智慧裝置漏洞難以修補?拯救IoT資安信任,區塊鏈成不二解方
智慧裝置漏洞難以修補?拯救IoT資安信任,區塊鏈成不二解方

在二十一世紀的經濟中,權力是由有權蒐集、儲存,以及分享資料的機構定義的,我們如何「管理、接觸,和使用資訊」的權利,將決定自由的疆界有多大。
這正是區塊鏈──這個沒有任何人、或機構能竄改的「真理機器」,帶給我們莫大力量的原因。

編按:《虛擬貨幣革命》作者新作,探討區塊鏈為何能恢復我們對個人資料、資產,以及身分的控制權,讓被排除在外的數十億人得以進入全球經濟、轉移權力的天平,重振社會對自身的信心。同時詳述它將帶來的破壞式創新,包括金融、科技,法律與運輸...等各領域的衝擊。

物聯網狂熱開始沒多久,網路安全專家就開始盤點,一頭栽進我們不怎麼能控制的科技會有多少危險。

最嚴重的情境很容易想像:駭客得以進入你的家中、汽車、電話、電視,取得你的醫療紀錄、犯罪紀錄、投票習慣。由國家資助的攻擊者遠端控制飛機、收費道路、投票所,或是電網。別的不說,只要恐怖份子關閉成千上萬人的心律調節器,就能殺人於無形。

名偵探柯南_IoT恐攻爆炸
《名偵探柯南:零的執行人》當中犯人活用了IoT攻擊作為詭計的一部份,其進一步引爆不同地方的不同電器。

安全專家施奈爾(Bruce Schneier)2016年發表在Motherboard的一篇文章就明白表示:「如果你的智慧門鎖可以讓人竊聽而得知有誰在家,那是一回事。如果門鎖能被駭而讓盜賊登堂入室,或者不讓你進家門,那就完全是另外一回事了。能夠拒絕讓你控制自己的車子、或是接手控制權的駭客,要比竊聽你談話或追蹤汽車位置危險得多。」

針對物聯網以及其他這類「虛實整合系統」(cyber-physical system,又稱網宇實體系統),施奈爾說,「我們給了網際網路手腳 —— 直接影響實體世界的能力。以前針對數據和資訊的攻擊,已經變成對肉體、鋼筋水泥的攻擊。」

雪上加霜的是,人類在給裝置軟體升級時面臨挑戰;我們已經很難跟得上微軟與應用程式供應者給筆記型電腦和智慧型手機的安全修補更新,更別說還得給連結網際網路的冰箱更新軟體。如果物聯網要成為對人類有幫助的工具,而不是壓迫的工具,就必須重新思考設計原理以確保使用者安全。

IBM因為分析方法、雲端運算,以及其他企業軟體業務,成為物聯網基礎建設的重要業者,現在它更擁抱區塊鏈。在一篇題為〈裝置民主:拯救物聯網的未來〉流傳甚廣的論文中,該公司一組科學家直指核心的道德困境:如何確保信任。

誰能夠受信任、也可以受委託,經營一個涵蓋全球數十億裝置、探取我們每日大小事的網路?民間公司如康卡斯特(Comcast)提供相對簡單的服務,比方說給數百萬人提供有線電視,這是一回事。但是把由你的裝置播送的敏感個人資料託付給一個壟斷的守門人,那就大有問題了。

如果Google、亞馬遜、臉書,以及蘋果對你的了解已經讓你不安,不妨試想置身在集中式的物聯網背景。交易要通過少數幾家龐然巨獸般的公司,不但是沒有效率的發送數據路徑,且需要監管約束系統,還造成了「歐威爾式」(Orwellian)的控制1。

amazon_AWS_亞馬遜_雲端
AWS在2018年營收達到155 億美元,成長了27%,幾乎佔了全球雲端基礎架構及服務(IaaS) 市場規模的一半。
圖/ shutterstock

我們真的想讓亞馬遜網路服務(AWS)或其他大型雲端服務供應商控制那些珍貴的數據嗎?那些公司不但可取得前所未有的特權窗口,一覽整個物質世界與人類活動,實際上更讓那些集中控制的公司,掌控數十億機器對機器的代幣與數位貨幣交易。如此又賦予「大到不能倒」這句話新的意義。

