對于國內物聯網行業(yè)中眾多翹首以待的場內玩家來說，雖然時近2018歲末，驚喜卻突然多了起來。

所謂翹首以待，是因為過去十幾年來物聯網概念從提出，到演化為萬物互聯，已經被無數機構勾勒出的萬億級市場規(guī)模，始終引而不發(fā)。

而驚喜，是近來由互聯網巨頭提出的AIoT逐漸落地，而S－AIoT也引發(fā)了更多人的關注。這兩個“撬點”都不是憑空而生，正是基于我們每個人在工作、生活中所使用的智能化聯網設備越來越多，需求也在從量變走到質變。至于兩個概念背后的推動者——BAT、360、小米等互聯網巨頭，以及華為、聯想乃至海爾等ICT、家電巨頭，都是在爆點之上加了一根火柴。

而很多行業(yè)的爆發(fā)，恰恰缺少的就是這根火柴。

AIoT是質變的助燃劑

萬物互聯是一片汪洋大海。

據Gartner預測，2020年全球IoT設備數量將高達260億件，ITU、思科、Intel等多個機構更是預測，到2020年全球聯網設備可達200－500億；而從 市場規(guī)模來看，IDC發(fā)布的數據顯示，2015年全球IoT市場規(guī)模約為6986億美元，約占整個IT市場的比重約18％，到2020年這一市場規(guī)模將達到1．7萬億美元；而在中國市場，2015年中國IoT產業(yè)規(guī)模達7500億元（人民幣），同比增長29．3％，預計到2020年市場規(guī)模將超過1．8萬億元。

但是，預測和數據解不了近渴。如果行業(yè)只是在設備數量上增加，顯然形成不了真正意義上的萬億規(guī)模。這也是時至2018年下半年，我們頻頻聽到AIoT的原因。

關于AIoT的內涵，BAT等大廠已經在很多場合有過詳盡的描述。其關鍵點不僅要有海量的聯網設備，還要有人工智能應用作為應用落地的助燃劑。國內提出從AI切入萬物互聯市場，源自BAT等巨頭近年來在大數據、云計算方面的積淀，以及在人工智能方面的摸索。

當然，對于如何以人工智能去激活無數聯網設備背后的價值，各家的出發(fā)點和布局都不相同。

過去一年多來，百度力推的ABC＋IoT概念，核心在于百度的大數據能力，以及融合AI技術進行的場景落地。

從百度在“AIoT”領域推出的智能邊緣BIE（Baidu IntelliEdge）、度家DuHome和度行DuGo等產品來看，重心是通過“云＋端”的全線布局，深入到金融服務、工業(yè)制造、智能交通和智慧家居等領域。而百度高層對此定義為：通過IoT與大數據等技術的結合，可以讓AI呈現更多場景落地的可能性，AIoT是未來的大勢所趨。

阿里在IoT上的布局已經有近4年時間。而在2018年杭州云棲大會期間，懂懂筆記還了解到阿里云在IoT市場的戰(zhàn)略新布局：聚焦人居、城市、工業(yè)以及包括農業(yè)在內的通用行業(yè)，加速這四大場景的應用落地。其中，智能人居、智能城市已經是阿里早已發(fā)力的自留地，而工業(yè)互聯網平臺更是首次被頻頻提及。

就在日前阿里云宣布重大人事調整后，懂懂筆記注意到，阿里巴巴CEO張勇在公開郵件中提到的“創(chuàng)新業(yè)務事業(yè)群”也是暗藏玄機。據了解，這個事業(yè)群早在2018年4月份就開始籌劃，并作為2019財年的重要規(guī)劃之一。而原本負責阿里人工智能實驗室相關業(yè)務的淺雪，原本是在進行諸如天貓精靈等2C項目的落地，此次被直接任命進入“創(chuàng)新業(yè)務事業(yè)群”，并直接向張勇匯報，可見張勇對智能人居方面的重視。同時，這個事業(yè)群未來還將涵蓋IoT（硬件）和汽車駕駛相關業(yè)務。相信迎來“技術流時代”的阿里云，在AIoT方面仍會有更多看點。

