俄乌冲突对中国敲响警钟：遍满全国的摄像头，或许成为敌人的帮凶

一觉醒来，全美航班都停飞了！这次不是恐怖袭击——这个标题搁在平时能让人心跳漏一拍，但它真正暴露的问题，不在天空，在地面：一套被默认“应该安全”的民用基础设施，在没有任何敌人动手的情况下，自己把自己关掉了。把这个逻辑平移到另一个场景里，后背会凉得更快：如果关掉航班的不是一次软件更新，而是一场战争，被利用的也不是空管通信网，而是遍布城乡的摄像头，那个“一觉醒来”的代价，就不是延误和取消能算清的了。

俄乌战场已经把这件事演示了不止一遍。 乌克兰安全部门在战争爆发后系统排查了一遍，发现约4万个视频监控摄像头存在被俄方用于情报搜集、目标识别和校正打击的风险，部分被加固，部分被调转方向，部分直接切断。反向的操作同样成立：2022年末，亲乌黑客组织Team OneFist黑入塞瓦斯托波尔一栋高楼上的摄像头，远程调整视角和变焦，追踪俄军直升机、舰艇和潜艇的动向，顺带发现了一处此前未知的空军基地，把坐标交给乌军，随后该基地遭到打击，飞机和防空系统受损。刻赤大桥附近的摄像头也被用来监视俄方在大桥水下安装的运动传感器。

到了2024年8月，乌军在库尔斯克方向发动越境进攻，CNN的报道指向一个更日常的漏洞：高速公路沿线的交通摄像头可能被用来实时定位俄军增援车队的位置，随后“海马斯”对一支行进中的车队实施了精准打击。俄罗斯内务部在事后向库尔斯克、布良斯克、别尔哥罗德三州居民发出的警告，措辞几乎是在承认失控：敌人正在大规模识别IP段，远程连接未受保护的摄像头，“查看一切东西，从私人庭院到具有战略重要性的道路和高速公路”。

这些案例的共同点，不在于“摄像头被黑了”这个技术事实，在于被黑的东西本身有多普通。 塞瓦斯托波尔那枚镜头装在一栋居民楼上，最初的功能大概是看楼下的车和路过的行人。基辅被俄方接管的两枚摄像头，一枚装在公寓楼阳台上，另一枚本来只负责看停车场，被入侵之后直播流被连上了YouTube，用来监视防空作战和关键基础设施。库尔斯克公路边的摄像头，设计用途是交通管理和事故取证。没有一枚镜头在设计阶段被赋予了“军事传感器”的身份，但战争把它们统统征用了。一枚摄像头的物理位置、安装高度、视野覆盖范围，在和平时期是一串物业管理参数，在战时就是一份不需要派侦察兵去踩点的阵地坐标。

而中国面对的规模，让“征用”这件事的潜在攻击面放大了几个数量级。 全国公共区域摄像头保有量在7亿到8亿之间，是全球最大的视频监控网络，平均每千人约494个镜头，接近每两人一枚。600多个城市在建“平安城市”体系，视频镜头超过2000万个，一二线城市的保有量普遍在数百万级别。这个密度的本意是治安和治理，但它同时意味着，在一条沿海公路、一座港口城市、一片边境县域，摄像头的覆盖已经细密到可以对特定车辆的进出、特定码头的装卸节奏、特定路段的通行流量做出持续性复原。如果其中任何一部分设备存在可被远程利用的漏洞，攻击者拿到的就不是一张照片，是一张动态的、有时间戳的地理信息底图。

这也不是假设。 2026年3月央视报道的沿海跨境物流园区窃密案，境外黑客利用出厂默认弱口令撞库，操控200多个视频设备，窃密持续87天，异常登录127次，下载的敏感视频包含船只编号和吃水深度，整合后足以形成港口航运态势报告。2025年8月，海边商铺一枚可旋转摄像头在午休和夜间自动转向港口方向，持续向境外传输数据，店主举报后确认为默认口令被利用、设备被完全接管。某市排水公司在雨水干渠出水口安装的视频设备，视野覆盖到了海警码头等敏感区域，数据存储和服务器防护均不达标。CISA在2026年披露的多个中国产摄像头型号漏洞，类型涵盖认证绕过、默认凭证暴露、无需认证即可访问实时画面，受影响的包括广泛部署的消费级和行业级设备。

这些案例拼在一起，指向一个比“某款设备有漏洞”更麻烦的结构性问题：摄像头的安全治理逻辑，和摄像头在战争中被使用的方式之间，存在一层错位。 现行治理的重心是隐私保护和治安合规。2025年4月施行的《公共安全视频图像信息系统管理条例》明确禁止在民宿、宿舍、更衣室等私密区域安装设备，规范的是“不该拍哪里”。GB35114标准管的是联网信息安全的通用技术要求。

这些框架解决的是和平时期的合规问题，但它没有、也很难直接回答另一个问题：当一枚镜头的视野在物理上覆盖了军事设施、港口锚地、铁路编组站或边境通道时，它的网络安全等级、数据出境管控和战时/紧急状态下的处置权限，应该遵循哪一套独立的、高于治安摄像头的标准。俄乌的教训恰恰是，决定一枚镜头军事价值的不是它的安装目的，是它的物理位置和视野。而物理位置和视野，在设备安装的那一刻就已经固定了，可安全等级是在事后按用途分类的。

更值得警惕的是，这种错位的窗口期在收窄。 AI正在把“看监控”从人工盯屏变成自动化筛选。算法可以批量扫描海量视频流，识别车辆型号、计数通行频次、标记异常停留，把原始画面压缩成结构化情报。一个操作员盯着几十路画面会疲劳，一套模型同时处理几千路流不会。这意味着，即使大量摄像头的数据并没有被实时观看，它们在网络上的可访问性本身就构成了一种持续的、低成本的侦察潜力。攻击者不需要每一枚都黑，只需要在关键地理节点上拿到足够多的可用视角，就能拼出一张对方不想被看到的图。

中国不需要把每一枚摄像头都当成军事设施来管，但必须把摄像头的地理属性纳入安全分级。 一枚装在商业街用于人流统计的镜头，和一枚装在港口周边、视野覆盖航道和泊位的镜头，在网络准入、口令策略、数据流向审计和紧急状态下的断网权限上，不应该适用同一套默认配置。俄乌的案例已经证明，被征用的从来不是“最重要的那枚镜头”，是最容易被黑进去、又恰好能看见关键目标的那一枚。当摄像头的总量以亿计时，安全治理的精度就不能停留在“禁止装在更衣室”这个层面，而要下沉到“这一枚镜头在物理世界里看见了什么”。前线的定义正在变得模糊，而模糊地带里最先失效的，往往是那些在和平时期从未被要求回答战时问题的设备。