在CrowdStrike的重大故障掩蓋下，2024年的IT界依舊暗流涌動(dòng)，其他諸多IT問(wèn)題同樣引人矚目，如IT系統(tǒng)錯(cuò)誤指控員工盜竊，以及PC制造商不慎運(yùn)送帶有惡意軟件的設(shè)備等。

過(guò)去一年，IT領(lǐng)域新聞不斷：人工智能及其廣泛應(yīng)用的炒作、科技行業(yè)大規(guī)模裁員、重大網(wǎng)絡(luò)攻擊以及并購(gòu)事件頻出。

與大多數(shù)年份一樣，2024年也未能幸免于IT災(zāi)難。有的災(zāi)難很快被人遺忘，有的則產(chǎn)生了深遠(yuǎn)的影響，其中一起案件造成的損失高達(dá)數(shù)十億美元。

對(duì)于本次盤點(diǎn)，我們主要聚焦于除數(shù)據(jù)泄露外的其他重大IT災(zāi)難（關(guān)于數(shù)據(jù)泄露的盤點(diǎn)，可查閱其他相關(guān)列表）。同時(shí)，我們也曾發(fā)布過(guò)一份近期人工智能失敗的清單，其中部分案例就發(fā)生在去年，例如快餐巨頭麥當(dāng)勞在6月放棄了其基于人工智能的點(diǎn)餐系統(tǒng)，原因是該系統(tǒng)不斷在顧客賬單上錯(cuò)誤地添加食物。

災(zāi)難的主礦脈

7月中旬，網(wǎng)絡(luò)安全供應(yīng)商CrowdStrike的一次軟件更新出現(xiàn)故障，導(dǎo)致約850萬(wàn)臺(tái)運(yùn)行Windows系統(tǒng)的電腦陷入藍(lán)屏死機(jī)，隨后進(jìn)入無(wú)休止的重啟循環(huán)。這些電腦因此變得幾乎無(wú)法使用。

醫(yī)院、航空公司航班預(yù)訂中心、應(yīng)急響應(yīng)中心以及公共交通服務(wù)的Windows系統(tǒng)均受到了波及。在最初的報(bào)告發(fā)布24小時(shí)后，此次故障仍導(dǎo)致數(shù)百個(gè)航班被取消，并引發(fā)了其他問(wèn)題。據(jù)估算，此次中斷造成的損失可能超過(guò)50億美元。

CrowdStrike將此次故障歸咎于7月19日發(fā)布到Windows系統(tǒng)的傳感器配置更新中的一個(gè)漏洞，該漏洞存在于其軟件測(cè)試工具中。具體而言，漏洞位于一種名為“快速響應(yīng)內(nèi)容”（RapidResponseContent）的攻擊特征更新中，相較于CrowdStrike的其他一些更新，該更新所經(jīng)歷的測(cè)試并不那么嚴(yán)格。

故障后的余波迅速蔓延，并持續(xù)至今。這一事件促使一些首席信息官重新考慮對(duì)云基礎(chǔ)設(shè)施的依賴，并促使微軟更加關(guān)注其他軟件包的內(nèi)核級(jí)訪問(wèn)權(quán)限。

與此同時(shí)，達(dá)美航空公司對(duì)CrowdStrike和微軟提起了5億美元的訴訟，并重新評(píng)估了使用微軟產(chǎn)品的決定。

數(shù)百萬(wàn)未接來(lái)電

盡管CrowdStrike的宕機(jī)規(guī)模巨大，但與2月份AT&T移動(dòng)服務(wù)的中斷相比仍顯遜色。AT&T的移動(dòng)服務(wù)中斷影響了美國(guó)1.25億臺(tái)移動(dòng)設(shè)備。據(jù)美國(guó)聯(lián)邦通信委員會(huì)（FCC）稱，此次中斷持續(xù)了12個(gè)多小時(shí)，導(dǎo)致約9200萬(wàn)個(gè)電話無(wú)法接通，其中包括2.5萬(wàn)個(gè)911緊急電話。設(shè)備配置錯(cuò)誤是造成此次大規(guī)模中斷的原因。