另外，同樣在近期經歷了組織架構調整的騰訊，也成立了以騰訊云為基礎的新BG，目的是凝聚騰訊AI Lab、優(yōu)圖實驗室、微信AI團隊等內部頂尖AI團隊，發(fā)揮騰訊在計算機視覺、智能語音、自然語言處理等方面的優(yōu)勢，在健康、教育、智能家居等行業(yè)應用上盡快落地。前不久，首批國家新一代人工智能開放創(chuàng)新平臺名單公布，依托騰訊建設的“醫(yī)療影像”國家新一代人工智能開放創(chuàng)新平臺得以入選，就是一個典型的例子。

AIoT理念提出的背后，是互聯網巨頭對于物聯網市場覬覦已久的圖謀，但是懂懂筆記認為，僅僅是AIoT崛起，并不足以迅速支撐文章一開始提到的眾多驚喜：如果將AIoT形容為行業(yè)爆發(fā)的引擎，那么安全就是引擎和動力系統得以運轉的保障。

從這個層面來看，S－AIoT的出現，同樣具有重要意義。

S－AIoT：行業(yè)爆發(fā)的穩(wěn)定劑

懂懂筆記手里一直保存著一份去年由美國權威機構公布的《2016—2045年新興科技趨勢報告》。報告中重點科技趨勢的第一條，就是物聯網。

報告強調：物聯網、數據分析、以及人工智能這三大技術之間的合作將會在世界上創(chuàng)造出一個巨大的智能機器網絡，在不需人力介入的情況下實現巨量的商業(yè)交易。

但是，物聯網也會加重對于網絡安全和個人隱私的擔憂；恐怖分子，犯罪集團將會利用物聯網作為新的攻擊手段；物聯網中所包含的大量數據也會進一步的引發(fā)隱私和安全之間的對抗。

想象一下，當數十億臺聯網設備在我們身邊無聲運轉時，一旦大面積發(fā)生類似木馬、病毒和流氓軟件等攻擊PC時的情況，會是怎樣一番場景？這些關于“安全”的重點描述，也正是S－AIoT近來在業(yè)界被提出并廣泛受到關注的原因。

在360安全大腦最新發(fā)布的《典型IoT設備網絡安全分析報告》中，可以看到安全隱患目前在物聯網領域的情勢極為不樂觀。這份報告指出：在大安全時代，IoT設備的安全問題不僅會威脅到普通用戶的隱私安全、財產安全和人身安全，同時，大量不安全的Iot設備聯結在一起，也有可能危害公共安全和國家安全。

通過報告內容，懂懂筆記了解到目前公眾最常見也是安全隱患最多的三類IoT設備分別為：智能攝像機、電視盒子、智能打印機；而對IoT設備危害最大，也最為普遍的三大類安全漏洞主要是：弱口令（包括Telnet弱口令、HTTP弱口令、FTP弱口令）信息泄露和預置后門。

這些設備，以及普遍存在的三大安全漏洞，具體會帶來哪些危害？

我們先不提《速度與激情8》里面，上百輛汽車被黑客控制后成為僵尸車潮的離奇畫面，就以發(fā)生在人們生活中的三個事情為例：2017年北京警方成功摧毀一個“網上傳播家庭攝像頭破解軟件”的犯罪團伙，抓獲涉案人員24名。據悉犯罪嫌疑人兜售的破解軟件，可以利用攝像頭的漏洞遠程控制攝像頭，從而窺探隱私；2017年3月，著名玩具公司Spiral Toys旗下的CloudPets系列動物填充玩具，因為遭遇數據泄露，導致涉及玩具錄音、MongoDB泄露數據、220萬賬戶語音信息等流出；從2015年起至今，已經有白帽黑客多次公布了多款兒童電話手表的相關漏洞，提示攻擊者可以利用漏洞可以查看孩子的地理位置、日�；顒榆壽E及環(huán)境錄音等隱私內容。

或許2016年10月發(fā)生的半個美國斷網事件（因大量網絡攝像頭被僵尸網絡控制），可能離我們還有些遙遠，但是這些與生活息息相關的例子，無疑令人細思極恐。

我們以360安全大腦在報告中聚焦的智能攝像機、電視盒子、智能打印機為例：報告顯示，通過對50余個品牌的近200種不同機型的產品進行檢測分析后發(fā)現：19．5％的智能攝像機存在上述常見安全漏洞，成為最“危險”的IoT設備；15．8％的智能打印機存上述常見安全漏洞，位居第二位；4．4％的電視盒子存在上述常見安全漏洞，位居第三位。

在工作和生活中，智能攝像機就像是我們的眼睛，其漏洞一旦被利用，這個眼睛過去記錄的影像會被竊取，還可以被用來觀察隱私和公共環(huán)境，可能引發(fā)重大安全風險。

