國家的浮水印：當威權官僚連複製貼上都懶得把浮水印切掉

 

國家的浮水印：當威權官僚連複製貼上都懶得把浮水印切掉

歷史向來是一場充滿黑色幽默的官僚鬧劇，永遠有一群氣勢凌人、動輒要求人民絕對服從與愛國的國家機器，在發行象徵國家最高主權的護照時，竟然懶到連攝影師的浮水印都忘了修掉。看看敘利亞自二〇二三年起投入使用的生物識別護照就知道了。只要把內頁翻到第三十四與三十五頁，迎面而來的是一幅象徵大馬士革歷史風華的大哈米迪亞市集照片。然而，細看之下會發現一個讓人笑掉大牙的亮點：畫面正中央清晰印著「Waseem Asmar Photography」的字樣。攝影師本人一眼就認出那是自己的作品被拿來當成了國家門面。原來，當這群偉大的國防與安全守護者需要展現國威時，他們展現的不是高超的設計工藝，而是跟熬夜趕報告的大學生一模一樣的手法——上網搜尋、複製、貼上，然後完全忘記檢查版權聲明。

人類基因裡對「走捷徑與敷衍了事」的病態執著，從來沒有在任何權力核心面前缺席過。我們的演化本能深植著追求最小阻力的惰性；當一個領俸祿的官僚奉命趕工製作國安級的文件時，大腦裡想的絕對不是甚麼國家尊嚴，而是怎麼快點把檔案交差了事、好準時下班。我們總愛把政府想像成一架冷酷精密、無所不在的控制機器，將每一個細節算計得滴水不漏。然而，組織行為學最殘酷的真相卻是：龐大的國家機器往往不是甚麼高明的大腦，而是一堆手忙腳亂、只想隨便應付交差的平庸員工所拼湊出來的草台班子。

龐大的國家安全體系向來最懂這項雙重標準的精髓。它們要求普通公民為了辦一本證件證明自己清白而跑斷腿、繳交無數證明文件，結果國家自己印製最高規格的護照時，竟然是靠著大喇喇地盜圖來充數。

我們總是擅長用最高尚的「國家象徵與主權尊嚴」去包裝每一次荒腔走板的管理失能，而文明最辛辣的諷刺在於：極權的統治有時候看起來根本不像甚麼巨作，它比較像是一個快崩潰的排版美編，在死線逼近前不小心把別人的浮水印一起送進了印表機。

下次當官方又在政令宣導中對你大談國安與秩序時，不妨翻開他們的公文瞧瞧背後究竟抄了誰的。在現代國家的荒謬劇場裡，最高級的諷刺永遠不是政權有多強大，而是當他們試圖向世界證明自己的正統性時，連一張照片都得靠上網偷圖來撐場面。

唐寧街的荒謬家家酒：當高級官員被一則簡訊耍得團團轉

 

唐寧街的荒謬家家酒：當高級官員被一則簡訊耍得團團轉

如果你想看清當代政治菁英有多麼不靠譜，不必去讀什麼國家安全白皮書，看看英國政壇最近那起令人啼笑皆非的「假幕僚長」騙局就夠了。

這場荒謬鬧劇的源頭，出自英國外交大臣大衛·藍米（David Lammy）。當時他剛贏得補選、準備風光重返政壇核心。某天，他收到了一則自稱是某位重量級幕僚長的訊息，對方客氣地要求他把安迪·伯納姆（Andy Burnham）的電話號碼交出來。滿心期待權力到手的藍米想也不想就乖乖照辦，甚至在上任後還透過正式管道向政府匯報了這段「交友紀錄」，大概以為自己展現了良好的溝通協調能力。

結果可想而知，警報瞬間大作。英國外交官急忙聯絡白宮確認，得到的答案卻讓人冷汗直流：美國根本沒有人主動聯絡過他，唐寧街的資安大門就這樣被一場低級的網路釣魚給輕鬆突破了。

這簡直是人性虛榮與權力傲慢最完美的黑色幽默。人類演化了幾萬年，建立了一套又一套看似嚴密的國家機器，挑選最聰明的人當官、穿最貴的西裝、拿最機密的公文。然而，只要剝掉那層官冕堂皇的外衣，坐在權力寶座上的那顆大腦，依舊是當年那個只要聽到「我是內部自己人」就會輕易卸下心防的遠古靈長類。

我們的演化基因對「特權與圈子」有著近乎本能的渴望。當有人帶著神祕感湊過來，暗示自己掌握核心權力、需要你幫個小忙時，大腦底層的虛榮心立刻占領高地：誰不想當個手眼通天的局內人？誰想在重要人物面前顯得像個外行？於是，基本的查證義務被拋到九霄雲外，安全防線就這樣在幾句好聽話面前潰不成軍。

