【文/兔主席】

9月18日，發(fā)生在中東的一則新聞引起熱議：黎巴嫩數(shù)千個傳呼機(jī)爆炸，已導(dǎo)致12人死亡，約2800人受傷。截至本文發(fā)布時，黎巴嫩又發(fā)生大量新的爆炸事件，涉及對講機(jī)設(shè)備發(fā)生爆炸，又造成三人死亡，數(shù)百人受傷。一開始有許多傳聞，例如懷疑傳呼機(jī)是摩托羅拉的，但若干小時后，線索逐漸清晰：

● 黎巴嫩真主黨向一家名為“金阿波羅”（Gold Apollo）的臺灣制造商公司訂購了5,000個傳呼機(jī)，設(shè)備型號為AP924。設(shè)備可進(jìn)行無線接收，顯示文本，但不能打電話

● 真主黨采用傳呼機(jī)這種“古老”通訊手段的目的是為了規(guī)避以色列/敵對方的定位追蹤

● 這批設(shè)備是新近制造的，今年春天被運到黎巴嫩

● 使用該設(shè)備的是真主黨成員，政治上的關(guān)聯(lián)人員（傷者包括伊朗駐貝魯特大使），以及家屬（死者中包括兩個真主黨議員的兒子，一個真主黨成員的女兒）

● 爆炸在黎巴嫩各地發(fā)生，超市，街頭，餐廳……許多人在做日常的事情。傳呼機(jī)一下變成了小型炸彈，當(dāng)事人普遍被炸傷眼部、手部，不少需要截肢。而且傳呼機(jī)爆炸不僅傷及當(dāng)事人，還會傷及身邊人

發(fā)生爆炸的尋呼機(jī)美聯(lián)社援引社交媒體圖片

● 目前，主流說法是：傳呼機(jī)經(jīng)過了改造，被安裝了非常難以檢測的小型爆炸物（重量3至20克，說法不同）。爆炸物在傳呼機(jī)接收到加密信息后便被激活爆炸

● 以色列在供應(yīng)鏈某個環(huán)節(jié)里，神不知鬼不覺地將爆炸物植入了這批傳呼機(jī)，把傳呼機(jī)變成了特洛伊木馬，送到了真主黨手中，給定點打擊奠定了基礎(chǔ)

● 供應(yīng)鏈的鏈條就很長了，從生產(chǎn)制造商（臺灣公司）本身，到生產(chǎn)制造商背后的供應(yīng)鏈（外包/外采環(huán)節(jié)），到整個運輸物流環(huán)節(jié)（從傳呼機(jī)生產(chǎn)的供應(yīng)鏈，到傳呼機(jī)運輸?shù)墓?yīng)鏈）。總之，是某個環(huán)節(jié)出了問題

● 這對真主黨來說是一個巨大安全漏洞，對真主黨的通訊系統(tǒng)是個直接打擊，但對人員的信心和士氣來說是更大的打擊：他們完全被以色列玩弄于股掌之中

● 真主黨已經(jīng)公開指控以色列是這次爆炸事件的幕后。以色列方面拒絕回應(yīng)。這是以色列的習(xí)慣：廣泛從事各種刺殺和襲擊，但政府大多不予置評，但可以在以色列國內(nèi)媒體看到報道，另外軍方和政府領(lǐng)導(dǎo)人也經(jīng)常在外部訪談中默認(rèn)這些行為

● 這種襲擊的方式是非常可怕的：例如它可能在飛機(jī)上爆炸，造成巨大的人員傷亡。這種無差別、不分場合、不分場景、不分對象的攻擊，屬于典型的恐怖襲擊。這種方式如果應(yīng)用到未來的戰(zhàn)爭中，范圍、后果、影響都不可思議

以上的信息量極大，細(xì)思極恐。人們需要好好消化。在充分消化后，又會產(chǎn)生深遠(yuǎn)影響。

首先，可以給這個行為做個定性：

第1， 它是通過侵入對方核心設(shè)備供應(yīng)鏈實現(xiàn)的，是一種非常特殊的“供應(yīng)鏈戰(zhàn)爭”，可以說是技術(shù)安全的最大噩夢；

