俄乌冲突对中国敲响警钟：遍布全国的摄像头，可能成为敌人的帮凶

那些挂在街角、立在路口的小摄像头，平日里替咱们看家护院、抓贼破案，可一旦真打起仗来，它们到底还站在哪一边？远在东欧战场上接连冒出来的几桩怪事，已经把这个让人后背发凉的问题，硬生生甩到了所有人面前。

世上的东西总讲究个两面性。摄像头这玩意儿也一样，平时替咱们看家护院，可万一哪天风云突变、外敌来犯，这些原本朝里看的＂忠诚卫士＂，会不会被人从背后做了手脚，掉过头来盯着自己人？这不是杞人忧天的胡思乱想，而是一道实打实绕不开的考题。

要把这事儿掰扯清楚，得先把目光挪到俄乌战场上去。这场仗打到今天，早不是过去那种纯靠枪炮坦克对轰的老套路了。

无人机满天飞，卫星天上转，网络战暗里较劲，连街边那些不起眼的监控摄像头，都被双方使得明明白白。本来管交通、管治安的设备，谁想到摇身一变就成了打仗的情报源。

乌克兰那边早早就发现，街头的道路摄像头能实时抓取俄军车队的动向，画面直接送回指挥部，帮着部队调整火力。

2024年8月那场库尔斯克越境进攻就是个活例子，乌军可能利用了高速公路摄像头等新型情报收集手段获知俄军动向。一个用来抓超速的小玩意儿，关键时刻能左右一场战役走向，搁谁身上都得倒吸一口凉气。

光是被动地＂看＂，还不算最吓人的。真正阴险的是，敌人能把别人家的摄像头直接抢过来自己用。

2024年1月，乌克兰安全部门就拆除了两台被俄罗斯黑客入侵的在线摄像头。这两台设备本来装在居民楼上看车位、瞅小区，却被远程操控，悄悄改变了监控角度，对着基辅的防空部队和关键基础设施拍。

更歹毒的地方在于，那些被劫持来的画面据称还被对外直播，给导弹和无人机指路，让打击变得又狠又准。摄像头到这一步，已经不只是看客，而是直接卷进了杀伤链的一环。

这种较量越演越烈，到了2026年更是上了一个台阶。今年3月，亲俄黑客对外宣称，已经成功入侵乌克兰所有地区街道、住宅和隐蔽监控摄像头，经过数月准备和实施，访问超过六千台行政、军事和市政设备。

这位黑客还放话，相关数据有助于追踪乌军装备、士兵以及政府和强力部门人员的动向。

紧接着到了6月，规模更大的攻击又来了。俄罗斯黑客在东欧和乌克兰发动大规模行动，约五万个摄像头被控制，银行、军工企业、关键基础设施一起遭到分布式拒绝服务攻击。

操刀的人毫不避讳地讲，他们靠自有的技术和人工智能扩大攻击范围，把指定网络摄像头采集的信息全整合进一个专门的数据库，想看哪儿看哪儿。

到了这个份上，摄像头就从单纯的＂眼睛＂，变成了一块块网络战的阵地。操盘者称破解之后利用人工智能，可以对视频流进行筛选过滤，找到特定的人和物体，做人脸识别，甚至识别敌方飞行的无人机。这种本事一旦投入实战，杀伤效果不亚于多发一枚导弹。

那为啥摄像头这么容易就被人钻了空子？说穿了，问题出在一个＂露＂字上。现在的摄像头基本都联网，数据往云端一传，管理是方便了，可门户也跟着大开。

设备装在路边、楼顶等室外场所，物理防护本身就难，加上同一品牌型号成批出货，软硬件高度同质化，一个洞被捅穿，连锁反应立马铺开。

更麻烦的是权限窃取、固件后门这类＂非破坏式攻击＂特别隐蔽，画面照常传、设备照常转，外人压根看不出毛病已经被人摸了底。

国内这些年在公共安全上是真下了血本，摄像头铺得密密麻麻，从北上广的繁华街头一直装到偏远山区的乡间小路，国产品牌镜头清晰，还带人脸识别和智能分析，破案找人都靠它们撑腰。

