已往几百年，7月19日都是没什么历史大事发生的一天，唯 一纪录在册的，是1870年这天，法国向普鲁士宣战，普法战争发作，就此给44年后第 一次天下大战的剧变埋下引线。

那时的电报还需要架电缆使用，6年之后贝尔才发现电话，26年之后，人类才实现史上首次无线电通讯，100年以后，手机才降生。天下缓慢进入第二次工业革命的电气时代，主要的信息转达还要依赖纸质的信件和公然揭晓的报刊文章。那时的人类对于通讯这件事还异常耐心，一切新闻都经得起漫长的守候。

154年后的7月19日，天下多地的Windows系统，由于一个名叫Falcon的平安平台的更新故障而泛起了大规模的蓝屏。这句话很拗口，154年前的电报员生怕永远无法明白，这场赛博时代的“千里之堤，溃于蚁穴。”

一块蓝屏愣住半个地球

这天的蓝屏被称作史上最 大的IT故障，甚至有人以为，这场事故是在预演潜藏在AI手艺和IT行业里的溃逃风险。

2024年的北京时间7月19日，天下各处有跨越850万台电脑卡在了统一个蓝色界面。

图源自网络

中国的许多外企员工在这天实现提前下班，却又在咖啡店遭遇点单故障；

加拿大的Mago因此被作废了出差飞机，久违的在家体验了刷剧、洗衣服和做饭的放松事情日；

Iris在美国加州的旧金山机场遭遇4小时的飞机延误，又在登机2小时后被赶下飞机，在无法取回托运行李的情形下无奈回家；

日本羽田机场的地勤则要在这天为上百名搭客手写登机和行李牌。

全天下的航空、物流、医疗、金融等多个行业都在这场故障中受到影响：

数以千计的航班延误或作废；机场滞留游客和行李泛起拥堵；值机手续改为人工解决；铁路的列车位置信息也无法同步；

特斯拉的生产线受阻；万豪、凯悦、希尔顿和洲际等诸多国际连锁旅店团体的网络操作系统停摆；

英国广播公司无法播放早间新闻；多地的自动收银系统受到影响；医院的患者就诊系统瘫痪；就连巴黎奥运会也因系统问题暂停了奥运证件激活服务……

图源自网络

在GPT引领的AI手艺变化前夜，还会发生这样一场由于一个bug席卷全球的网络灾难，引起全球各行业的整体宕机，荒唐水平令人惊惶。

这不是一场有意为之的网络攻击，而是一场草台班子式的塌房，少数错误代码引发的“血案”。

稀奇是它发生的时刻很不凑巧，更多的人们最先焦虑，在即将到来的AI时代，一个同样不起眼的bug，在AI的放大之下是否会引起更大规模、难以展望的结果？

因此，7月19日这天的停摆更像一种现代手艺警示：再专业的平安软件，也可能在设计或更新中泛起纰漏。纵然是科技巨头，也会被一场小小的失误绊倒。

到底发生了什么？‍‍‍

蓝屏的英文全称是Blue Screen Of Death，缩写为BSOD，一样平常是由硬件故障、驱动程序问题、软件冲突、系统更新错误等缘故原由引起。这是Windows系统特有的溃逃显示方式。

蓝屏实在是程序员开发事情中的“屡见不鲜”：“今天蓝屏了，明天再起劲吧”也是常有的事。更普遍的领域里， Windows系统在已往几年也曾偶然泛起过一些规模性的蓝屏状态，但从未像这次波及这么多国家。

这次“史上最 大IT事故”的蓝屏征象泛起在中国、新西兰、澳大利亚、日本、印度等多国，波及行业之广亘古未有。溃逃源头直指网络平安公司CrowdStrike，其在观察之后宣布了造成系统溃逃的手艺缘故原由：

2024 年 7 月 19 日 04:09 UTC（国际协调时间），CrowdStrike监测到新的网络攻击手艺，于是向自家Windows 系统的Falcon软件宣布了传感器设置更新。这并非新操作，自Falcon确立以来，CrowdStrike就一直逐日更新战略、手艺和程序，传输给自家平台。

但在这次，其中的一个“通道文件”291号泛起了逻辑错误，导致软件在运行历程中依据错误规则，越界触碰着了系统中的其他本不应接触到的部门，这就紧要触发了Windows系统的自我珍爱机制BSOD，即我们看到的天下局限级蓝屏。

经济大省，拼命建机场

事故的责任方CrowdStrike公司确立于2011年，是一家位于美国硅谷的网络平安公司，可以被视作“美国的360”。这家公司以揭破俄罗斯对美国民主党天下委员会的网络攻击而着名，为全球2.9万家客户提供终端平安，包罗监测威胁情报、防病毒等在内的产物和服务，于126亿美元的终端珍爱软件市场中占有18%的份额，早在2019年6月于纳斯达克上市。

就在问题发生的当天下昼，公司的首席执行官George Kurtz做出注释，称这次发生的问题并非平安事宜或网络攻击。但它照样对公司声誉和客户信托带来了重大袭击，公司的市值一夜蒸发百亿美元，股价暴跌。

