如果中国入侵美国供水系统会怎样？我参加了一场秘密战争演练来一探究竟

# 如果中国黑客攻击美国供水系统会怎样？我参加了一场秘密兵棋推演来找出答案 来源：https://www.wired.com/story/what-happens-if-china-hacks-the-us-water-supply-war-game-volt-typhoon/ 爆裂的水管。疏散的医院。在一场闭门模拟中，保险公司演练了他们对"伏特台风"黑客大规模破坏的反应——结果发现了一个噩梦般的场景。 插图：Jobanny Cabrera；Getty Images 我受邀观察的这场角色扮演游戏进行到大约1小时10分钟时，开始感觉不像是一场有趣的《龙与地下城》午后活动，而更像是对文明的一种切实威胁。这是一场模拟的对美国供水设施[水设施](https://www.wired.com/tag/water/)的灾难性网络攻击。 在游戏内时间中，自[黑客](https://www.wired.com/category/security/cyberattacks-hacks/)在这个虚构场景中扰乱全美5000家供水设施以来，已经过去了整整24小时。前网络安全和基础设施安全局战略师约书亚·科曼担任我们的"地下城主"，他站在时代广场上方一座办公大楼会议空间的前方，向游戏参与者——分成六个小组的几十位保险业高管——播报最新进展。所有人都陷入了令人不安的沉默。 "准备好了吗？接下来会更难，"科曼说。"我要分享几件事，会很棘手。" 当然，现实时间仍然是同一个四月的下午——但在游戏时间中，大规模停水的次级效应已经开始显现。冷藏仓库的食物制冷系统失灵。依赖水的药物和化学品生产受阻，导致胰岛素短缺。[数据中心](https://www.wired.com/tag/data-centers/)的冷却系统故障，造成云服务中断。最严重的是，2000家医院断水，阻碍了患者护理，有些医院甚至因暖通空调系统关闭、七月酷暑——游戏设定在2027年独立日前夕——导致设施过热而被迫疏散。 更糟的是，科曼在房间前方的屏幕上播放了一个循环视频，显示一条爆裂的主水管：黑客不仅造成了IT中断，至少在一些情况下还引发了真实物理破坏，修复时间将长得多。"下游的所有人都没有水压，"科曼说。"一切都依赖水。" （房间里的紧张气氛也达到了顶峰，部分原因是科曼决定不安排任何有组织的休息时间。"真实的应急响应中没有休息时间，"科曼在巨型水管开始屏幕上喷水前解释道。"如果你需要上厕所，就去。但你可能会错过重要信息。"没有人去上厕所。） 科曼为本轮给所有参与者小组分配的核心任务是——他们都在扮演出人意料的关键角色：保险公司——决定如何分配他们的资源（签约的网络安全应急响应人员及资金），以及哪些客户将获得优先权。 他们与客户的业务关系会决定应对方式吗？还是他们将专注于为尽可能多的人减少伤害？考虑到游戏中已有线索表明这场灾难性网络攻击是由中国军方发动的，旨在阻碍美国对其入侵台湾的反应，保险公司是否需要优先考虑维持军事设施运转？ 这个问题背后还有另一系列对保险公司自身的灾难性可能性：这场灾难会让他们破产吗？还是他们会援引保单中的"战争行为"免责条款——该标准条款在武装冲突爆发时免除承运人的所有责任——从而不向客户支付任何赔偿，冒着自己成为故事中反派的风险？ 各小组有15分钟来决定一项政策。"明白了吗？"科曼问。"现在开始计时。" 插图：Jobanny Cabrera；Getty Images 事实上，网络安全界的大多数中国观察人士都同意，这个特定的时钟已经滴答作响了好几年。 2023年5月，[微软](https://www.microsoft.com/en-us/security/blog/2023/05/24/volt-typhoon-targets-us-critical-infrastructure-with-living-off-the-land-techniques/)、美国国家安全局和CISA均[宣布](https://media.defense.gov/2023/May/24/2003229517/-1/-1/0/CSA_Living_off_the_Land.PDF)发现了他们所称的"伏特台风"，这是一个为中国军方服务的黑客组织。