chubai在审讯室里，灯光惨白。安全研究员约翰·雷伯格（Johan Rehberger）盯着屏幕上的代码，手指在键盘上微微颤抖。就在几分钟前，他刚刚完成了一个看似不可能的任务——通过简单的提示词，永久性地污染了Google Gemini聊天机器人的长期记忆。
“这就像在数字大脑中植入了一个永远不会消失的虚假记忆，”他后来在报告中写道，“一旦植入，这个AI就会在未来的所有决策中，无意识地执行攻击者的指令。”
2025年，这成为了网络安全领域最令人不安的现实之一。但雷伯格的实验，仅仅是冰山一角。在过去的一年里，从供应链攻击到AI安全漏洞，再到云服务的大规模故障，数字世界的脆弱性以三种前所未有的方式暴露无遗。
**一、供应链攻击：数字世界的“特洛伊木马”**
对于网络攻击者而言，供应链攻击是“一份持续给予的礼物”。或者，更准确地说，是“一次入侵，持续入侵”。
这个概念简单得令人恐惧：通过入侵一个拥有大量下游用户的目标——比如云服务提供商，或者广泛使用的开源或专有软件的维护者或开发者——攻击者可以感染数百万该目标的下游用户。
这正是2025年威胁行为者所做的。
最典型的案例发生在2024年12月，但其影响贯穿了整个2025年。黑客通过入侵Solana区块链相关软件开发人员使用的代码库，在Web3.js这个开源库中植入后门。安全公司Socket怀疑，攻击者首先入侵了Web3.js开发人员的账户，然后利用这一访问权限在软件包更新中添加了后门。
当去中心化Solana应用程序的开发者安装了这个恶意更新后，后门进一步传播，使攻击者能够访问连接到智能合约的各个钱包。这个后门随后可以提取私钥，黑客从中获利高达15.5万美元。
但这仅仅是开始。2025年见证了太多供应链攻击，无法一一列举：
– 谷歌为Go编程语言开发者运行的镜像代理上出现恶意软件包，超过8000个其他软件包依赖这个被攻击的软件包工作
– NPM仓库被126个恶意软件包淹没，下载次数超过8.6万次
– 超过500家电子商务公司被后门入侵，包括一家价值400亿美元的多国公司
– 数十个开源软件包被入侵，这些软件包每周下载量总计达20亿次
– tj-actions/changed-files组件被入侵，超过2.3万个组织使用该组件
这些攻击的共同点是：它们都利用了现代软件开发中不可避免的依赖关系。在追求效率和便利的过程中，我们建立了一个极其复杂的相互依赖网络，而这个网络的任何一个节点都可能成为整个系统的致命弱点。
**二、AI安全漏洞：当机器开始“记忆”谎言**
如果说供应链攻击是数字世界的“特洛伊木马”，那么AI安全漏洞则更像是“认知病毒”——它们不直接破坏系统，而是扭曲系统的“思维”方式。
2025年，AI聊天机器人被入侵的次数多到无法计数。其中影响最深远的是那些污染大型语言模型（LLM）长期记忆的攻击。就像供应链攻击允许一次入侵引发一系列后续攻击一样，对长期记忆的攻击可能导致聊天机器人反复执行恶意操作。
雷伯格对Google Gemini的攻击只是其中之一。学术研究人员还成功腐蚀了ElizaOS的记忆——这是一个新兴的开源框架，用于创建基于预定义规则代表用户执行各种区块链交易的代理。
研究人员通过向ElizaOS输入声称某些从未实际发生的事件在过去发生的句子，成功腐蚀了其记忆。这些虚假事件随后影响了代理的未来行为。一个示例攻击提示声称，设计ElizaOS的开发人员希望它在所有未来的转账中将接收钱包替换为攻击者控制的钱包。即使用户指定了不同的钱包，由提示创建的长期记忆也会导致框架将其替换为恶意钱包。
虽然这只是一个概念验证演示，但设计它的学术研究人员表示，已经被授权与代理进行交易的合同方可以使用相同的技术欺诈其他方。
更令人不安的是，这些虚假记忆会永久存在，允许攻击者反复从入侵中获利。
AI还被用作攻击的诱饵和助手。今年早些时候，两名男子因涉嫌窃取和擦除敏感的政府数据而被起诉。检察官称，其中一名男子试图通过询问AI工具“删除数据库后如何清除SQL服务器的系统日志”来掩盖自己的踪迹。不久之后，他据称又问该工具“如何清除Microsoft Windows Server 2012的所有事件和应用程序日志”。
**三、云服务故障：集中化的代价**
互联网的设计初衷是提供一个能够承受核战争的去中心化平台。但在过去12个月里，我们痛苦地意识到，对少数几家公司的日益依赖在很大程度上破坏了这个目标。
影响最大的中断发生在10月，当时亚马逊庞大网络内部的一个单点故障导致全球重要服务瘫痪。这次中断持续了15小时32分钟。
引发一系列事件的根本原因是负载均衡器稳定性监控软件中的一个软件错误，该软件通过为亚马逊网络服务网络内的端点定期创建新的DNS配置等功能来监控稳定性。一个竞争条件——一种使进程依赖于时间或事件顺序的错误，这些时间或顺序是可变的，超出开发人员的控制范围——导致网络内部的一个关键组件经历了“异常高的延迟，需要重试其更新操作”。
这次故障的影响是深远的。从金融服务到医疗保健，从政府服务到日常通信，无数依赖AWS的服务同时瘫痪。它揭示了一个残酷的现实：在追求效率和规模经济的过程中，我们将整个数字世界的基础设施集中在少数几家公司的控制之下。
**反思：技术进步的双刃剑**
2025年的这些安全事件，本质上反映了同一个问题：我们在追求技术进步的过程中，无意中创造了新的系统性风险。
供应链攻击暴露了软件生态系统中相互依赖的脆弱性；AI安全漏洞揭示了机器学习系统在对抗性攻击面前的脆弱性；云服务故障则提醒我们，集中化虽然带来了效率，但也创造了单点故障。
这不仅仅是技术问题，更是哲学问题。我们正在建造一个越来越复杂、越来越相互依赖的数字世界，但我们对这个世界的理解和管理能力却远远跟不上它的复杂程度。
安全研究员雷伯格在完成他的实验后写道：“最令人不安的不是攻击本身，而是攻击的简单性。我们建造了如此复杂的系统，但它们却可能被如此简单的手段破坏。”
2025年的教训是明确的：在数字化的道路上，我们不能只关注前进的速度，还必须关注道路的坚固程度。每一次技术进步，都伴随着新的脆弱性。而真正的智慧，不仅在于创造新技术，更在于理解和管理这些技术带来的风险。
在这个日益数字化的世界里，安全不再是一个可以事后考虑的问题，而是必须融入每一个设计决策的核心考量。因为下一次攻击，可能不再只是窃取数据或造成服务中断，而是可能动摇我们整个数字社会的根基。
