今天新闻中提到的医疗数据泄露事件，并非黑客直接攻击医院内网，而是通过第三方供应商这个“后门”完成的。这就像小偷不撬你家门锁，而是伪装成送水工，让物业（医院）主动开门放他进去。

安全公司Greenbone的统计显示，超过60%的企业数据泄露与供应链漏洞有关。攻击者往往选择防护较弱的供应商下手，利用其与大型机构的信任关系，以“合法”身份穿透层层防御。这种攻击方式成本低、隐蔽性强、成功率极高，已成为当前最危险的攻击模式之一。

尤其值得注意的是，今天的新闻还提到，攻击者使用了“官方公告接口供应链+RCE组合”的方式对SCRM客户端发起攻击——先在官方渠道发布看似正常的更新，再通过远程代码执行漏洞下发恶意程序。这种“双重伪装”让传统安全设备几乎无从察觉。

为什么黑客偏偏盯上医院？因为医疗数据的黑市价格是信用卡信息的10-20倍。一张信用卡被盗刷，银行会拦截、用户可以挂失；但一份病历泄露，你无法“挂失”自己的基因信息、既往病史、用药记录。

更可怕的是，医疗数据可以用于精准诈骗、保险欺诈、甚至敲诈勒索。当黑客知道你患有某种慢性病，他们可以量身定制诈骗话术，让你防不胜防。这就是为什么1800万患者数据泄露，其危害远超同样数量的信用卡信息泄露。

今天的新闻中还有一则略显荒诞的事件：某勒索软件为了让加密过程不被发现，竟然尝试重启电脑进入安全模式来绕过EDR（终端检测响应）——结果反而把自己搞崩溃了，加密程序出错，数据反而保住了。

这看似是个笑话，却揭示了一个重要事实：攻击者也在不断进化。他们不再满足于简单的钓鱼邮件，而是开始研究如何绕过主流安全软件、如何利用系统机制达成目的。安全模式的尝试虽然“翻车”了，但下一次他们可能会用更隐蔽的方式。

对于普通用户和企业而言，这意味着不能只依赖单一的安全产品。纵深防御——多层级、多角度的安全部署——才是应对不断进化的攻击手段的正确姿势。

美国学者指出，AI将催化“短期攻击盛宴”和“长期防御红利”。这很好理解：AI降低了网络攻击的门槛——不懂代码的人也能用AI生成钓鱼邮件、编写恶意脚本；但AI同样在重塑防御体系——自动化检测、智能分析、自动响应正在成为安全团队的新武器。

OpenAI近期发布的“4+10条保命指南”正是针对AI自动化攻击的防御手册。其中一个核心理念是：不要给AI系统过高的权限，就像你不会把银行保险柜钥匙交给一个实习生。

对于医疗行业等关键信息基础设施，AI时代的防御策略应当是：拥抱智能化工具，但坚持最小权限原则，建立完善的人机协作审核机制。