第2， 它有一定的指向?qū)ο?，但又沒有嚴(yán)格的對象，可以實行無差別攻擊，造成嚴(yán)重的附帶傷害，由此對敵人的身心都造成巨大傷害，可以屬于恐怖主義范疇。

以色列小試牛刀，但是引發(fā)的是潘多拉的盒子：它指出了一種建立在供應(yīng)鏈入侵基礎(chǔ)上的恐怖主義。如果未來發(fā)生全面戰(zhàn)爭，國家和民族涉及生死存亡，各種手段都可以采用，基于供應(yīng)鏈的恐怖主義當(dāng)然也是一種戰(zhàn)爭手段。我們看，以色列會毫不猶豫地采用這種手段。

9月17日，黎巴嫩軍隊士兵執(zhí)行疏導(dǎo)任務(wù)，以便救護(hù)車進(jìn)入黎巴嫩貝魯特美國大學(xué)醫(yī)院美聯(lián)社

把事情的性質(zhì)想清楚之后，就是后續(xù)影響了。這里可以分為靜態(tài)和動態(tài)部分。靜態(tài)就是現(xiàn)在的，動態(tài)就是將來的。

如果傳呼機(jī)在飛機(jī)上爆炸，后果不堪設(shè)想。人們不得不思考以下的問題：

1. 安全檢測/掃描設(shè)備。假設(shè)供應(yīng)鏈已經(jīng)被入侵，或有已經(jīng)被入侵的可能性，使得相關(guān)設(shè)備已經(jīng)被植入爆炸物，則是否具備檢測、掃描爆炸物的技術(shù)手段？

2. 相關(guān)的技術(shù)手段。第一個情況是沒有可靠的技術(shù)手段怎么辦。很具體的問題：如果乘客攜帶傳呼機(jī)，是否允許其登上飛機(jī)？請注意，傳呼機(jī)只是一個已知的被入侵的設(shè)備。同樣的手法可以運用到其他設(shè)備上，例如手機(jī)、手提電腦、pad，以及任何可以進(jìn)行無線接收的設(shè)備。這時應(yīng)該對設(shè)備本身進(jìn)行檢測，還是持有設(shè)備的人進(jìn)行區(qū)別對待呢？（例如來自黎巴嫩的攜帶傳呼機(jī)的人士）。第二個情況是，如果有了檢測技術(shù)手段，則應(yīng)該在多大程度和多達(dá)范圍安裝使用這些檢測手段？（例如機(jī)場、高鐵、關(guān)鍵基礎(chǔ)設(shè)施）成本如何？這些安裝的經(jīng)濟(jì)成本是多少？對人們工作、生活的現(xiàn)實影響又如何？

3. 確定“敏感設(shè)備”的范圍：

1) 從核心到周邊：如果發(fā)生戰(zhàn)爭沖突，理論上最先被入侵的是核心機(jī)構(gòu)的“核心設(shè)備”（例如軍方采購的通訊設(shè)備）；但如果發(fā)生全面戰(zhàn)爭，則不排除周邊設(shè)備也可能被入侵（例如真主黨成員使用的任何的非通信但可以連接無線信號/網(wǎng)絡(luò)的電子設(shè)備）

2) 從軍用到民用：設(shè)備可以是軍用，也可以是準(zhǔn)軍用，或一般民用；可以是小設(shè)備（小到傳呼機(jī)、耳機(jī)），大到汽車、飛機(jī)

3) 從核心人員到非核心人員：從設(shè)備的使用主體看，可以是核心人員（例如軍人），也可以包括周邊/關(guān)聯(lián)人員，以真主黨為例，核心人員即真主黨的成員/戰(zhàn)士，周邊人員即政治關(guān)聯(lián)方、親屬，以及一切與相關(guān)設(shè)備有較近物理距離的人

