智能家居还安全吗？法国超市冰箱集体被“加热”到50℃，鱼友智能插排遭攻击致全缸覆灭

10月11日夜间至12日凌晨，法国数百家超市的联网制冷系统遭到网络攻击。黑客远程操控温度调节软件，强制启动持续除霜模式，将冷藏柜温度设定为50摄氏度，持续运行长达6小时。

大量生鲜与冷冻食品变质报废，部分门店甚至引发火情。连锁超市Intermarché约150家门店受影响，家乐福旗下80家超市同样中招。

几乎在同一时间，中国多地鱼友也在经历另一场攻击。9月30日20时30分左右，沃尔达智能插排服务器系统遭遇恶意黑客入侵，部分用户设备被远程异常断电，鱼缸供氧和温控系统彻底瘫痪，观赏鱼大量死亡。

一个在法国，一个在中国；一个攻击的是超市冷柜，一个攻击的是鱼缸插排。看起来毫不相干的两件事，指向的是同一个问题：当越来越多的设备连上网，它们还能不能守住最基本的那条底线？

法国超市：50℃的冷藏柜，数千万欧元的单日损失

先看法国。

被攻击的是丹佛斯（Danfoss）公司提供的联网制冷控制系统。这套系统的设计初衷是方便远程监控温度、及时调节，维修公司可以在任何地方对超市的冷柜进行设置。

但漏洞也恰恰出在这里。法国国家网络安全局在丹佛斯提供的软件中发现了一个漏洞，黑客通过这个漏洞远程操控了制冷系统，将温度强制拉高到50摄氏度。

一位网络安全分析师指出，受影响的不止法国，西班牙、葡萄牙、波兰、德国和比利时也报告了类似情况。

Intermarché首席执行官蒂埃里·科蒂亚尔对媒体说，这次“前所未有”的攻击将导致“全国范围内单日损失数千万欧元”。

一家连锁超市的CEO多米尼克·谢尔舍在社交媒体上写道：“以生鲜储存及对法国民众食品供应至关重要的设备为目标发动攻击，这种行为性质极其严重，前所未有。”

鱼友的“全缸覆灭”：一块插排被黑，一缸鱼陪葬

再把视线拉回中国。

山东的张女士在公司里养了4个鱼缸，其中一个海缸她精心养了一年多，里面是海鱼和珊瑚。她对温度、盐度控制要求苛刻，专门买了沃尔达品牌的智能插排，通过手机App随时调整设置。

10月1日凌晨4点多，她丈夫刷手机时看到有鱼友发视频说沃尔达插排昨夜突发故障。张女士立即赶回办公楼，发现那缸海鱼已经全军覆没。“断电之后，智能功能丧失。鱼全死了，珊瑚也蔫了。缸里的水全部沥到下层的柜子里，又溢出去，地板都被泡了。”

有网友晒出视频，20多条中等个头的鱼浮在水面上。还有人直到假期快结束才看到相关信息，“赶回家时，家里的鱼缸已经臭了”。

沃尔达在10月1日发布官方通告，将事件定性为“黑客的恶意网络攻击”，强调“非产品质量问题、非操作问题，是不可抗拒的外部因素导致”。公司称已连夜封堵漏洞、修复服务器，并第一时间报警。

为什么一块插排被黑，就能让整缸鱼陪葬

一个关键的技术问题：为什么后台被攻击后，插排会彻底瘫痪，连拔插头都救不回来？

涂鸦智能首席信息安全官刘龙威给出了解释：这些设备只保留了“在线”这一条通道，云端一挂，设备就瘫了。

他说，通常情况下大部分智能家居设备应该保留本地通信通道，比如蓝牙、Wi-Fi局域网直连，哪怕没连互联网也可以通信。但在这次事件中，黑客很可能切断了用户远程控制插排的通道，而设备又没有本地通信通道作为备份，导致它只能停留在黑客设置的“关闭”状态。

沃尔达的官方通告里也提到了“优化本地离线保护逻辑”的改进措施，间接承认了此前在这方面存在缺失。

刘龙威用一句话概括了智能硬件的安全本质：“智能硬件相当于把网络信息安全里的漏洞，接到了物理世界。”普通的网络攻击，多半是账号被盗、数据泄露，但智能硬件一旦被攻破，后果是物理性的——设备突然不能用，或者被批量远程关停。

