朋友们经常问我类似这样的问题：一个拥有超级强大 AI 的恶意行为者，究竟如何在现实世界中真正伤害到任何人？
这通常带着一些怀疑。All-In Podcast 的几位聊过这个话题，往往把它当作稻草人一笑了之，好像所有担忧的人都在想象终结者。
所以这里有一个本周发生的、平淡得多的例子。
发生了什么
据《纽约时报》报道，一次网络攻击击中了法国 400 多家超市的制冷系统。其中包括约 300 家 Intermarché 和 Netto 门店、80 家 Coopérative U 门店，以及 30 家 Monoprix 门店。
攻击者针对的是让制冷公司能够远程控制冷柜的软件。一些门店不得不扔掉所有生鲜和冷冻食品。Coopérative U 的负责人表示，系统故障可能让一家小型超市损失数万美元，而一家大型超市则约为 22 万美元。
目前无人宣称对此负责。制造这类系统的公司之一 Danfoss 表示，受影响的系统往往已经过时，不再接收安全更新。
这绝对不是第一次
软件破坏物理世界的事物已经有一段时间了：
- Stuxnet于 2010 年被发现，摧毁了伊朗大约一千台铀离心机。
- 在2015 年 12 月，攻击者切断了乌克兰约 23 万人的电力供应。
- 2021 年，勒索软件击中了Colonial Pipeline的业务系统。该公司关闭了管道，美国东南部各地的加油站因此断油。
为什么这个例子让我印象深刻
Stuxnet 耗费了一个民族国家的预算和数年的工作。而这些冷柜只需要一个能从互联网访问到的旧控制器。
需要明确的是，目前报道的内容都没有说 AI 参与了这次攻击。它并不需要 AI，而这正是它作为一个有用例子的原因。
这样的攻击主要是耐心而枯燥的工作。有人必须找到暴露在外的设备，通读旧固件，并弄清楚哪个设置会造成破坏。如今，这类攻击的瓶颈在于有多少熟练的人愿意去做，以及他们有多少时间。而在一长串目标上做耐心、枯燥的工作，恰恰是 AI 模型越来越擅长的。
而世界上到处都是冰箱。楼宇暖通空调、水泵、停车场闸机、药房里的冰箱。没人把这些当作攻击目标，所以它们运行着旧软件，还开着远程访问。
所以当朋友问，一个有强大 AI 的恶意行为者能做什么时，我的答案里没有机器人。它看起来很像这周在法国发生的事，只是地点更多、频率更高，而且来自那些以前单靠自己根本做不到的人。
你工作场所里最无聊的联网设备是什么，一旦有人把它关掉就会造成真正的麻烦？