0915 | AI 双刃剑：从蠕虫到法庭

茉莉: 大家好，欢迎收听本期科技简报，我是茉莉。

白桦: 我是白桦。今天这一期，故事从一条会自己传播的 AI 蠕虫开始，一路讲到法庭、机场数据库、地震预警，最后还会去非洲草原看一场四千公里的长途跋涉。我们直接进入第一个话题。

茉莉: 最近安全圈最震动的一条消息，来自加州一个小型研究团队。他们展示了一款叫 WeWorm 的工具，专门攻击微信。大家知道，微信在中国几乎算国家基础设施的一部分，月活跃用户有 14 亿人，日常通信、政府服务、数字支付都挂在上面。

白桦: 这个工具能做什么呢？它可以劫持微信用户的账户，拨打其联系人的电话，而且不需要任何人接听，就能在手机之间继续传播。团队说，他们花了一个多星期构建这个漏洞利用程序，理论上几个小时内就能波及数以百万计的账户。他们已经向白宫和腾讯披露了缺陷。

茉莉: 震撼点在于，做出这个东西的只是一个没有政府背景的小团队。复旦大学的赵明昊评价说，从破坏力角度讲这个非常强，考虑到微信的重要性和用户规模，搞垮这样一款应用的能力相当于“一种新的核武器”。当然这是专家的个人判断，但也能说明问题的分量。

白桦: 这条消息和另一件事放在一起看，就是安全领域的一个老观念彻底过时了，叫“隐晦式安全”，意思就是只要系统架构和漏洞保密，系统就是安全的。但现在软件厂商和独立研究员都在用 AI 智能体在各种产品和开源代码里搜漏洞，有些漏洞藏得很深、存在了很多年。

茉莉: 结果就是漏洞披露和补丁数量创历史新高。微软上周二的例行安全更新一口气修了 974 个 CVE 漏洞。趋势科技的 Dustin Child 指出，微软和 Adobe 修的这些漏洞涉及的组件，像 Telnet 客户端、Windows RNDIS、NFS Portmapper，多年来基本无人问津。

白桦: 更麻烦的是攻击方也在用 AI，对补丁做逆向工程，几小时内就能开发出漏洞利用方法。也就是说，攻击者不用是某个领域的专家，也能对关键网络设施发动破坏性攻击。攻防两边，AI 都在提速。

茉莉: 那目前还不知道的是，防御手段到底怎么跟上攻击的速度，这还是个开放问题。不过 AI 出岔子的地方不止安全领域，还闯进了法庭。

白桦: 对，这个案子挺特别的。一般律师在法律文件里用 AI 捏造信息，通常捏造的是不存在的案例。但这位叫 Stephen Aaron 的律师，在一起谋杀案的上诉文件里，捏造的是证词，虚构的警方证词，还有根本不存在的证人。

茉莉: 他的解释是，他把一份计算机生成的庭审记录和案卷材料输入 ChatGPT，想当然地认为它会生成一份“无懈可击的摘要”，他说自己不清楚 AI 会产生幻觉、虚构信息。

白桦: 法官对此难以置信，反问他难道没看新闻吗。最后法官罚了他 5000 美元，还把他移交律师纪律委员会调查。这个案子至少说明，在 AI 时代，连专业人士也得对自己提交的每一个字负责。

茉莉: 从法庭的疏忽，我们再来看另一种更古老也更低级的失误：配置错误。越南那边泄漏了一个超大数据库。安全公司 Kinryū Labs 在 6 月 3 日发现了一个叫 pax-info 的 Elasticsearch 集群，因为配置错误可以随便访问。

白桦: 多随意呢？可以用默认凭证登录，运营者压根没改默认的用户名和密码。里面有 29 个索引，约 107 GB 的数据。这个数据库存的是过去九年进出越南的旅客和机组人员的 Advance Passenger Information 记录。

茉莉: 具体数字：两个主要索引分别有 210,318,069 条乘客记录和 10,465,631 条机组人员记录，加起来超过 2.2 亿条，时间跨度从 2017 年 1 月 7 日到 2026 年 4 月 30 日。

白桦: 泄漏的内容也很敏感：姓名、出生日期、性别、国籍、护照或旅行证件号码、证件有效期和签发国。旅行数据方面，有航班号与日期、航空公司、出发地目的地和中转机场、座位信息、行李编号，还有计划、预计和实际飞行时间。

茉莉: 受影响的旅客国籍包括韩国、中国、加拿大、新西兰等很多国家。接到通知之后，数据库的访问已经在 2026 年 6 月关闭了。不过有一点还不知道，就是这些数据有没有已经被滥用，目前没有更多信息。

白桦: 从个人数据往外扩一点，还有一个基础设施预警机制的权威性问题。中国地震局监测司上周五表示，中国地震台网中心正在和苹果公司沟通，力争加快把地震预警信息接入 iOS 系统。目前苹果手机用户只能通过微信小程序获取地震预警。

茉莉: 这事的背景是今年 8 月 24 日，四川宜宾长宁发生了 4.7 级地震，但成都高新减灾研究所用自己的系统生成了一个“7.7 级”的地震预警，以“中国地震预警网”的名义，通过荣耀、vivo、魅族手机和小天才手表推送出去。