報告顯示，在智能攝像機存在的漏洞中，遠程弱口令漏洞占比最高，為91．7％�！斑h程服務”是智能網聯設備的“標配”，例如遠程查看攝像頭畫面，要使用“遠程服務”就需要合法的賬號登陸設備，系統往往預設了遠程弱口令，如果用戶不修改，則極易被黑客破解，繼而喪失設備控制權限。

智能打印機雖然更多用于辦公，但是出現隱患后也同樣令人煩惱。報告顯示，這類設備存在的漏洞中，遠程弱口令漏洞占比最大，為95．8％。我們都知道，在企業(yè)日常工作場景中，遠程傳輸文件進行打印是再熟悉不過的行為，而一旦打印機管理員疏于修改打印機出廠設置的遠程服務弱口令，就可能引發(fā)商業(yè)機密的泄露，帶來不可估量的損失。

目前的年輕人經常會使用到電視盒子，在這類產品暴露的漏洞中，敏感信息泄露漏洞占比居然高達92．7％，遠超其他類型漏洞。這種漏洞主要由敏感數據存儲未加密、采用明文傳輸等原因導致。利用這些漏洞，攻擊者能遠程查看我們電視設備播放的節(jié)目列表、歷史記錄，甚至造成使用者的視頻網站賬號密碼泄露。如今電視盒子已經走進千家萬戶，這樣的安全風險同樣不可小覷。

沒有S的AIoT獨木難支

從整個IoT行業(yè)的角度來看，除了用戶要加強安全意識，廠商更是守衛(wèi)IoT安全的第一道關口。360安全大腦指出：廠商能否為IoT設備設置安全模塊、高強度的出廠密碼，及時修復漏洞，都關系著IoT設備的安全。

但是，從報告的數據來看，這“第一道關口”顯然并不樂觀。首先，報告通過對流行IoT設備制造商的抽樣調查發(fā)現，有66．7％的廠商會為部分IoT產品設置安全模塊，另有33．3％的廠商則在設計IoT產品時完全不考慮安全問題，不設置安全模塊。這種情況在中小廠商和初創(chuàng)廠商中更為普遍。

其次，廠商能否為IoT設備設置高強度的出廠密碼，關乎IoT設備安全。但是360安全大腦監(jiān)測數據顯示，在進行抽樣調查的IoT設備中，出廠設置弱密碼的設備數量占比高達64．4％，存在較高的被暴力破解風險，危及用戶隱私。

最后，約有三分之二的廠商，未能在接到第三方報告后，在三個月內修復系統漏洞。除安全意識不足的因素外，在IoT行業(yè)內不少廠商由硬件廠商轉型而來，其軟件和安全技術相對欠成熟，這也可能帶來“不修復或延遲修復”情況。

制造企業(yè)和品牌商是未來IoT行業(yè)的參與者，也是行業(yè)迅猛發(fā)展的基礎之一，懂懂筆記希望借助360安全大腦的分析和評估，為IoT廠商能夠打造堅實的“地基”提幾點建議：

第一點：產品上市前應與專業(yè)安全產商、安全機構合作，進行充分的安全檢測；第二點：建立和健全產品更新機制，產品投入市場后定期更新維護產品，提供完備的用戶服務；第三點：產品在設計時，就應置入安全模塊，在整體產品設計架構中充分考慮安全性；第四點：使用開源軟件開發(fā)的系統，應該在使用之前進行源代碼安全檢測，同時密切關注第三方漏洞平臺的安全通報，第一時間發(fā)現相關安全漏洞并修復；最后一點，要能夠及時向用戶警示安全風險，督促用戶盡快修改一些簡單的安全問題。

【結束語】

無論是AIoT還是S－AIoT，幫助用戶提升使用體驗、生活水平，幫助企業(yè)提升生產效率、改善生產水平，才是最重要的核心價值。隨著聯網場景的不斷豐富，聯網設備將會在未來兩年呈現爆發(fā)的態(tài)勢，但如果不采取有效措施提高IoT設備安全性，2019年IoT設備漏洞將會出現28．6％的增長（該報告顯示），這樣的安全形勢的確不容樂觀。

一句話，這個行業(yè)內的所有玩家都應該記住：AIoT給市場帶來的是效率和樂趣，而S－AIoT帶來的則是信心和保障。

文｜懂懂筆記