这类担忧在电子投票系统上尤为突出。海波宁认为：”投票是我们民主的基石，这是我最不愿以任何方式弱化的事情之一，尤其当收益如此之小。”

军方同样因可靠与安全而谨慎。英国皇家联合军种研究所（RUSI）副研究员托马斯·威辛顿（Thomas Withington）提到，在乌克兰等地能看到使用纸质地图或塑封地图与指南针的做法，”你无法干扰那个”——他称之为一种”模拟韧性”（analogue resilience）。

离线磁带的价值

磁带（magnetic tape）作为数据存储介质至今仍有价值，原因正是它处于离线状态，可以抵御勒索软件。当然，专家仍建议日常使用最新软件。

启示

“因古老而安全”并不是鼓励大家去用漏洞百出的老软件，而是提醒人们：攻击者会算经济账，目标越冷门、使用者越少，被盯上的概率就越低。对普通用户而言，最稳妥的做法依然是及时更新、打全补丁；只是在评估安全风险时，不必默认”越新越安全”，也不必一味否定那些看似过时的方案。

联网越深，攻击面越大

制造企业近年拼命提升效率的办法，是把工厂里的设备全面联网，从而更快掌握产线运转状态。但链路越多，意味着一旦攻击者打进系统，能造成的破坏范围也越大。大型企业的安全负责人形容，自己几乎处在持续不断的攻击之下。

英国政府估算，网络犯罪每年给经济造成约 147 亿英镑的损失。而生成式 AI 的出现又添了一把火：已有部分 AI 系统能够自主侵入其他企业，让防御升级变得更紧迫。背后往往还有敌对国家支持的黑客，他们数量更多、渗透手法也更老练。

从 JLR 到全行业的连锁冲击

这轮风险最刺眼的案例是捷豹路虎（JLR）。去年 8 月底，JLR 发现系统被入侵，随即关闭了旗下所有工厂、办公室与零售网点的系统，生产停摆数周。英国独立网络监测中心（Cyber Monitoring Centre）估算，这次事件至少让英国经济损失 19 亿英镑，很可能成为英国有史以来代价最高的网络事件，主要源于 JLR 及其供应商的产出中断。《纽约时报》今年 6 月报道称，英国执法部门已认定幕后为俄罗斯黑客。

这并非孤例。2025 年初几天内，两家富时 100 成分制造商——阀门制造商 IMI 与零部件制造商 Smiths Group——先后报告被攻击；零售端，玛莎百货（Marks & Spencer）、合作社（Co-op）与哈罗德（Harrods）去年也都遭受了代价不菲的入侵。

在供应链层面，约 30% 的受访制造商表示，因上游企业被攻击而出现对客户的交付延迟或产出削减；近四分之一则遭遇供应商交货延迟、或零部件与原材料短缺。制造链条上一处失守，会沿着供货关系向外传导。

英国国家网络安全中心（NCSC）负责国家韧性的总监 Jonathon Ellison 表示，在今天的形势下，没有哪家制造商可以把网络安全当成非关键事项，NCSC 正在帮助各种规模的组织加固防御。对把工厂越连越密的英国制造业来说，补上那一半没有预案的缺口，已经不是可选项。

来源：The Guardian | 原文未标注作者 | https://www.theguardian.com/technology/2026/aug/10/uk-companies-cyber-attack-third-jlr

长达数年的”扒库”行动

起诉书披露的细节触目惊心：2019年，一位与格兰德合作的摄影师的Dropbox账号登录凭证被盗；2020年，其制作人的手机遭入侵，导致未发行母带、小样和录音室影像外泄；仅2023年一年，就有45首未发行歌曲在原定发布日期前被泄露到网上；最近的一次发生在2024年，黑客伪造邮箱和域名冒充摄影师本人，通过钓鱼手段骗取一位数码技术员手中的素材。

据美国媒体报道，这些被窃内容随后被挂上暗网高价出售，泄露曲目中包括在网络上走红的《Fantasize》《White Tee》等。诉状还提到，自格兰德2011年出道以来，类似泄密事件已经发生数百起。

下一步：顺藤摸瓜揪出真凶

由于黑客身份不明，诉状暂以”无名氏”指代被告。格兰德的律师团队计划申请法院批准，向互联网服务商和网络平台发出传票，通过数字痕迹锁定幕后黑手。

格兰德对泄密者的不满由来已久。她此前在播客节目中就曾隔空喊话泄露者：”我录的那些歌全在网上传，真是多谢了——咱们法庭见，说真的。”知情人士表示，这场诉讼不仅是为格兰德本人维权，也是想给整个行业的泄密行为敲响警钟：”艺人有权决定自己的作品何时、以何种方式与世界见面。”

来源：Hollywood Reporter / People