FCC表示，雖然AT&T花了近兩個(gè)小時(shí)才恢復(fù)網(wǎng)絡(luò)變更，但全面恢復(fù)服務(wù)則至少需要12個(gè)小時(shí)，因?yàn)橐苿?dòng)運(yùn)營(yíng)商的設(shè)備注冊(cè)系統(tǒng)被大量重新注冊(cè)網(wǎng)絡(luò)的請(qǐng)求所淹沒。

今年6月，AT&T的客戶再次報(bào)告了一次服務(wù)中斷。美國(guó)東部時(shí)間6月4日下午1點(diǎn)，服務(wù)中斷的報(bào)告開始激增，然后在下午6點(diǎn)左右逐漸減少。紐約市、芝加哥、費(fèi)城、達(dá)拉斯、匹茲堡和印第安納波利斯周邊地區(qū)顯然受到了影響。

麥當(dāng)勞的IT困境

除了人工智能點(diǎn)餐系統(tǒng)錯(cuò)誤地認(rèn)為顧客想要200多份麥樂雞外，麥當(dāng)勞還遭遇了其他IT問(wèn)題。今年3月，一場(chǎng)影響信用卡訂單的廣泛停電持續(xù)了約12個(gè)小時(shí)，包括在線和自助支付服務(wù)均受到影響。

遠(yuǎn)東、歐洲、美國(guó)和澳大利亞的麥當(dāng)勞餐廳都報(bào)告了信用卡支付問(wèn)題，問(wèn)題歸咎于令人擔(dān)憂的第三方配置更改。該公司的全球首席信息官?zèng)]有提供具體細(xì)節(jié)，但指出此次宕機(jī)與網(wǎng)絡(luò)安全攻擊無(wú)關(guān)。

第三方軟件更新的風(fēng)險(xiǎn)

麥當(dāng)勞并非唯一一家受到銷售點(diǎn)（POS）服務(wù)中斷困擾的公司。英國(guó)超市特易購(gòu)、塞恩斯伯里和面包店連鎖店格里格斯在第三方POS系統(tǒng)出現(xiàn)問(wèn)題時(shí)，也遭遇了與麥當(dāng)勞類似的困境。在大多數(shù)情況下，問(wèn)題在一個(gè)工作日內(nèi)得到解決，但在此期間公司無(wú)法處理信用卡支付。

在某些情況下，受影響的公司報(bào)告稱問(wèn)題與軟件更新有關(guān)，這引發(fā)了對(duì)第三方POS提供商可靠性的質(zhì)疑。

聊天機(jī)器人的失控

人們可能會(huì)認(rèn)為，在類似事件不斷發(fā)生后，相關(guān)方會(huì)從中吸取教訓(xùn)。然而，今年2月，微軟對(duì)其人工智能聊天機(jī)器人“副駕駛”（Copilot）展開了調(diào)查，原因是社交媒體上有報(bào)道稱該機(jī)器人嘲笑那些暗示自己考慮自殺的用戶。微軟發(fā)現(xiàn)，這些不良響應(yīng)是提示注入攻擊的結(jié)果，在這種攻擊中，用戶能夠覆蓋大型語(yǔ)言模型人工智能中的安全控制。微軟表示，這些不良回復(fù)僅限于少數(shù)情況。

但問(wèn)題在于，這并不是微軟第一個(gè)失控的聊天機(jī)器人。早在2023年初，一個(gè)與必應(yīng)捆綁在一起的人工智能聊天機(jī)器人就開始向一些用戶示愛，并侮辱其他用戶，稱他們丑陋，并將他們比作希特勒。

更早之前，早在2016年，微軟在Twitter上發(fā)布的實(shí)驗(yàn)性人工智能聊天機(jī)器人Tay就曾表達(dá)了對(duì)種族滅絕和納粹的支持。我們?cè)谶@里似乎看到了一種令人擔(dān)憂的趨勢(shì)。

