【跨年盘点】2024年 8 起重大 IT 灾难

安小圈 · 公众号 · · 2025-01-14 08:45

正文

请到「今天看啥」查看全文

安小圈

第588期

跨年盘点· 重大灾难

2024年IT界经历了诸多重大事件与灾难。

CrowdStrike的软件更新导致850万台电脑崩溃，造成超过50亿美元损失；

AT&T Mobility服务中断影响1.25亿台移动设备，数百万通话未接。

麦当劳等知名企业遭遇IT问题，如AI订餐系统错误及信用卡支付故障。

此外，微软聊天机器人多次失控，引发关注。

美国教育部助学金计算错误，导致发放延迟。

中国PC制造商Acemagic出售预装恶意软件的机器。

英国邮局因IT系统错误解雇700多名员工。

这些事件不仅揭示了技术应用的挑战，也促使行业对依赖云基础设施及第三方软件的安全性进行深刻反思。

过去一年充满了重大IT新闻：AI的炒作及其广泛应用、科技行业的大规模裁员、重大网络攻击以及重大合并。

与大多数年份一样，2024年也发生了一系列IT灾难，其中一些在几天或几周内就被遗忘了，但另一些却产生了持久的影响，在一个案例中，损失高达数十亿美元。

对于本列表，我们主要忽略了数据泄露事件，对此类事件感兴趣的读者可以参考其他列表。我们已经发布了一份近期AI失败案例的列表，其中有几起就发生在过去一年。例如，快餐巨头麦当劳在6月弃用了一套基于AI的订餐系统，因为该系统不断错误地向顾客账单中添加食物。

IT灾难之母

7月中旬，网络安全供应商CrowdStrike的一个软件更新故障导致约850万台运行Windows的电脑崩溃至蓝屏死机，然后陷入重复的启动循环。陷入无尽启动循环的Windows电脑几乎毫无用处，只能用作门挡或镇纸。

医院、航班预订中心、应急响应中心和公共交通服务的Windows系统都受到了此次故障的影响。在初次报告24小时后，该故障仍导致数百个航班取消以及其他问题。据估计，此次中断造成的损失超过50亿美元。

CrowdStrike将此次故障归咎于其软件测试工具中的一个漏洞，该漏洞出现在7月19日发布给Windows系统的一个传感器配置更新中，该漏洞存在于一种名为Rapid Response Content的漏洞签名更新中，这种更新的测试严格程度低于CrowdStrike的其他一些更新。

此次故障的后续影响迅速且持续至今，该事件促使一些CIO重新考虑对云基础设施的依赖，也促使微软更加关注其他软件包的内核级访问权限。

与此同时，达美航空(Delta Airlines)对CrowdStrike和微软提起了一项5亿美元的诉讼，并重新考虑其对微软产品的使用。

数百万通话未接

虽然CrowdStrike的故障规模巨大，但在受影响数量上却被2月AT&T Mobility的服务中断事件所掩盖，该事件影响了美国1.25亿台移动设备。此次中断持续超过12小时，导致约9200万个通话无法完成，其中包括2.5万个911紧急通话，美国联邦通信委员会(FCC)表示。此次大规模中断的原因是设备配置错误。

AT&T用了近两个小时才回滚网络更改，但由于移动运营商的设备注册系统被大量重新注册请求淹没，全面服务的恢复至少用了12个小时，FCC称。

随后在6月，AT&T客户又报告了一次服务中断。据报道，6月4日下午1点(美国东部时间)，服务中断的报告开始激增，然后在下午6点左右下降。纽约市、芝加哥、费城、达拉斯、匹兹堡和印第安纳波利斯周边地区显然受到了影响。

麦当劳的IT问题

除了那个认为顾客想要200多份麦乐鸡块的AI订餐系统外，麦当劳还遇到了更多IT问题。3月，一个影响信用卡订单(包括在线和自助终端支付)的大规模故障持续了约12个小时。

麦当劳在远东、欧洲、美国和澳大利亚的餐厅都报告了信用卡支付问题，问题归咎于令人畏惧的第三方配置更改，该公司的全球首席信息官没有提供详细信息，但指出此次中断与网络安全攻击无关。

第三方软件更新的危险

麦当劳并不是唯一一家遭受销售终端(POS)系统中断的公司。在英国，超市特易购(Tesco)和塞恩斯伯里(Sainsbury's)以及烘焙连锁店Greggs在麦当劳报告类似问题的同时，都遇到了由第三方运营的POS系统问题。在大多数情况下，问题在工作日内得到解决，但在此期间公司无法处理信用卡支付。

在某些情况下，受影响的公司报告称问题与软件更新有关，这引发了人们对第三方POS提供商可靠性的质疑。

聊天机器人失控

你会认为人们在同样的事情不断发生后应该会学到一些东西。2月，在社交媒体上出现有关其Copilot AI聊天机器人嘲讽考虑自杀的用户的报告后，微软对该聊天机器人展开了调查。微软发现，这些不良回应是提示注入攻击的结果，在这种攻击中，用户能够覆盖大型语言模型AI中的安全控制。微软表示，不良回应仅限于少数几个回复。

这不是微软第一个失控的聊天机器人。2023年初，与Bing捆绑在一起的一个AI聊天机器人开始向一些用户表达爱意，并侮辱其他用户，称他们丑陋并将他们比作希特勒。

早在2016年，微软在Twitter上放出的一个实验性AI聊天机器人Tay就表达了对种族灭绝和纳粹的支持。我们在这里感受到了一个趋势。

今年2月对Copilot的调查并不是微软AI助手遇到的唯一问题。11月，微软推出了新工具，以防止Copilot过度分享数据，如员工机密信息。