装摄像头原本是为了防贼、防野兽，没想到自家设备却成了别人观察军队的眼睛。以色列一名养鸡农户的遭遇，把这种反差摆到了眼前。在我看来，这件事最值得警惕的，是一台看似不起眼的民用设备，也可能被卷进战争。

本想看鸡舍，结果拍到了部队演习

10月13日，《华尔街日报》在早间节目中介绍了记者丹·米凯尔斯的调查。全球联网摄像头估计有12亿台，从门前监控到婴儿看护设备，许多人早已习惯用手机随时查看画面，却未必知道还有谁能够看到。

报道讲到，北以色列一名农户在鸡舍安装摄像头，主要是防止狐狸等野兽袭击家禽。一天，他打开手机上的配套应用，却发现界面语言变成了阿拉伯语。这个异常，让他意识到设备可能出了问题。

农户随后联系有关部门。调查发现，摄像头及其配套应用遭到入侵，设备被用来向外传输附近以色列部队演习的画面。主人以为自己在看鸡，另一端的人关注的，却是镜头里出现的军事活动。

我认为，这个案例最让人后背发凉的地方，是设备的使用目的和实际用途完全脱节。农户没有主动搜集军事情报，也未必了解镜头外的价值，但别人拿到控制权后，就能从同一幅画面里找到不同的信息。

以色列网络安全部门后来帮助农户加强设备防护，并调整镜头角度，避免继续拍到军事活动。这也说明，处理此类风险，不能只想着换密码，镜头究竟对着哪里，同样需要重新检查。

在我看来，很多人对摄像头的信任来得太容易。能正常开机，手机能看到画面，就觉得一切正常。可主人能看，不代表只有主人能看；设备继续工作，也不代表它没有同时把画面送到其他地方。

更麻烦的是，摄像头拍摄的内容往往连续而稳定。偶然经过的一辆车，单独看可能没什么；一段时间里的车辆来往、人员活动，放在一起就可能显出规律。这种长期观察，对搜集情报的人有吸引力。

所以我认为，这不是一个农户倒霉那么简单。它提醒我们，民用设备与敏感活动之间，并没有天然的隔离墙。镜头拍到什么、谁能访问、画面保存在哪里，都可能决定这台设备最终替谁服务。

从战区到欧洲，普通镜头也有情报价值

类似问题并不只发生在中东。荷兰情报与安全总局、军事情报与安全局今年7月发布联合警告，称俄罗斯国家行为体正通过联网摄像头开展网络间谍活动，涉及荷兰、其他欧盟及北约成员国，还有乌克兰。

这些设备原本可能服务于日常安防，但镜头附近的运输活动，可能包含军事信息。援乌装备走哪条路、什么车辆何时经过，未必需要攻入某个机密数据库，控制沿途的普通摄像头，也可能获得线索。

在我看来，这种变化值得认真对待。人们容易把网络安全理解成保住文件、账号和聊天记录，却忽略实时画面本身就是信息。镜头不拍文件，也可能拍到人员进出、货物装卸和车辆停留的时间。

《华尔街日报》的调查还涉及刻赤大桥监控画面遭非法获取的情况。一些入侵者甚至会把得到的影像发到社交平台，展示自己的成果。对设备管理者来说，这意味着失守的不只是隐私，还有对画面传播的控制。

人工智能又让这类风险更难处理。大量摄像头产生的影像，过去需要人花时间盯看，如今图像识别可以帮助筛选车辆和活动，把原本零散的画面放在一起分析。搜集到数据之后，整理信息的效率也在变化。

网络安全研究机构Censys在7月的研究中指出，人工智能能够协助关联不同摄像头获得的信息。它同时提醒，设备能够从互联网访问，并不等于必然能被入侵；是否存在漏洞、访问控制是否严格，仍是关键。

10月16日，路透社报道，七国集团财金官员同意开展应对AI网络攻击的桌面演练。此前，国际货币基金组织警告，针对金融机构关键服务的AI网络攻击，可能损害市场信心。这类风险已进入国际政策讨论。

我认为，人工智能在这里带来的变化，是提高处理规模和速度。它可以帮助防守方发现异常，也可能让攻击者更快整理窃取的信息。防护如果仍停留在设备装好时的状态，后续差距就可能越拉越大。

摄像头还有另一种风险：成为进一步入侵的跳板。调查提到，在美国等地区，一些攻击者不仅想看视频，也会利用防护薄弱的设备寻找进入其他系统的机会，金融数据等信息才可能是他们后面的目标。

在我看来，这就像一栋楼里装了很结实的保险门，却忽略了旁边的小窗。企业花钱保护服务器和办公电脑，如果联网摄像头长期没人管理，整体安全仍可能被一台低价设备拖累。

普通家庭同样不能只关心画面清不清楚。设备有没有持续的软件更新，配套账号能否开启额外验证，旧设备还有没有安全维护，这些问题平时不显眼，出事之后却直接关系到还能不能放心使用。这也应成为购买和使用设备时的一项基本判断。

首先应当改掉出厂默认密码，使用独立、足够强的密码，避免与其他账号共用。能够开启多重验证的，也应开启。发现陌生登录、设置异常或画面被调整，要及时检查账号和设备，而不是继续凑合使用。

其次，软件和固件更新不能长期搁置。品牌知名度可以作为参考，但不能代替具体检查。我更看重厂家是否持续修补漏洞、提供清楚的安全说明，以及设备停止维护后有没有及时提醒用户。

对企业和机构而言，还应限制不必要的远程访问，把摄像头与重要业务系统作适当隔离，定期检查权限。镜头也不宜无边界地扩大拍摄范围，完成自身安防需要之外的敏感区域，应尽量避免纳入画面。

我认为，这些要求不该全部压到消费者头上。厂家既然把联网和远程查看当成卖点，就应同时做好默认防护和后续维护。不能卖设备时强调方便，等发生泄露，再让用户独自承担复杂的安全责任。

在我看来，摄像头该不该装不是问题，装好之后谁来管才是问题。保护家庭和企业的设备，不能成为别人随时打开的窗口。把权限、更新和拍摄范围真正管起来，花出去的安防钱，才算用在了保护自己上。