入侵者已经闯入了美国本土和关岛领土的关键基础设施设施网络，攻击目标涉及从制造业到电信再到电网的各种领域。 这些入侵尤其令人担忧，因为黑客似乎超越了中国国家网络间谍的标准做法——间谍活动。相反，根据微软的说法，他们"正在发展能力，以在未来的危机中破坏美国与亚洲地区之间的关键通信基础设施"。换句话说，"伏特台风"正在"预置"，正如CISA和NSA的另一份[公告](https://www.cisa.gov/news-events/news/us-and-international-partners-publish-cybersecurity-advisory-peoples-republic-china-state-sponsored)在2024年初所说，为在关键战略时刻——也许是入侵台湾前夕——发动旨在瘫痪美军的广泛网络攻击奠定基础。 然而，随着美国政府和企业安全界继续追踪"伏特台风"，黑客的目标清单显然不仅限于那些能够破坏美军资产的网络。他们[包括](https://www.washingtonpost.com/technology/2023/12/11/china-hacking-hawaii-pacific-taiwan-conflict/)了夏威夷一家供水设施、多个美国港口以及至少一条可能具有军事意义的油气管道的信息系统，还包括数百个其他实体，如马萨诸塞州利特尔顿镇的利特尔顿电力和供水部门——该镇人口不到10,500人。"针对这类实体的唯一原因就是在美国制造社会混乱，"CISA前执行主任布兰登·威尔士在2025年初告诉《连线》。他表示，"伏特台风"似乎正在准备"在国内制造混乱——影响我们的地缘政治行动自由、我们作战的意愿"。 即使在"伏特台风"最初被发现三年后的今天，威胁情报分析师表示，中国为破坏美国民用基础设施所做的准备仍在继续。前洛斯阿拉莫斯国家实验室网络安全研究员、为能源部工作的乔·斯洛维克表示，"伏特台风"——或它演变成的相关黑客组织——仍在针对美国电网和供水设施。 斯洛维克说，其中一些入侵被发现了。但其他一些则未被察觉，部分原因是市政公用事业的安全预算微薄，部分原因是黑客的隐蔽操作模式（即"就地取材"），这种模式劫持网络中的合法功能而不是植入恶意软件。"这是相当不错的技术，"斯洛维克说，他现在领导网络安全公司Dataminr的威胁研究。"但这也是将这些技术应用于那些确实缺乏识别能力的地方。" 科曼的兵棋推演所建模的场景——5000家被黑供水设施——将是前所未有的。前CISA主任詹·伊斯特利也警告说，当中国黑客活动首次被发现时，她在该机构任职，她认为这并非"伏特台风"入侵最可能的结果。然而，现在担任RSA网络安全会议CEO的伊斯特利还警告说，人工智能可能使这种大规模破坏的假设更加可信，尤其是在未来几年，当其在进攻性黑客行动中的使用可能超过防御方的使用。 伊斯特利说，中国准备工作的规模仍然未知，但其意图是明确的。"我们发现的事情只是冰山一角，"她谈到自己在CISA领导"伏特台风"应对工作时说。"我是否相信中国非常深思熟虑的战略——在我们最重要的民用基础设施中创建接入点，以便在台湾海峡发生危机时发动破坏性攻击——有任何改变？不，我不相信。" 就在两个月前，前NSA网络安全主管罗布·乔伊斯在《网络防御评论》的一篇[文章](https://cyberdefensereview.army.mil/Portals/6/Documents/2026-vol11-iss2/CDR_V11_N2_Joyce.pdf)中更加鲜明地阐述了这一警告，认为"伏特台风"构成的威胁一如既往地清晰和现实。 "中国已经有效地将数字等效的爆炸物绑在了美国社会的脊梁上，"乔伊斯写道。"安静地保持访问。等待着。" 尽管"伏特台风"——无论它现在变成了什么——已经笼罩美国网络安全超过三年，但从未在任何一个已确认的事件中真正扣动扳机，发动实际的破坏性网络攻击。理解它所代表的威胁仍然是一种想象力的练习。 因此，我来见证这场兵棋推演。这个活动由保险业网络安全组织CyberAcuView召集，邀请了大约30位保险业高管。他们允许我旁听，条件是不披露他们或其雇主的身份。 科曼曾主持过数十次这类兵棋推演，他说他邀请我参加这次特定演练有两个原因：首先，很少有人理解保险在网络安全紧急情况中的核心作用。