律师的反驳：“不可抗力”站不住脚

沃尔达将事件定性为“不可抗力”，这个说法在法律层面是否成立？

律师明确反驳：不可抗力不成立。商家事前完全可以预料物联网设备系统可能被攻击，按《产品质量法》应承担损害赔偿责任。律师建议消费者收集鱼死亡视频、照片及购买凭证，向商家索赔。

这不是智能鱼缸第一次成为攻击目标。2019年，北美一家赌场的智能鱼缸被黑客入侵，黑客通过鱼缸进入了赌场内网，最终窃取了赌场数据。

联网的咖啡机、冰箱、智能画板、电动窗帘、路由器，都可能成为被攻击的目标。随着物联网设备激增，黑客有了越来越多的渠道进入内网。

AI让攻击变容易了

一个值得警惕的趋势是：攻击门槛正在降低。

刘龙威透露，涂鸦的漏洞悬赏平台开放了七八年，最近一年提交的漏洞数量，是过去这些年的总和。很多安全研究人员直接拿AI来挖漏洞，“有效漏洞数确实增加了许多”。

AI没有发明新的攻击手段，但它把攻击者的学习曲线和技术曲线拉平了。“只要AI足够强，便可以24小时不停攻击，这是人做不到的。”

防守端也在用AI对抗。涂鸦内部有红队和蓝队，分别用AI做安全验证和攻击监测。“未来肯定是AI对抗AI。靠人，速度上来不及。”

但刘龙威清楚，再强的防守也不能保证百分百不被攻破。“安全的底线不是‘不被攻破’，而是‘被攻破的时候不能失控’。”

普通用户该怎么判断风险

刘龙威给了两个判断维度。

一是涉及电器安全的设备，比如厨卫、温控器、大功率电器。“这类设备一定要有物理冗余保障，有些场景下不完全适合智能化。”一个智能插排如果完全依赖云端控制，云端一挂，连接的设备就全部失控。

二是涉及隐私的设备，比如门锁、摄像头、声音采集器。“最好有本地存储方案，数据在边缘节点处理，不要全部上云。”

他给出的核心原则很简单：“你要考虑到最坏的情况。如果它出问题，会对你造成比较大的损失或者伤害，那就要考虑选择在离线状态下也不会失去保障的设备。”

标准正在补上，但落地还需要时间

好消息是，监管层面已经在行动。

2026年7月，市场监管总局批准发布了《智能家用电器质量安全风险分类评价指南》国家标准（GB/T 47777—2026），将于2027年2月1日实施。该标准涵盖系统漏洞、用户隐私泄露、第三方违规读取数据等数字化风险，从人身、财产与个人信息安全三个维度对智能家电进行风险分类评价。

与此同时，通信行业标准YD/T 7326—2026《物联网基础安全 蜂窝物联网终端安全分级分类管理技术要求》已于2026年7月发布，对硬件安全、操作系统安全、应用软件安全、接入认证安全和数据安全分别提出了技术要求。

消费型物联网设备网络安全技术要求也在制定中，涵盖设备标识、身份验证、访问控制、安全通信、漏洞管理等维度。

但标准从发布到落地，中间还有距离。法国超市事件中被利用的丹佛斯软件漏洞，是在攻击发生后才被法国国家网络安全局发现的。鱼友的智能插排，是在鱼死了之后才知道“只保留在线通道”的设计缺陷。

锐评：一条鱼和一台冰箱的距离

法国超市的冷柜被加热到50℃，损失的是数千万欧元的食品。中国鱼友的智能插排被远程关停，损失的是养了一年多的珊瑚和海鱼。

两件事的规模、行业、地域完全不同，但底层逻辑是一样的：当设备把控制权完全交给云端，而云端只有一条通道，攻击者只需要找到一个漏洞，就能让设备在物理世界里做出完全相反的事情。冷柜本该制冷，却开始加热；插排本该供电，却突然断电。

沃尔达在通告里说“已第一时间报警，正等待警方处理”，但鱼友张女士说，时间过去了10多天，沃尔达一直没有通报案件进展，也没能提供报警回执。有鱼友开始怀疑“黑客攻击”的真实性。

无论最终调查结果如何，那些死去的鱼和报废的食品都不会回来。问题在于，下一个被攻击的，会是你家的什么设备。