作为与CrowdStrike慎密互助的科技巨头，7月22日，微软谈话人在接受媒体采访时，对此次蓝屏做出弥补说明，以为是欧盟的限制性措施引发了这次的全球故障。

2009年，微软与欧盟杀青协议，要给所有平安软件开发商与自家软件一致的系统接见权限，让像CrowdStrike这样的第三方平安软件，能轻松通过Windows系统执行极其深入且庞大的操作。这在最初是为了确保平安软件开发商拥有公正的市场竞争环境，但也削弱了Windows系统的平安性和可控性，在15年后间接造成了这场事故。

若是往后欧盟对微软放松了限制措施，也允许以降低这类由第三方软件带来的系统溃逃，但其也将在市场中占有更大的市场份额，未来又会有什么样的风险，还不得而知。市场规范与科技生长的气力相互作用，在一次次网络平安事宜后获得袭击与重塑。

重提网络平安险和手艺冗余论

2007年，电脑杀毒软件Norton（诺顿）在升级后，将Windows XP系统的两个要害系统文件将作病毒祛除，这次“误杀”造成海内数百万台电脑系统溃逃，泛起蓝屏、重启的征象，给海内经济造成了难以预估的损失。只是在彼时，由于海内执法在信息平安领域的空缺，企业抵制网络风险、挽回损失和维护权力的路径尚不清晰。

诺顿“误杀门”｜图源自网络

到了2024年7月的这次事故，全球已有跨越15个国家和区域宣布了跨越一百部的网络和数据平安法案，立法和羁系推动了用于抵御风险的网络平安保险市场的生长。

2019年的一项全球观察讲述数据显示，有跨越一半的企业选择购置网络平安保险，年收入跨越10亿美元企业的投保率更是有57%。

据《2022年全球网络平安保险市场讲述》，2022年网络平安保险市场规模约为119亿美元，预计到2027年将到达 292亿美元。索赔频率和严重水平也拉高了保费，2022年第 一季度，仅美国网络保险的订价就上涨了110%。

整体来看，我国企业的网络平安意识和网络平安保险市场都起步较晚。近20年，随着企业数字化转型，越来越多的网络平安问题最先泛起。

2017年，一款名为WannaCry（想哭）的蠕虫式勒索病毒就在中国等多个国家的企业、学校、医院等地发作并伸张，这种病毒会强力封锁电脑中的文档、图片和程序，索取用户以比特币支付的赎金。多行业因此受到影响。

wannacry蠕虫病毒｜图源自网络

类似风险还隐藏在企业员工可能遇到的网络钓鱼链接中，给用户和企业带来诸多如信息泄露、诓骗勒索、窃取资产、滋扰营业等网络平安风险。《2022年风险晴雨表》就显示，勒索软件攻击、数据泄露、远程办公导致的IT破绽和云平台数据供应链中止，已经成为现在企业最忧郁的4类网络风险。

随着需求的增进，海内网络平安保险营业生长也在提速。《科技日报》报道称，住手2023年7月，我国有37家保险公司（含外资、合资保险公司）提供89款在售网络平安保险产物（含附加险9款）。工信部、国家金融羁系总局团结印发了《关于促进网络平安保险规范康健生长的意见》。

这次的蓝屏事宜，或许将成为海内网络平安险生长历程的又一个分水岭。

在这次的蓝屏事宜中，美国安德森经济团体的首席执行官展望，蓝屏事宜造成的损失可能高达10亿美元。更详细的数字至今还难以估量，有展望其将到达15亿甚至上百亿美元。7月24日，马来西亚方官员还公然要求微软和CrowdStrike思量赔偿全球在蓝屏时代遭受损失的公司。

而保险经纪公司Marsh McLennan称，有跨越75家客户可能会由于CrowdStrike全球性溃逃事宜而提出网络故障索赔。接下来，随着焦点手艺问题被逐渐修复，众多损失估算和索赔将陆续被提上议程。

从这场损失伟大的事故追根溯源，可以发现问题焦点直指全球企业过于依赖单一产物，缺乏“冗余立案”的盲区。

微软在全球拥有10亿多用户，却将网络平安服务交给全球少数几家公司。而作为占有了一定市场份额的一家龙头平安服务公司，却在相近周末的周五，一次性向全球客户推出了更新内容，连灰度测试也没有。

约翰霍普金斯大学凯瑞商学院的信息系统助理教授Javad Abed（贾瓦德·阿贝德）在接受采访时就说：

“网络平安的基本原则之一就是冗余。CrowdStrike事宜清晰地提醒我们，无论供应商的声誉若何，依赖单一的工具都市造成危险的单点故障，与多家供应商一起实行多层级的珍爱至关主要……

企业所有者不应仅仅将网络平安服务视为一项成本，而应该将其看作对公司未来的一项需要投资。”

在网络平安层面，通俗来说，冗余原则就像是给电脑装上一套自动备胎，当原来的装备泛起故障，另一个“轮胎”可以自动补上，保持系统的正常运转。从经济角度考量，它意味着较高的成本投入，但在危急事宜发生时，它可能于无形中消除一场灾难。

“我一样平常会用次新版本或次次新版本的操作系统，稳固压倒一切，不想当厂商的小白鼠。”一位超算师这么说。在大部门企业面临蓝屏危急时，一些使用30年前Windows老系统的企业躲过一劫，也从最极端的角度验证了这种说法。

在手艺融合日渐慎密，人们的事情生涯愈发依赖互联手艺之时，若何在追求先进性的同时确保稳固：要便捷、经济、还要允许适当的原始Plan Z。于天真和拙笨间维持最最少正常的运转，是一个先进的数字化社会应该、而且迫切需要具备的能力。