我們總愛自詡現代政府是理性與科技的結晶，擁有頂級的安全防護。但每當這種低級騙局成功入侵權力中樞時，我們就會被殘酷地提醒：國家的安全從來不輸給最先進的防火牆，而是敗給了掌權者那永無止境的虛榮與怠惰。下次當你看到政客們信誓旦旦地談論國家大局時，記得保持清醒——因為在這些大人物眼裡，最大的敵人往往不是外敵，而是他們自己那隻滑手機的手。

數位斷交潮：為什麼帝國總要築起自己的作業系統？

 

數位斷交潮：為什麼帝國總要築起自己的作業系統？

歷史向來是一場充滿黑色幽默的高科技恐慌秀，永遠有一群神經質的掌權者，看著全球通用的便利工具，突然驚覺用別人的軟體等於把家裡的鑰匙交給外人。看看中國國家安全部最近下的猛藥就知道了：所有與國家相關的單位必須立刻停止使用微軟 Windows，將原本排定在二〇二七年的死線大幅提前。以「數據安全」為由，數以億計的公家與國企電腦正全面轉向國產的麒麟作業系統（Kylin OS）與統信作業系統（Unity OS）。這是人類歷史上規模最大的一次作業系統大遷徙。當超級大國決定不再相信彼此的程式碼時，曾經無遠弗屆的數位地球村瞬間碎裂成一座座帶刺的軍事堡壘。

人類基因裡對「失控」的極度恐懼，從來沒有在任何科技的光鮮外表下改變過。我們的演化本能深植著排他的防衛密碼；當地緣政治的摩擦升溫時，大腦的第一反應永遠是把所有的通訊與生存工具牢牢抓在自己手裡，容不得半點外人的影子。我們總愛陶醉在無國界的數位烏托邦神話裡，幻想網路能讓全人類親如一家。然而，國家治理的殘酷真相卻是：賽博空間向來不是甚麼溫馨的遊樂場，而是一座披著科技外衣的無形戰場。主權容不下依賴，當科技冷戰的號角響起，程式碼就是最先被徵召上前線的士兵。

龐大的安全機器向來最懂這種「寧可自己難受、也不讓別人掐脖子」的生存邏輯。統治者心裡清楚得很，別人的作業系統裡有沒有後門不重要，重要的是把命脈掌握在自己手裡才睡得著覺。

我們總是擅長用最高尚的國家安全去包裝每一次的數位壁壘分明，而文明最辛辣的諷刺在於：我們為了防範敵人而築起的高牆，最後往往變成了把自己的思維與創新牢牢禁錮住的牢籠。

下次當你在新聞裡看到哪個大國又在大張旗鼓推行國產替代時，不妨想想那些被迫適應新系統的基層人員。在現代地緣政治的荒謬劇場裡，最深刻的諷刺永遠不是科技分家了，而是我們當初竟然天真地以為，一條網路線真的能把不同野心的靈魂永遠連在一起。

荒謬之門：當現實變成一個程式錯誤

 

荒謬之門：當現實變成一個程式錯誤

北京地鐵發生了一樁堪稱行為藝術的荒謬事件：一名乘客誤將酒店房卡當成地鐵卡插入閘機，沒想到閘機竟然毫無懸念地「放行」了，甚至還大方地將房卡吞下。直到這名乘客準備去吃飯，摸出口袋裡完好無損的地鐵卡時，才驚覺自己成了這場黑色幽默的唯一主角。

這不僅僅是一樁茶餘飯後的笑話，它更像是一面鏡子，照出了我們現代生活基礎設施中那種脆弱的荒誕感。我們生活在一個被演算法、感測器與數位監控層層包圍的時代，我們總以為自己置身於一套精確、嚴密且萬無一失的秩序之中。但現實卻狠狠地打了我們一巴掌：這些標榜著「高科技」的門禁系統，竟然連一張普通的酒店晶片卡都無法分辨。

這暴露出一個關於體制的冷酷真相：我們所依賴的許多系統，其實根本沒有我們想像中那麼聰明。這些閘機之所以會開，不是因為它具有什麼智慧的判斷力，而是因為它本身就是一台缺乏靈魂的執行機器。它不具備「驗證」的能力，因為系統的設計者從一開始，就將效率與形式放在了實質安全之上。只要指令對了，門就開了；至於進來的是人還是卡，系統根本不在乎，也無從分辨。