黑客受害者的第一通电话通常是打给他们的保险公司，然后保险公司批准并解锁律师事务所和网络安全应急响应提供商，在接下来的几个小时内行动。 其次，科曼认为保险公司是富有启发性的游戏参与者：他们有强大的财务激励来准确评估风险——用科曼的话说就是"切肤之痛"——而不夸大或淡化风险。 大约下午1点，经过一些介绍和基本规则（"不要与场景对抗"）后，科曼开始了。他引用了1983年黑客经典电影《战争游戏》，对房间说："我们玩个游戏？" 第一天是2027年7月1日。《纽约时报》当天早上刊登了一个标题，关于对中国入侵台湾的担忧日益加剧。一个勒索软件团伙正在进行的黑客攻击已经占用了美国网络安全应急响应能力的大约三分之一。同时，网络安全行业警告说，防火墙和VPN等网络边缘设备中存在三个漏洞——正是"伏特台风"长期以来用来在受害者网络上立足的那种——被未具名黑客利用。 然后参与者听到了真正的发令枪：美国政府的一份受限建议指出，数千家供水设施遭到入侵，其控制无响应，并且有传闻报告称发生了物理破坏。高管们的第一个任务是确定是否以及如何向客户传达这一消息，然后——考虑到这几乎肯定会超出他们为针对性受害者解锁资金的能力——决定如何选择优先考虑的客户。 分组讨论开始了。在我的桌子旁，关于是否向保险公司广泛的商业客户群发出警报的问题，几乎立即开始了争论。桌子上的大多数人希望与所有客户分享消息。一名参与者不同意，认为通常的保险模式是客户首先向保险公司报告事件并索赔——而不是相反。 "那做？不做？"一名玩家问桌子。 "不做，"坚持己见者说。反对者很快被多数票否决，他们选择提醒所有客户。 科曼在桌子间走动，分发惊喜。他来到我的桌子，让某人投掷一个20面骰子，然后查看结果，并不加解释地告诉小组成员，所有在Dragos、CrowdStrike和Mandiant的应急响应人员——这些是为供水设施等工业服务提供紧急网络安全响应的最大供应商之一——都不可用，显然忙于其他受害者。我的桌子将不得不从其他较小的公司拼凑应急响应人员，或者乞求政府机构的帮助。"完美，"一名玩家回应。 这种稀缺使得优先帮助哪些客户的问题更加敏感。桌子大致达成共识：按客户规模优先，最大的先来，以收入定义。 当每张桌子轮流展示其决策时，其他桌子表示他们选择了先到先得的基础，或者遵循某种模糊的由政府定义的"国家安全"概念，尽管并不清楚政府中谁来提供这个定义。 一张桌子询问，在此期间，美国首屈一指的网络安全防御机构CISA的应急响应人员在哪里。科曼指出，CISA已经超过一年没有参议院确认的局长，并且人员流失严重。一些桌子建议他们向学术界或国民警卫队的网络安全专家寻求帮助。 很快，很明显，这些都不够。 插图：Jobanny Cabrera；Getty Images 模拟的第二天到来，科曼阐述了新的现实：全国各地许多主水管破裂。人为干旱已蔓延到医院、数据中心、制冷和制造业。 然后科曼又抛出一个曲线球：他播放了一段预先录制的视频声明，来自一位虚构的军事官员，呼吁保险公司帮助应对中国构成的地缘政治威胁——这是游戏中首次提到那个国家的名字。"我最关心的是我们保护军事机动性的能力，这是国家安全的关键要素，"官员告诉他们。 科曼分发第二天的任务：随着破坏向外扩散，他们现在将如何优先决定哪些供水设施值得他们的资源？仅几分钟前，上一轮中"最大客户优先"或"先到先得"的回答现在看来天真得无可救药。他们会专注于在能挽救最多生命的地方恢复供水，例如医院密集的城市吗？还是他们会寻求最小化经济损害？或者听从军方的请求，专注于国家安全，实质上优先考虑美军对中国潜在入侵台湾的回应？ 幸运的是，房间里没有人是怪物。经过15分钟的分组讨论，房间里的各个小组得出了相同的结论：他们的首要任务是拯救人类生命——尽管没有人详细说明从这一答案出发将面临的无尽不可能决定。 只有一个人，在六个小组都给出相同答案后，发言提出了一个令人不安的观点。优先考虑对人的伤害可能不是一个选项。"简单的答案是公共安全、人类生命，"他说。"更困难的是当你有监管机构或某人打电话来，股东问问题的时候。" "如果财政部打电话问数字，而我们说我们专注于人类生命，我不知道这是否是实际的谈话要点，"他接着说，用了一个销售术语指代与客户沟通的要点电话脚本。