2010年,零日录片伊朗纳坦兹核设施的网络离心机一个接一个地失控旋转,最终彻底报废。战纪技术人员茫然无措,零日录片以为是网络设备老化,直到几个月后才意识到,战纪这是零日录片一场代号“奥运会”的网络攻击,也就是网络后来被曝光的“震网”病毒。这是战纪人类历史上第一件真正意义上的网络武器——它不偷数据,不锁系统,零日录片而是网络直接物理摧毁目标。
我反复看那部《零日网络战》纪录片时,战纪最震撼的零日录片不是代码如何精妙,而是网络那些决策者脸上的茫然。美国前国防部长帕内塔在片中回忆,战纪当初是否要启动对伊朗的攻击,白宫开了无数次会,没人能说清后果。他们像在黑暗里按下一个开关,不知道灯会亮,还是整栋楼都会炸。
纪录片里有个细节让我印象极深。震网病毒其实早在2006年就开始投放,但直到2010年才被一家白俄罗斯安全公司偶然发现。也就是说,伊朗核设施被悄悄破坏了好几年,全世界竟然毫无察觉。这就像有人在你家水管里下了几年慢性毒药,你每天喝水,却只觉得身体不舒服,找不到原因。
更耐人寻味的是,这种攻击的成本低得离谱。写震网病毒的几个程序员,预算据说只有几百万美元,却造成了伊朗核计划至少两年的倒退。相比之下,如果美国真的派战机去炸纳坦兹,至少要动用航母编队和隐形战机,花费数十亿美元,还可能引发全面战争。
但网络战最可怕的地方在于它不可控。纪录片里提到一个概念叫“逃逸”——你设计的病毒本来只攻击特定目标,但它会自我复制、变异,甚至传播到互联网上。震网病毒后来确实泄露到了全球,很多国家的工业系统都中招了。这就像你养了一只猎犬去咬特定的人,结果它疯了,见谁都咬。
我看完片子后一直在想一个问题:为什么我们对核武器有那么多条约和红线,对网络武器却几乎没有任何约束?核弹发射需要两个人同时转动钥匙,但一枚网络攻击指令,可能只需要一个操作员在某个地下室里敲几下键盘。这种不对等,让整个世界的安全体系都变得脆弱。
片子结尾,一位前情报官员说了句让我脊背发凉的话:“我们打开了潘多拉的盒子,但盒子里飞出的不是瘟疫,而是另一种东西——它比瘟疫更高效,更隐蔽,而且永远关不回去。”到今天,全球至少有几十个国家在积极研发网络武器,但没有任何国际协议能真正限制它们的使用。零日漏洞在黑市上的价格,比等重的黄金还贵。
这大概就是《零日网络战》最想告诉我们的事:真正的战争,可能早就开始了,只是我们还在用旧地图寻找新战场。