俄烏沖突對中國敲響警鐘：遍布全國的攝像頭，可能成為敵人的幫兇

那些掛在街角、立在路口的小攝像頭，平日里替咱們看家護院、抓賊破案，可一旦真打起仗來，它們到底還站在哪一邊？遠在東歐戰場上接連冒出來的幾樁怪事，已經把這個讓人后背發涼的問題，硬生生甩到了所有人面前。

世上的東西總講究個兩面性。攝像頭這玩意兒也一樣，平時替咱們看家護院，可萬一哪天風云突變、外敵來犯，這些原本朝里看的＂忠誠衛士＂，會不會被人從背后做了手腳，掉過頭來盯著自己人？這不是杞人憂天的胡思亂想，而是一道實打實繞不開的考題。

要把這事兒掰扯清楚，得先把目光挪到俄烏戰場上去。這場仗打到今天，早不是過去那種純靠槍炮坦克對轟的老套路了。

無人機滿天飛，衛星天上轉，網絡戰暗里較勁，連街邊那些不起眼的監控攝像頭，都被雙方使得明明白白。本來管交通、管治安的設備，誰想到搖身一變就成了打仗的情報源。

烏克蘭那邊早早就發現，街頭的道路攝像頭能實時抓取俄軍車隊的動向，畫面直接送回指揮部，幫著部隊調整火力。

2024年8月那場庫爾斯克越境進攻就是個活例子，烏軍可能利用了高速公路攝像頭等新型情報收集手段獲知俄軍動向。一個用來抓超速的小玩意兒，關鍵時刻能左右一場戰役走向，擱誰身上都得倒吸一口涼氣。

光是被動地＂看＂，還不算最嚇人的。真正陰險的是，敵人能把別人家的攝像頭直接搶過來自己用。

2024年1月，烏克蘭安全部門就拆除了兩臺被俄羅斯黑客入侵的在線攝像頭。這兩臺設備本來裝在居民樓上看車位、瞅小區，卻被遠程操控，悄悄改變了監控角度，對著基輔的防空部隊和關鍵基礎設施拍。

更歹毒的地方在于，那些被劫持來的畫面據稱還被對外直播，給導彈和無人機指路，讓打擊變得又狠又準。攝像頭到這一步，已經不只是看客，而是直接卷進了殺傷鏈的一環。

這種較量越演越烈，到了2026年更是上了一個臺階。今年3月，親俄黑客對外宣稱，已經成功入侵烏克蘭所有地區街道、住宅和隱蔽監控攝像頭，經過數月準備和實施，訪問超過六千臺行政、軍事和市政設備。

這位黑客還放話，相關數據有助于追蹤烏軍裝備、士兵以及政府和強力部門人員的動向。

緊接著到了6月，規模更大的攻擊又來了。俄羅斯黑客在東歐和烏克蘭發動大規模行動，約五萬個攝像頭被控制，銀行、軍工企業、關鍵基礎設施一起遭到分布式拒絕服務攻擊。

操刀的人毫不避諱地講，他們靠自有的技術和人工智能擴大攻擊范圍，把指定網絡攝像頭采集的信息全整合進一個專門的數據庫，想看哪兒看哪兒。

到了這個份上，攝像頭就從單純的＂眼睛＂，變成了一塊塊網絡戰的陣地。操盤者稱破解之后利用人工智能，可以對視頻流進行篩選過濾，找到特定的人和物體，做人臉識別，甚至識別敵方飛行的無人機。這種本事一旦投入實戰，殺傷效果不亞于多發一枚導彈。

那為啥攝像頭這么容易就被人鉆了空子？說穿了，問題出在一個＂露＂字上。現在的攝像頭基本都聯網，數據往云端一傳，管理是方便了，可門戶也跟著大開。

設備裝在路邊、樓頂等室外場所，物理防護本身就難，加上同一品牌型號成批出貨，軟硬件高度同質化，一個洞被捅穿，連鎖反應立馬鋪開。

更麻煩的是權限竊取、固件后門這類＂非破壞式攻擊＂特別隱蔽，畫面照常傳、設備照常轉，外人壓根看不出毛病已經被人摸了底。

國內這些年在公共安全上是真下了血本，攝像頭鋪得密密麻麻，從北上廣的繁華街頭一直裝到偏遠山區的鄉間小路，國產品牌鏡頭清晰，還帶人臉識別和智能分析，破案找人都靠它們撐腰。

