反噬时代
从能力扩散到武器在互联世界中的回返效应
当网络行动的影响不会止于操作者选定的目标时,会发生什么?
区分行动目的,并沿国家、企业与社会之间的依赖追踪后果。
阅读的起点亲手检验一个想法
示意模型 · 数据为虚构,不构成证据或预测。
目标只是起点
沿着依赖链,追踪一次假想中断。
- 1软件供应商
共同的软件更新通道不可用。
- 2业务运行
依赖它的业务无法完成。
- 3物流
调度和交付失去必要输入。
- 4公共服务
最初目标之外的人也受到中断影响。
依赖链说明后果可能如何传播,不能预测规模、时间或概率。
- 软件供应商 — 共同的软件更新通道不可用。
- 业务运行 — 依赖它的业务无法完成。
- 物流 — 调度和交付失去必要输入。
- 公共服务 — 最初目标之外的人也受到中断影响。
阅读的起点
本卷从网络能力的形成转向它的使用,却拒绝把间谍、盗窃、胁迫、破坏和影响都塞进同一个“网络战”标签。相似的进入手段可能服务不同目的,并产生不同的法律和政治后果。准确分析必须区分行为者可能想做什么、实际做了什么,以及什么影响能够被证明。
论述比较多种国家策略,并把乌克兰作为攻击者与防御者在长期行动中彼此学习的场域。视线从文件进入工业控制系统,也从服务器移向因中断而受影响的员工、家庭和公共服务。这里的战争不是恶意软件名录,而是人和制度工作、信任与恢复能力的改变。
当工具泄露,或破坏性程序沿操作者无法完全描绘的供应链扩散时,“反噬”最为清晰。共同依赖削弱了地理距离的保护作用,远方企业可能因共享的运行层而受损。因此,风险既来自攻击者,也来自分布式依赖;问题转为:既然无法保证完全阻止,哪些功能必须持续运转?
论证如何展开
以下是对所提供说明的分析性梳理,并非书稿的章节标题。
- 01
先区分行动目的
在判断回应之前,区分间谍、盗窃、胁迫、破坏、影响及冲突准备。
- 02
拒绝单一战略模板
从目的和情境阅读不同国家案例,不把所有活动都归入一种固定学说。
- 03
相互学习的场域
追踪长期行动和工业系统中的攻防学习,同时把人的处境保留在影响图景中。
- 04
武器离开仓库
理解可复制工具与受损供应链如何越过最初目标,暴露全球共享依赖。
概念实验室
目的先于工具
相同进入手段不会让间谍、破坏与影响成为同一种行为。
依赖的反噬
损害沿共享服务、供应商和运行关系传向原本并非直接目标的主体。
共同命运图
说明性模型从关键功能出发,追踪可能放大故障域的身份、云、连接和供应商。
示意模型 · 数据为虚构,不构成证据或预测。设备之外的影响
系统中断之所以重要,是因为它改变人们依赖的服务、工作、决策或信任。
视觉文库
原创概念研究。封面为设计方案,配文为编辑文字,并非书稿引文。
反噬时代
当网络行动的影响不会止于操作者选定的目标时,会发生什么?
下载 SVG 研究图 ↓区分行动目的,并沿国家、企业与社会之间的依赖追踪后果。
下载 SVG 研究图 · 2:1 ↓行动进入依赖网络
影响并非发生在真空中,而是进入由软件、运行与服务相互连接的环境。起点之后的传播方向,取决于这些联系。
下载 SVG 研究图 ↓第一层影响并非全部后果
离起点最近的中断最容易被看见,却不能代表依赖方随后承受的一切。区分第一层影响,可以避免把整条链缩减为最初一刻。
下载 SVG 研究图 ↓依赖如何叠加后果
中断会从一项功能传到下一项,因为每个环节都需要前一环节。这个路径不证明损害规模或发生概率,只展示影响可能扩散的一种机制。
下载 SVG 研究图 ↓经由另一条路径延迟返回
影响可能稍后出现在最初目标之外的市场、服务或合作方。这里的回弹来自互联关系,并不意味着它会以同一种形式回到发起者。
下载 SVG 研究图 ↓后果并不平均分布
同一依赖链上的各方,会因依赖程度、替代方案和恢复能力不同而承受不同中断。卷入同一事件,不等于拥有相同经历。
下载 SVG 研究图 ↓影响扩大前的干预点
图示追问:在后果越过下一环之前,哪里可以隔离路径或恢复功能。它提出设计与响应问题,并不承诺所有级联都能被阻止。
下载 SVG 研究图 ↓六则小论证
原创程序绘图 · 七部书工作室 · Project-original procedural geometry
沿着问题继续读
当作品可以阅读时
选择希望关注的书籍。我们会先发送确认邮件,验证地址后再发送出版通知。
出版通知订阅尚未开放,此处不收集邮箱地址。
隐私与同意 ↗