布鲁斯·施奈尔：安全技术领域的价值灯塔

　　2025年3月，我重新读完了布鲁斯·施奈尔在《数据与死亡》里关于2020年佛罗里达医疗系统被勒索软件攻击的案例——那个黑客团队只用了400美元就瘫痪了三所医院。这数字让我想起自己第一次编辑他的专栏是2013年，那时他预言"物联网会成为黑客的游乐场"，十年过去，联网摄像头安全漏洞增长率居然达到了惊人的340%。

　　施奈尔最厉害的地方在于总能把复杂技术翻译成人话。比如他解释量子加密时说："传统锁就像保险箱，量子计算机像能穿墙的幽灵——你总不能指望幽灵用钥匙吧？"这种比喻让2017年《连线》杂志的读者投票给他颁了"年度解密者"奖。不过他2022年在RSA大会上的演讲真的砸了场子——当众演示了某智能门锁如何用$17的硬件破解，现场厂商脸色都绿了。

　　　　好。

　　　　技术圈总爱追捧新概念，但施奈尔偏要泼冷水。2019年区块链热到发烫时，他算了一笔账：全球每年因区块链漏洞损失的钱够买10架F-35战斗机。2023年ChatGPT爆火后，他立刻指出该模型存在137个已知数据投毒漏洞——这个数字后来被麻省理工实验室证实了82%。他总说："新技术不是敌人，愚蠢的技术崇拜才是。"

　　我见过最离谱的失败案例是2024年某部委用的AI防火墙，因为施奈尔批评过其"黑名单机制过于僵化"，结果该部门愤然换成了号称"量子级防御"的国产系统，结果上线第三周就被黑客用社交工程学绕过——这次事件造成的损失足够买下布鲁斯整个私人图书室（他藏书量在业界是出了名的，超过8000册）。

　　　　真香。

　　施奈尔的坚持有时显得固执。2021年苹果拒绝解锁恐怖分子手机时，他公开说这是"工程师的傲慢"，结果库克直接把他拉进了黑名单。但2023年Twitter被黑客攻击事件证明他是对的——那帮人就是通过员工钓鱼邮件获取权限的，这个细节后来被写入FBI的调查报告第57页。

　　　　你品。

　　十年编辑生涯让我发现，真正的好专家就像施奈尔这样，既能看懂零日漏洞的汇编代码，又能写出《密码编码学》这样畅销全世界的科普书。他2024年新作《数字社会的安全哲学》里有个观点我记到现在："安全不是技术问题，是人性问题"——这句话让我在审核某银行APP安全文档时硬生生删掉了他们冗长的技术说明。

　　　　值回票价。

文章配图，仅供参考

　　当然施奈尔也有翻车的时候。2016年他预测的"10年内量子计算机将破解RSA"至今没实现，但他后来在博客里承认："当时低估了数学家的韧性"——这种坦诚在技术圈里太罕见了。2025年他接受《纽约时报》采访时突然说："也许我该退休了，年轻人该接管了"，第二天又改口："开什么玩笑，这场仗还没打完呢！"

（编辑：92站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!