国家超算天津中心传遭黑客入侵：超 10PB 敏感数据疑泄露

如果你把国家级超算中心想象成一座戒备森严的数字金库，那么小偷可能根本没去撬防爆门，而是找了个没关严的后窗，花半年时间把金库里的东西一点点搬空了。

4 月 8 日据 CNN 报道，一名自称 FlamingChina 的黑客声称攻破了中国国家超级计算天津中心，并窃取了超过 10 PB 的敏感数据。这批数据据说涵盖机密国防文件、导弹图纸、航天航空研究以及核聚变模拟，目前正被黑客明码标价，在网上以加密货币出售。

10 PB 数据是怎么被搬走的

国家超级计算天津中心早在 2009 年就已成立，平时服务超过 6000 家机构，其中就包括中国航空工业集团、中国商飞和国防科技大学等科研与防务重镇。

网络安全研究员 Marc Hofer 在 Telegram 上联系到了这位黑客。对方声称，自己最初只是利用了一个失陷的 VPN 域名混了进去。进入内部后，黑客并没有急着大搞破坏，而是部署了一个僵尸网络，把漫长的数据外流过程分散到大量不同服务器上。

这种蚂蚁搬家的方式持续了大约六个月。SentinelOne 的安全顾问 Dakota Cary 分析说，这种做法在技术上其实算不上多高深，但极其狡猾。与其把巨量数据一次性传到一个地方触发防御警报，不如拆成极小的数据流多点分流，防守方很难察觉异常。

2 月 6 日，黑客在匿名 Telegram 频道上放出了部分样本数据，里面包含了打着「机密」字样的中文文档、技术图纸以及炸弹与导弹的动画模拟渲染。Cary 等审查过样本的专家认为，这些样本内容可信度极高，确实符合国家超算中心托管任务的特征。

黑客目前以几千美元的价格提供少量数据预览，而获取完整 10 PB 数据的开价则达到了数十万美元，全部要求用加密货币结算。

为什么重要

我们认为，这起事件对整个行业敲响的最大警钟，并不在黑客的技术有多强，而在于集中式算力中心在安全管理上的致命盲区。

超算中心和 AI 算力集群通常被当成公共计算设施，成千上万家企业和机构图省事，把最机密的设计方案、训练数据和模拟结果全部扔上去跑任务。但安全木桶原理在这里体现得淋漓尽致，一个对外开放的 VPN 漏洞，就能让整座设施里的所有客户全部裸奔。

对各家机构来说，这敲碎了一个幻想：把核心机密放到国家级或大型公有算力平台上并不等于绝对安全。如果你是一个搞前沿科研或关键算法的团队，值不值得现在重新审视自己的架构？答案显然是肯定的，至少把敏感计算与共享存储完全隔离，甚至自建小规模私有集群，代价都远比数据全盘外泄要小。

对于行业竞争来说，数据量达到 10 PB 这种天文数字，普通买家买回去其实根本吃不下。正如研究员所言，有能力消化、分析这种规模数据的，大概率只有大国的情报机构。这看起来不仅是一起网络黑产变现事件，更可能逼得所有大型算力平台在未来不得不收紧外网访问权限，甚至彻底重构算力租用的安全合规链条。