克拉珀：美国最大的威胁是物联网

根据国家情报总监詹姆斯·克拉珀今天向参议院情报特别委员会提交的一份报告，网络安全仍然是美国面临的最大威胁。

距离美国宣布独立已经过去了近两个半世纪，距离美国内战结束已经过去了 150 多年，距离苏联成为世界上第二个拥有核武器的国家已经过去了 66 年，情报界认为美国面临的最大威胁是支持 Wi-Fi 的烤面包机。事实并非如此。

报告中的第一项重点是“物联网”，即互联网连接家用电器的总称，从婴儿监视器到恒温器。克拉珀是这样描述这种风险的：

这里的“情报服务”主要是指来自其他国家的间谍网络，黑客和间谍会入侵不安全的设备并窥探内部情况。就威胁而言，这种威胁相对容易缓解，几乎不可能完全阻止。许多设备（如心脏起搏器）没有加密设置或只有默认加密设置。

这足以让前副总统迪克·切尼禁用他的心脏起搏器的在线功能。这也是制造商可以解决的问题，但要采取更好的网络安全措施，确保他们的设备能够抵御攻击。有趣的是，奥巴马总统今天还选择要求国会拨款，以加强全国范围内的私人和公共网络安全措施。

要求 WiFi 网络上的人输入密码才能访问设备，这种简单的做法可以大大降低风险。有安全课程，甚至在线教育游戏教授基本知识。即使不可能实现完美的安全，广泛传播网络安全最佳实践的基本知识也将大大减轻威胁。

除了婴儿监视器被黑客入侵之外，该报告的网络安全部分特别担心人工智能的崛起。随着人类将决策权或部分决策权移交给极其聪明的机器，我们可以预见到机器会以新奇独特的方式失灵，有时是受到攻击的结果。报告中写道：

具体来说，它指出了允许操纵股票市场的算法的意外行为所带来的风险。这是一个非常现实的危险，尽管历史上有很多人类在股市表现如此糟糕以至于我们的经济一次又一次崩溃的事件。赋予人工智能人类责任为系统性失败创造了新的途径，但系统本身可能会以众所周知的、人类的方式失败。

与威胁同样重要的是威胁背后的行为者。克拉珀预计俄罗斯、中国、伊朗、朝鲜和非国家行为者都将对美国发动网络攻击（事实上，许多行为者已经这样做了）。

然而，每一次危机都伴随着机遇。克拉珀的报告毫不掩饰地暗示，美国间谍机构将继续利用物联网中日益增多的连接设备，深入监视犯罪嫌疑人的家庭、工作场所和生活。

从国家层面来看，这主要意味着一系列低于战争级别的活动——从间谍和侦察到企图破坏工业设施，所有这些都低于直接战争的水平。这里的非国家行为者包括恐怖分子，他们在家里或以其他方式公布他人的家庭住址，希望煽动他人采取暴力行动。它还包括犯罪分子，他们发送恶意软件或勒索软件来窃取和锁定信息，除非受害者支付赎金。

这些都不是好事，但我们现在处在一个奇怪的时刻，美国目前已知的最大威胁是婴儿监视器被黑、电子邮件密码被盗，以及新的间谍技术。

这并不是说它们是唯一的威胁：恐怖主义位列其后，其次是核武器和大规模杀伤性武器。这三种威胁：1.) 网络攻击、2.) 恐怖主义和 3.) 大规模杀伤性武器，都做到了其他攻击无法做到的事情：跨越将美国与世界大部分地区隔离开来的巨型海洋，直接袭击美国本土人民。

在这三种攻击中，网络攻击是最容易实施的，而且即使成功，威胁也是最小的。核武器则有可能毁灭世界。

恐怖主义虽然常常令人们恐惧，但其实际危害却很大，它确实会杀人。网络攻击对美国基础设施的危害，在最严重的情况下，也比松鼠还小。至少到目前为止……

[H/T：Brian Fung]