這種隨意性，正是我們這個時代的一種徵兆。我們傾向於將城市的運作交給機器，認為這是一種進步，卻忽略了當系統的基礎架構是由疏忽與湊合所組成時，任何一個微小的誤差，都會讓文明的遮羞布崩解。我們每天理所當然地刷卡進站，信任著那套邏輯，卻很少去反思：原來維繫著我們現代社會日常運作的，可能只是一套脆弱到連門都看守不好的程式碼。這不只是北京地鐵的尷尬，這是人類對自己所造出的「自動化完美假象」的一場公開羞辱。

家中的特洛伊木馬：這次「木馬」甚至不是免費的

 家中的特洛伊木馬：這次「木馬」甚至不是免費的

---

特洛伊木馬的故事，幾個世紀以來都在提醒我們：有些「禮物」背後藏著敵人。如今這個隱喻顯得異常貼近現實：在許多家庭裡，那匹「木馬」不僅不再免費，還可能正在實時監視、聆聽，甚至繪製你私密空間的地圖。科技媒體 The Verge 近日報導的一起事件，就揭露了現代智慧家電如何變成特洛伊式的後門。

西班牙工程師 Sammy Azdoufal 原本並不想駭入全世界的掃地機器人。他只是想用 PS5 手把遠端操控新買的 DJI Romo，於是自己寫了遙控 App，並逆向分析 DJI 的通訊流程。沒想到，當他的程式連上 DJI 伺服器後，看到的不只是自己的機器，而是全球約 7,000 台 Romo 的即時資料，瞬間讓他變成無意間可以指揮成千上萬台掃地機器人的「王者」。

在測試中，他能遠端操控機器人、觀看即時鏡頭畫面、聽到麥克風收音，還能看著機器人建立 2D 平面圖，並用 IP 位址推估大致位置。他只抽出了自己的私密 token（讓伺服器認得「你可以看你的資料」的鑰匙），伺服器卻把別人的資料也一併交了出來。他形容「我的裝置只是資訊汪洋中的一台」，揭露了只要一扇門打開，就可能看到整片海洋。

在現場示範中，他的筆電每 3 秒就收到大量裝置的 MQTT 訊息：序號、正在清掃的房間、行進距離、是否回充電座、遇到的障礙等。短短 9 分鐘，他就盤點到 24 國、約 6,700 台裝置，累積超過 100,000 則訊息；若再加上同樣連到這些伺服器的 DJI Power 行動電源，可見裝置數甚至破萬。只要輸入 14 位數的序號，他就能查到媒體同事正在測試的那台 Romo，看到它在客廳清掃、電量 80%，並在不同國家遠端看著它把住宅格局正確建模。

Azdoufal 通報後，DJI 緊急修補，先是限制權限，讓他無法再操控別人的機器或看即時畫面與麥克風；隔天連他自己機器的資料也看不到了，顯示主要漏洞可能已補上。但這起事件仍引發對 DJI 資安與資料治理的質疑：一個工程師都能「撞」到成千上萬台裝置，如果是惡意攻擊者呢？再加上掃地機器人配備麥克風本身就讓人不安，他也直言「吸塵器上裝了麥克風真的很怪」。

DJI 後來承認，問題核心在於「後端權限驗證」，也就是裝置與伺服器之間以 MQTT 為基礎的通訊權限控管。公司表示 1 月底內部檢視時發現漏洞，2 月 8 日先推第一波修補，2 月 10 日再完成第二波更新，並稱已全數解決且不需使用者操作。DJI 也駁斥「不加密傳輸」的說法，強調 Romo 與伺服器之間以 TLS 加密傳輸。但研究者指出，就算「管道」加密，若缺乏細緻的 topic 權限控管，同一系統內的越權訂閱仍可能看到大量裝置訊息。TLS 擋得住竊聽，卻擋不住系統內部的權限失守。

Azdoufal 表示，目前仍有其他漏洞未完全修好，例如可在不輸入安全 PIN 的情況下看自己的 Romo 影像串流，另有更嚴重的問題他選擇暫不公開，DJI 則稱會在這週內處理。

這起事件的真正重點，不只是某一款產品的 bug，而是一種模式：許多「智慧」家電預裝了鏡頭、麥克風與雲端連線，被包裝成便利，實則可能成為監視工具。家中的特洛伊木馬，不再是被留在城門外的木馬，而是我們自己掏錢買回來、插上電、請進臥室與客廳的光鮮家電。這次，那匹木馬甚至不是免費的——它的代價，可能不是金錢，而是隱私。