问题恰恰就藏在这＂多＂和＂强＂里头。市面上的智能联网摄像头不少都带毛病，数据传输不加密的、出厂还用着弱口令的比比皆是，随机挑两个品牌就能查出十几万个弱口令漏洞，攻击者轻轻松松就能登进去看画面、夺控制权。这种乱象早就不是新闻了。

民用领域的隐患还只是冰山一角，真正让人后怕的是那些敏感单位。党政机关、军工厂区、能源枢纽的监控信息要是泄了，内部办公、会议安排甚至重要岗位人员的行踪都可能跟着外露。

更让人警觉的是，境外的黑手早就盯上了这块肥肉。国家互联网应急中心就曾发出预警，境外黑客组织声称要把国内多家视频监控系统当攻击目标，还公布了一批掌握的境内IP地址。

监控设备数量庞大、漏洞又多，黑客入侵控制这些设备相对容易，成本还非常低。低成本、高回报，这正是敌人最爱钻的空子。好在国内这边并没有等到临阵磨枪。

国家互联网信息办公室和工业和信息化部今年起草了《网络安全标识管理办法》征求意见稿和《实施网络安全标识的产品目录（第一批）》征求意见稿，向社会公开征求意见，目的是提升产品的网络安全能力，加强消费者权益保护。这是从源头上给联网产品立规矩。

网络安全标识对应的网络安全能力由低到高依次为基础级、增强级、领先级。

基础级要求产品满足不存在弱口令或通用默认口令、建立漏洞管理机制并动态修复漏洞、保持软件更新等基本要求；增强级要求达到国内先进水平；领先级要求达到国际先进水平，还得通过渗透性测试。

消费类网联摄像头被列为首批实施产品，适用于由消费者购买、使用，为个人和家庭提供音视频信息采集和处理服务的、具有互联网联网功能的独立摄像头。以后老百姓买摄像头，瞅一眼包装上的星级就大致知道安不安全。

光有规矩还不够，技术上的防线也得跟上。摄像头联网是大势所趋，但绝不能让它裸奔，传输环节得上加密，默认弱口令必须强制改掉，发现漏洞得及时打补丁，行业里那些挑大梁的厂家更得带头把好关。

再就是讲究个分门别类。军事基地、电站、港口、铁路枢纽这些命脉所在的摄像头，绝不能跟看菜市场、看小区门口的混在一张网里。

这类要害部位得单独建封闭专网，跟民用系统彻底物理隔开，这样就算民用那一头被人捅了篓子，要害位置依旧能稳如泰山，不至于一拉就全线崩。

最后这一条跟每个人都息息相关。自家小区门口、客厅卧室装的那些摄像头，买的时候别图便宜挑那些来路不明的杂牌货，装好了头一件事就是把默认密码改复杂，没事别乱接公共Wi-Fi，固件更新提示别老点＂以后再说＂。

看似鸡毛蒜皮的小动作，关键时候就是堵住黑客打进来的那道门。

国内这张监控大网，是这些年实打实建起来的家底，让社会更安全、更有序，这份功劳谁也抹不掉。但越是宝贝的东西，越得拿稳了、看牢了。

摄像头本身没有立场，它向里看还是向外送，全在于握着它的那只手够不够稳、那道防线扎得够不够牢。立场不是镜头决定的，是制度和技术决定的。

东欧战场上那一幕幕＂自家眼睛反咬一口＂的剧情，与其说是别人的不幸，不如说是给所有人提前敲响的那记钟。

把别人摔的跟头记在心里，趁着天晴把篱笆补结实，等到真要起风下雨那天，遍地的＂小眼睛＂才不会在背后捅自己一刀，而是依旧亮堂堂地，守着这片土地和土地上的人。