白桦: 中国地震局后来把这种行为定性为“擅自生成”“违规推送”。而成都高新减灾研究所提出异议，说“中国地震预警网”本来就是它和中国地震局此前合作建设的，否认是冒用。双方各执一词。

茉莉: 现在能确定的是官方在推进 iOS 接入，还不知道的是苹果接入的具体时间表。说到官方规范，汽车的触摸屏也要迎来新规了。

白桦: 对，工信部起草了新规，现在越来越多的车把各种功能都塞进中央触摸屏，新规则要求新车恢复提供关键功能的物理控制，2027 年 7 月 1 日生效。

茉莉: 新规明确要求物理控制要易于触及和使用，支持驾驶过程中盲操作，就是不用看屏幕就能按到。把雨刷启动、转向灯控制这些功能从触摸屏里剥离出来，目的是减少驾驶员边开车边盯着屏幕操作的分心。

白桦: 而且厂商已经在行动了，像奔驰就开始重新引入物理按键。接下来值得观察的是其他厂商跟进的速度。

茉莉: 技术影响生活方式，还有一个更温暖的例子，就是宠物和健康。日本国立环境研究所等机构从 2016 年起，花了七年半时间跟踪了约 1.1 万名老年人。

白桦: 结果发现，养狗的老年人因认知症需要接受护理的风险，比从未养狗的人低 48%。研究认为，遛狗带来的身体活动和社交往来起了积极作用。曾经养过狗的人风险也偏低，虽然统计上不显著，但推测是养狗时期建立的人际联系带来的影响。

茉莉: 研究还顺带算了一笔经济账：养狗能拉动经济，养狗人群增加，宠物食品、宠物保险、宠物寄养这些商品和服务的需求都会上涨。

白桦: 不过同样是日本，另一份调查就冷清多了。国立社会保障与人口问题研究所公布了 2025 年出生动向基本调查，18 到 34 岁的未婚人群里，“终生不打算结婚”的男女比例首次都超过两成，男性 24.0%，女性 21.5%。

茉莉: 表示“打算将来结婚”的人群里，男性占 75.1%，女性占 77.8%，都是首次跌破八成。认为结婚有好处的，男性 56.3%，女性 63.4%，都创历史最低。

白桦: 生育意愿也在降。夫妻理想子女数从上次调查的 2.25 人降到 2.18 人，而实际计划生育的子女数是 1.95 人，统计开始以来首次跌破 2。原因方面，52.9% 的受访者说是育儿和教育花费太高，后面是不想高龄生育占 35.0%，无法再承受育儿身心负担占 27.8%。

茉莉: 这两项放在一起还挺有意思的：一边是养狗带来的人际联系对健康有好处，一边是整个社会对婚姻和生育越来越犹豫。政策能不能逆转少子化，目前还是未知数。从人的社会，我们再去看看自然界。

白桦: 《Ecology》期刊上发表了一项研究，三只雄性非洲野犬完成了一场横跨大陆的 4000 公里之旅。直线距离其实只有大约 418 公里，但为了绕开人类活动区域，它们迂回走了 4000 公里。

茉莉: 这是有记录以来非洲陆生哺乳动物为寻找配偶走的最远距离。为什么这么拼呢？非洲野犬是非洲最稀有的捕食者之一，野外只剩约 6000 只，它们没法在自己出生的家族群内繁衍，要么等待继承家族群，要么在两三岁时出发找配偶。

白桦: 但这次旅行的代价很沉重，三只随行的雌性犬因为落入人类陷阱，有两只死亡。人类活动把栖息地切得越来越碎，这对物种繁衍的长期影响会是怎样，还是未知数。

茉莉: 最后一个故事，把地球两端连了起来。加州按常理，拉尼娜年份冬天通常是干旱的，但 2016-2017 和 2022-2023 这两个拉尼娜冬季，加州却反常地出现了强降水、洪水、大量降雪和反复的大气河流事件。

白桦: 研究人员发现，加州遭遇洪水之前，青藏高原上空都出现了异常升温。把这个升温因素放进气候模拟，就能解释加州及周边的异常降雨。

茉莉: 机制是这样的：青藏高原大片区域海拔超过 4000 米，地面直接处在通常远高于低海拔地形的大气层里，这么广袤的高海拔地区温度一变，就会改变气压场、高空风和亚洲上空的大型大气波动，给 Rossby 波，就是跨大陆和海洋的巨大蛇形大气波动，提供能量。

白桦: 模拟显示，这种情境下会出现一种从青藏高原延伸到落基山脉的波动模式，横跨太平洋，改变东北太平洋和北美西部的环流，进而影响与大气河流及 Rossby 波破碎相关的气象条件。

茉莉: 未来高原升温的趋势会怎么影响北美冬季气候，还需要继续观察。好了，本期从 AI 安全讲到法庭、数据库、地震预警、汽车按键，再到养狗、野犬和跨太平洋的大气波动，就到这里。

白桦: 感谢收听，我们下期再见。