涉及到生死存亡的戰(zhàn)爭是沒有邊界和底線的，所以任何設(shè)備都有可能成為攻擊對象。這時，需要對所有的電子設(shè)備進(jìn)行鑒別，確定哪些是“敏感設(shè)備”。由于現(xiàn)代社會的人類大量使用電子設(shè)備，因此不設(shè)邊界，對電子設(shè)備“一刀切”是不可能的。

4. 對最核心的敏感設(shè)備的“供應(yīng)鏈”進(jìn)行核查。如前所述，所謂“供應(yīng)鏈”是一個非常長的鏈條。以真主黨傳呼機(jī)為例：

1) 從供應(yīng)鏈的環(huán)節(jié)上看，包括臺灣制造商的本廠；包括臺灣制造商外包/外采的所有零部件和材料供應(yīng)商；包括組裝生產(chǎn)過程中的所有物流環(huán)節(jié)；以及將成品運送到最終使用者手中的整個物流體系。畢竟植入爆炸物涉及將設(shè)備拆開，有一定的技術(shù)含量的，所以理論上應(yīng)該更加接近供應(yīng)鏈的上游（或生產(chǎn)制造端）。但也不能因此排除后面的物流環(huán)節(jié)出現(xiàn)問題

2) 從涉及的人員主體看，出問題的可以是機(jī)構(gòu)、企業(yè)、組織，也可能是小的團(tuán)體甚至個人（例如一個負(fù)責(zé)外采的人員）。這個要從“供應(yīng)鏈戰(zhàn)爭”的角度去思考：如果一方要入侵另一方的供應(yīng)鏈的話，會從對方哪個環(huán)節(jié)下手。所選的一定是最薄弱的、最容易被忽略、最容易存在漏洞的環(huán)節(jié)。這個打通，可能只需要買通個把人就可以實現(xiàn)?；蛘咴贀Q個角度設(shè)想：如果要把一個炸彈帶上飛機(jī)，需要最少打通環(huán)節(jié)、買通多少人。以色列和伊朗是敵對國，但以色列實現(xiàn)了對伊朗的全面滲透，很大一部分就是通過對具體人的買通。一但供應(yīng)鏈成為戰(zhàn)場，則所有的環(huán)節(jié)都可能成為漏洞。

9月18日，黎巴嫩巴勒貝克，一個對講機(jī)在一所房子里爆炸

5. 對更廣范圍的供應(yīng)鏈進(jìn)行核查。這就不僅僅包括核心通訊設(shè)備了，還可以包括一般的電子產(chǎn)品。從主體上看，依然是從核心人群（軍隊、政府）向外拓展（平民人群），因為在當(dāng)代社會，絕大多數(shù)國家和社會是不接受無差別戰(zhàn)爭的，所以襲擊的針對對象依然是與戰(zhàn)爭直接相關(guān)的人群（包括軍隊和平民）。所以，所有政府和相關(guān)要害單位采購的設(shè)備都有可能成為供應(yīng)鏈攻擊的對象。而從設(shè)備的類型看，目前各種電子設(shè)備都可以接受無線信號，理論上都可以達(dá)到真主黨傳呼機(jī)的效果，所以需要對核心人群對外采購電子設(shè)備的供應(yīng)鏈進(jìn)行核查

6. 全面的供應(yīng)鏈安全問題：如果真的發(fā)生大規(guī)模的戰(zhàn)爭沖突，戰(zhàn)爭不再有邊界，各方對非核心人群及平民也發(fā)動無差別戰(zhàn)爭，那時所有電子設(shè)備的供應(yīng)鏈都可能成為安全問題。設(shè)想一下這樣的場景，A、B兩國開戰(zhàn)，打了幾年不分勝負(fù)，進(jìn)入了持久戰(zhàn)，雙方戰(zhàn)爭手段越來越?jīng)]有底線。則是A國為了打擊B國，可以入侵B國訂購的民用電子設(shè)備，植入爆炸物，對B國進(jìn)行無差別攻擊。采取行動的可以是A國政府，也可以是A國的某個民兵組織，或激進(jìn)組織，甚至少數(shù)完全不代表政府的個人。

