國家超算天津中心傳遭駭客入侵：超 10PB 敏感資料疑洩露

如果你把國家級超算中心想像成一座戒備森嚴的數字金庫，那麼小偷可能根本沒去撬防爆門，而是找了個沒關嚴的後窗，花半年時間把金庫裡的東西一點點搬空了。

4 月 8 日據 CNN 報道，一名自稱 FlamingChina 的駭客聲稱攻破了中國國家超級計算天津中心，並竊取了超過 10 PB 的敏感資料。這批資料據說涵蓋機密國防檔案、導彈圖紙、航天航空研究以及核聚變模擬，目前正被駭客明碼標價，在網上以加密貨幣出售。

10 PB 資料是怎麼被搬走的

國家超級計算天津中心早在 2009 年就已成立，平時服務超過 6000 家機構，其中就包括中國航空工業集團、中國商飛和國防科技大學等科研與防務重鎮。

網路安全研究員 Marc Hofer 在 Telegram 上聯絡到了這位駭客。對方聲稱，自己最初只是利用了一個失陷的 VPN 域名混了進去。進入內部後，駭客並沒有急著大搞破壞，而是部署了一個殭屍網路，把漫長的資料外流過程分散到大量不同伺服器上。

這種螞蟻搬家的方式持續了大約六個月。SentinelOne 的安全顧問 Dakota Cary 分析說，這種做法在技術上其實算不上多高深，但極其狡猾。與其把巨量資料一次性傳到一個地方觸發防禦警報，不如拆成極小的資料流多點分流，防守方很難察覺異常。

2 月 6 日，駭客在匿名 Telegram 頻道上放出了部分樣本資料，裡面包含了打著「機密」字樣的中文文件、技術圖紙以及炸彈與導彈的動畫模擬渲染。Cary 等審查過樣本的專家認為，這些樣本內容可信度極高，確實符合國家超算中心託管任務的特徵。

駭客目前以幾千美元的價格提供少量資料預覽，而獲取完整 10 PB 資料的開價則達到了數十萬美元，全部要求用加密貨幣結算。

為什麼重要

我們認為，這起事件對整個行業敲響的最大警鐘，並不在駭客的技術有多強，而在於集中式算力中心在安全管理上的致命盲區。

超算中心和 AI 算力叢集通常被當成公共計算設施，成千上萬家企業和機構圖省事，把最機密的設計方案、訓練資料和模擬結果全部扔上去跑任務。但安全木桶原理在這裡體現得淋漓盡致，一個對外開放的 VPN 漏洞，就能讓整座設施裡的所有客戶全部裸奔。

對各家機構來說，這敲碎了一個幻想：把核心機密放到國家級或大型公有算力平臺上並不等於絕對安全。如果你是一個搞前沿科研或關鍵演算法的團隊，值不值得現在重新審視自己的架構？答案顯然是肯定的，至少把敏感計算與共享儲存完全隔離，甚至自建小規模私有叢集，代價都遠比資料全盤外洩要小。

對於行業競爭來說，資料量達到 10 PB 這種天文數字，普通買家買回去其實根本吃不下。正如研究員所言，有能力消化、分析這種規模資料的，大機率只有大國的情報機構。這看起來不僅是一起網路黑產變現事件，更可能逼得所有大型算力平臺在未來不得不收緊外網訪問許可權，甚至徹底重構算力租用的安全合規鏈條。