另一種選擇就是由政府充當守門人 —— 但如果你認為史諾登對國家安全局的窺探指控很惡劣,那麼請試想聯邦政府中介所有從你的裝置流出、透露私人資訊的數據……不,謝了。

「網際網路原本是建立在信任之上的,」這篇IBM論文的作者普瑞斯瓦朗(Veena Pureswaran)與布洛迪(Paul Brody)寫道。「在後史諾登時代,顯然對網際網路的信任已經告終。與可信夥伴建立集中式系統的物聯網解決方案構想,如今是一種幻想。」

普瑞斯瓦朗與布洛迪認為,區塊鏈提供唯一的方法,可讓物聯網在規模化的同時,又確保不會被任何機構掌控。以區塊鏈為基礎的系統,成為物聯網不可變動的封印。在一個有太多機器對機器交換成為價值交易的環境中,我們需要區塊鏈,讓每個裝置的擁有者能信任其他人。一旦這個去中心化信任結構完備,就開啟了新的可能性。

想像這個未來主義的例子:試想有一天,你開著特斯拉電動汽車前往鄉下小鎮,要去山裡健行。回程時發現車子的電力不足,而最近的特斯拉超級充電站(Tesla Supercharger)還很遠。不過呢,在區塊鏈帶動的共享經濟中,你根本不用怕。

你可以把車開到任何一棟公告可讓駕駛插上插座、購買電力的房屋。你可以在大容量支付系統上用加密貨幣付費,例如閃電網路,而代幣就會從汽車的數位錢包扣除,轉移到房屋電表的錢包。

lightyear one
題外話:不想停在路旁充電?或許你該試試Lightyear的太陽能電動車。

你不知道這屋子是誰的,是否能相信對方不會敲詐你,或者他們是不是會在你的汽車電腦裡安裝某種惡意軟體、洗劫汽車數位貨幣錢包。房屋主人也有類似的理由對你抱有疑慮,而且還無從確知你送出的錢真的有效。

但有一點:如果正好有個分散式信任系統如區塊鏈,那麼這些裝置與交易的誠信,就可以藉由雙方都能信任的防竄改紀錄加以保證,這種相互缺乏了解的情況就不是問題了。分散式信任系統讓完全不認識的陌生人-以及最重要的是,陌生人的機器-彼此交易。

普瑞斯瓦朗與布洛迪擘劃的系統,應可讓在單一的全球連線裝置網路上進行的數十億筆交易獲得可信度。在他們的模式下,分享的數據僅限於用來確定各裝置可信任,而不是一條輸送身分識別資訊的大水管,供刺探的人窺看。因此當你的汽車和房屋的電表交換加密貨幣,不管是你、還是整個用戶網路及區塊鏈確認者的任何人,都無法存取交易雙方的個人資訊。

「在我們的去中心化物聯網願景中,區塊鏈是促成交易處理以及協調互動裝置的框架,」普瑞斯瓦朗與布洛迪寫道。他們解釋分散式信任系統如何讓人用裝置完成更多事,因為人人可以相信自己無論遇上什麼樣的裝置,都不會有惡意行為。

「每個(裝置)管理自己的角色與行為,結果就是『去中心化自主物聯網』(Internet of Decentralized, Autonomous Things) —— 於是數位世界實現民主化。」這是一個機器社會在建立自己社會資本的想像。

責任編輯:張庭銉

本文整理、摘錄自:《真理機器:區塊鏈與數位時代的新憲法》

關鍵字: #物聯網 #區塊鏈
往下滑看下一篇文章
免費下載「會議紀錄整理師」!逐字稿丟給AI,自動抓決議跟待辦,支援ChatGPT與Claude
免費下載「會議紀錄整理師」!逐字稿丟給AI,自動抓決議跟待辦,支援ChatGPT與Claude

在某個大雨滂沱的晚上,超級感謝有 7 位一天一 AI 的讀者來體驗我做的「會議紀錄整理師」AI 工作流。現在,我要把它免費開放給你用了!