在這樣的戰(zhàn)爭場景下，各國都要考慮：第一，自己電子設(shè)備的供應(yīng)鏈到底是否安全？第二，如何確保電子設(shè)備的供應(yīng)鏈安全？特別是如果自己沒有相關(guān)產(chǎn)品的制造業(yè)，無法保證自給自足的話（對于地球上大多數(shù)國家而言都是如此），那么如何在供應(yīng)鏈安全和國家的正常運行之間找到平衡。

7. 軟件vs硬件入侵。目前的共識是，這次黎巴嫩的傳呼機(jī)爆炸事件屬于硬件入侵，即直接植入了難以檢測的炸彈。未來軟硬件的邊界可能更加“模糊”，即有一定的硬件支持（未必一定是炸彈），再配合軟件植入或軟件入侵，以達(dá)到某種接近硬件入侵（即植入炸彈）的效果。其在技術(shù)上是否具備可能性？如果具備的話，如何對對方實施？（以供應(yīng)鏈戰(zhàn)爭和軟件/信息戰(zhàn)爭的作戰(zhàn)視角）以及如何對對方的襲擊進(jìn)行防范？（供應(yīng)鏈側(cè)的軟件和硬件都要查）

8. 實現(xiàn)供應(yīng)鏈的“安全閉環(huán)”。從安全角度出發(fā)，要保證完全的安全，最終解決方案只能是最大限度實現(xiàn)敏感設(shè)備的供應(yīng)鏈閉環(huán)，即把握相關(guān)設(shè)備從生產(chǎn)到物流的整個環(huán)節(jié)的每一個步驟，沒有任何的漏洞，杜絕對手滲透，實現(xiàn)端到端的完全閉環(huán)。應(yīng)該說這個挑戰(zhàn)是很大的：因為在當(dāng)代的全球化經(jīng)濟(jì)里，全球供應(yīng)鏈?zhǔn)墙诲e的，你中有我，我中有你，絕大多數(shù)國家是無法依靠一己之力實現(xiàn)供應(yīng)鏈閉環(huán)的。但至少在關(guān)鍵人群（政府、軍隊、要害機(jī)構(gòu)等）的核心敏感設(shè)備商，大的方向一定是：

第1， 減少對對方的依賴，即核心人群的核心設(shè)備的生產(chǎn)不應(yīng)依賴敵對或不友好的政治集團(tuán)或國家/地區(qū)；

第2， 找到一個友好的地緣政治聯(lián)盟/陣營/體系，在這個體系內(nèi)最大程度地構(gòu)建自己的供應(yīng)鏈閉環(huán)。

可以看出來，在當(dāng)今全球經(jīng)濟(jì)下，要實現(xiàn)供應(yīng)鏈安全是很不容易的。

中國還在大力發(fā)展高端制造業(yè)，希望老老實實、兢兢業(yè)業(yè)、誠誠懇懇地為全球制造；美國則一致在考慮減少對中國的供應(yīng)鏈依賴，其中有很大一部分是經(jīng)濟(jì)原因，即恢復(fù)美國的制造業(yè)、高質(zhì)量就業(yè)等，這是可以在公開市場、公眾話語上看到的“非機(jī)密”部分。但還有一部分是安全原因，即總擔(dān)心供應(yīng)鏈不在自己手里是有風(fēng)險的。這是在公開市場、公眾話語上看不到的“機(jī)密”部分。其中不能排除美國的考慮也是基于對以色列“供應(yīng)鏈戰(zhàn)爭”的理解——自己的同盟國已經(jīng)在采用這樣的手段了。

911恐怖襲擊之后，人們對恐怖主義的理解“刷新”了，世界航空業(yè)也由此改變。

這次黎巴嫩真主黨傳呼機(jī)爆炸事件可能也會有同樣的效果，它用一種嶄新的手段（但又不涉及任何技術(shù)革命）向全世界人類展示了供應(yīng)鏈戰(zhàn)爭的威力與可怕。其影響深遠(yuǎn)，還在慢慢展開。

人們細(xì)細(xì)品味、回過神后的結(jié)果，可能是全球供應(yīng)鏈體系圍繞地緣政治版圖的重構(gòu)的加速。