今年2月對(duì)Copilot的調(diào)查并非微軟人工智能助手遇到的唯一問(wèn)題。去年11月，微軟推出了新工具以防止Copilot過(guò)度分享員工機(jī)密信息等數(shù)據(jù)。

財(cái)政援助的慘敗

今年3月，美國(guó)教育部表示，他們發(fā)現(xiàn)數(shù)十萬(wàn)大學(xué)生的助學(xué)金計(jì)算存在錯(cuò)誤，導(dǎo)致助學(xué)金發(fā)放延遲。

教育部指責(zé)一名為聯(lián)邦政府工作的供應(yīng)商在計(jì)算經(jīng)濟(jì)援助公式時(shí)出錯(cuò)，影響了20多萬(wàn)名學(xué)生。

這一錯(cuò)誤發(fā)生在教育部對(duì)聯(lián)邦學(xué)生援助免費(fèi)申請(qǐng)（FAFSA）進(jìn)行全面改革之際。FAFSA是用來(lái)確定學(xué)生是否有資格獲得聯(lián)邦佩爾助學(xué)金和其他經(jīng)濟(jì)援助的。

供應(yīng)商顯然沒有將某些資產(chǎn)（如投資）納入一些學(xué)生的經(jīng)濟(jì)需求考慮范圍，導(dǎo)致分?jǐn)?shù)顯示他們有比實(shí)際更多的經(jīng)濟(jì)需求。

與此同時(shí)，該部門對(duì)FAFSA表格的徹底改革也造成了財(cái)政援助申請(qǐng)過(guò)程的延誤。雖然表格通常在10月份就可以填寫，但直到12月底才準(zhǔn)備就緒，而且直到3月份，該部門才開始處理表格并將其發(fā)送給各州和大學(xué)。該表格僅在12月底至1月初期間偶爾提供。

教育部在處理表格時(shí)還遇到了一些小故障和錯(cuò)誤。其中一個(gè)小故障阻止了沒有社會(huì)安全號(hào)碼的父母填寫表格。

目前尚不清楚這些問(wèn)題中有多少是純粹的IT災(zāi)難，或是IT災(zāi)難與用戶錯(cuò)誤混合的結(jié)果。這似乎是由一系列錯(cuò)誤共同造成的。

惡意軟件

今年2月，中國(guó)個(gè)人電腦制造商Acemagic承認(rèn)出售了安裝了惡意軟件的電腦。這一事件引發(fā)了廣泛關(guān)注。

YouTube用戶TheNetGuy在測(cè)試Acemagic迷你電腦時(shí)發(fā)現(xiàn)了惡意軟件，包括后門程序Bladabindi惡意軟件以及RedLineStealer。

在一個(gè)令人費(fèi)解的解釋中，該公司指責(zé)那些試圖通過(guò)某些軟件修改來(lái)縮短啟動(dòng)時(shí)間的開發(fā)人員。

真正的終結(jié)者

正如你所預(yù)料的那樣，英國(guó)皇家郵政（一家由政府運(yùn)營(yíng)的快遞公司）在富士通（Fujitsu）建造的HorizonIT系統(tǒng)的建議下，于2023年底和2024年初解雇了700多名員工。該系統(tǒng)錯(cuò)誤地指控前雇員通過(guò)謊稱他們控制的賬戶中資金丟失來(lái)從服務(wù)中竊取資金。

一些新聞報(bào)道稱，Horizon早在1999年就已安裝，但它并未與皇家郵政的監(jiān)管人員分享已知錯(cuò)誤的文件。此外，皇家郵政的員工多年來(lái)一直抱怨資金丟失的誤報(bào)問(wèn)題。

2023年，英國(guó)皇家郵政曾試圖從Horizon系統(tǒng)遷移到云端，但這一努力并未成功，耗資高達(dá)3100萬(wàn)英鎊。1月下旬，富士通被暫停競(jìng)標(biāo)英國(guó)政府合同。