今天來跟你分享,一天一AI PRO 設計出的 AI 工作流,到底可以幹嘛,並且讓你試用看看。

首發就是「會議紀錄整理師」,這是我自己最常用的工作流之一。有了它,會議上我都可以集中精神發表意見,之後 AI 再幫我統整即可!

除了省時省力、釐清待辦,我還多做了一點巧思:區分出討論項目與決議。那些會議上討論過的,但根本沒結論的事情,我請 AI 幫忙抓出來。

這個工作流可以到一天一AI PRO 的官網下載,裝進你的 ChatGPT 和 Claude。具體怎麼做?往下看圖卡吧。

還想看哪些內容?歡迎點此連結跟我分享~

AI會議紀錄怎麼做?「會議紀錄整理師」自動整理逐字稿

會議紀錄整理師是什麼?

每次會議我會取得同意後錄音,一結束就把逐字稿丟給 AI,呼叫「會議紀錄整理師」技能來做紀錄。逐字稿的錯字多、內容散亂、缺乏說話者資訊,通通沒關係,這個技能可以通過一串設計好的流程,區分是哪種會議(進度追蹤、規劃討論、解題決策)來決定紀錄的重點,最後產出會議紀錄通知信+留存版的完整紀錄文件。

AI整理會議紀錄最大亮點:自動區分討論、決議與待辦

最有感的亮點:區分出討論項目與決議

看完「會議紀錄整理師」整理的紀錄,第一印象一定是「很清楚、有結構」。但細看會發現,它除了幫你列清楚待辦事項,也會提醒你會議缺失的資訊,例如沒指定負責人、沒確定截止日期、哪些是拍板的決定、哪些決議沒討論完、哪些人的意見有衝突。

同件事反覆討論怎麼整理?AI只抓最後拍板結論

結論回掃:同件事來回討論,AI 只認最後的拍板

開會常常一個議題反覆討論,前面說「先用 A 方案」,後面又改口「還是 B 好」。一般 AI 整理會把兩個都列出來,會搞不清楚到底選了哪個。「會議紀錄整理師」有「結論回掃」機制:以最後一次明確確認為準,早期被推翻的版本會被歸類到「否決了什麼」,不會讓過時的決策混淆你。

與會者有誰?例行會議可以沿用團隊設定

與會者有誰?例行會議可以沿用設定

第一次使用,直接貼逐字稿就能跑。AI 遇到不認識的人名或職稱,會在結尾列出來問你:「這位是誰、負責什麼?要不要記下來?」你回覆後,它就建立你的團隊記憶檔。下次再開相同主題的會議會自動沿用,提高會議紀錄裡名字、職稱、待辦事項隸屬的正確性。

ChatGPT、Claude怎麼安裝「會議紀錄整理師」?

下載後怎麼用?

註冊登入一天一AI PRO 官方網站,找到「會議紀錄整理師」的立即下載按鈕,下載 zip 檔。Claude 網頁版的用戶,從Setting→Skills→右上方Add選擇→Upload skill→上傳 zip 檔。ChatGPT 網頁版的用戶要是付費版:開一個新對話→選擇「工作」標籤→在對話框上傳 zip 檔→輸入「幫我安裝到個人雲端技能」。完成設定後,重整頁面、開新對話,在對話框輸入「/」或是「@」輸入「會議紀錄整理師」就能把技能呼叫出來,再把會議逐字稿貼給它就行了。

AI會議紀錄還能怎麼用?散會前確認、累積成專案進度報告

散會前就做紀錄、同專案紀錄能做成進度報告

我在每個會議結束前,都會速跑紀錄,現場確認與會者的理解都一致。同一個專案的會議紀錄累積起來,還可以變成專案進度簡報給主管看:這個月做了哪些決策、還有哪些待辦沒完成、風險有沒有被處理掉。

訂閱《一天一AI》日報,每天跟你分享超實用的AI小技巧!

延伸閱讀:
一天一AI PRO上線!6組專家工作流,讓ChatGPT、Claude不再每次從頭教

AI又唱反調?每月10分鐘做記憶健檢,4招讓ChatGPT、Claude認得現在的你

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