問題恰恰就藏在這＂多＂和＂強＂里頭。市面上的智能聯網攝像頭不少都帶毛病，數據傳輸不加密的、出廠還用著弱口令的比比皆是，隨機挑兩個品牌就能查出十幾萬個弱口令漏洞，攻擊者輕輕松松就能登進去看畫面、奪控制權。這種亂象早就不是新聞了。

民用領域的隱患還只是冰山一角，真正讓人后怕的是那些敏感單位。黨政機關、軍工廠區、能源樞紐的監控信息要是泄了，內部辦公、會議安排甚至重要崗位人員的行蹤都可能跟著外露。

更讓人警覺的是，境外的黑手早就盯上了這塊肥肉。國家互聯網應急中心就曾發出預警，境外黑客組織聲稱要把國內多家視頻監控系統當攻擊目標，還公布了一批掌握的境內IP地址。

監控設備數量龐大、漏洞又多，黑客入侵控制這些設備相對容易，成本還非常低。低成本、高回報，這正是敵人最愛鉆的空子。好在國內這邊并沒有等到臨陣磨槍。

國家互聯網信息辦公室和工業和信息化部今年起草了《網絡安全標識管理辦法》征求意見稿和《實施網絡安全標識的產品目錄（第一批）》征求意見稿，向社會公開征求意見，目的是提升產品的網絡安全能力，加強消費者權益保護。這是從源頭上給聯網產品立規矩。

網絡安全標識對應的網絡安全能力由低到高依次為基礎級、增強級、領先級。

基礎級要求產品滿足不存在弱口令或通用默認口令、建立漏洞管理機制并動態修復漏洞、保持軟件更新等基本要求；增強級要求達到國內先進水平；領先級要求達到國際先進水平，還得通過滲透性測試。

消費類網聯攝像頭被列為首批實施產品，適用于由消費者購買、使用，為個人和家庭提供音視頻信息采集和處理服務的、具有互聯網聯網功能的獨立攝像頭。以后老百姓買攝像頭，瞅一眼包裝上的星級就大致知道安不安全。

光有規矩還不夠，技術上的防線也得跟上。攝像頭聯網是大勢所趨，但絕不能讓它裸奔，傳輸環節得上加密，默認弱口令必須強制改掉，發現漏洞得及時打補丁，行業里那些挑大梁的廠家更得帶頭把好關。

再就是講究個分門別類。軍事基地、電站、港口、鐵路樞紐這些命脈所在的攝像頭，絕不能跟看菜市場、看小區門口的混在一張網里。

這類要害部位得單獨建封閉專網，跟民用系統徹底物理隔開，這樣就算民用那一頭被人捅了簍子，要害位置依舊能穩如泰山，不至于一拉就全線崩。

最后這一條跟每個人都息息相關。自家小區門口、客廳臥室裝的那些攝像頭，買的時候別圖便宜挑那些來路不明的雜牌貨，裝好了頭一件事就是把默認密碼改復雜，沒事別亂接公共Wi-Fi，固件更新提示別老點＂以后再說＂。

看似雞毛蒜皮的小動作，關鍵時候就是堵住黑客打進來的那道門。

國內這張監控大網，是這些年實打實建起來的家底，讓社會更安全、更有序，這份功勞誰也抹不掉。但越是寶貝的東西，越得拿穩了、看牢了。

攝像頭本身沒有立場，它向里看還是向外送，全在于握著它的那只手夠不夠穩、那道防線扎得夠不夠牢。立場不是鏡頭決定的，是制度和技術決定的。

東歐戰場上那一幕幕＂自家眼睛反咬一口＂的劇情，與其說是別人的不幸，不如說是給所有人提前敲響的那記鐘。

把別人摔的跟頭記在心里，趁著天晴把籬笆補結實，等到真要起風下雨那天，遍地的＂小眼睛＂才不會在背后捅自己一刀，而是依舊亮堂堂地，守著這片土地和土地上的人。