央视记者刘骁骞在美国旧金山机场就正好赶上了令人崩溃的机场瘫痪事件。而当他摸黑打车想找一家酒店入住时，他发现“噩梦”远不止于此——酒店系统也是一片明晃晃的蓝色。

综合“政客新闻网”报道，酒店系统宕机导致无法向住客收费、退房或预定房间。在俄亥俄州和宾夕法尼亚州经营着大约十几家希尔顿和万豪酒店的Indus Hotels透露，它旗下的许多酒店在周五早上只有一台电脑是可以正常使用的。

“酒店经理们肯定在抓狂地揪头发。”Indus Hotels的首席运营官阿兰·L·阿萨夫（Alan L. Assaf）无奈道。

此外，包括特斯拉、星巴克、埃克森美孚等在内的不同行业的企业也公开表示受到了影响。星巴克称，第三方系统出现广泛的故障，导致移动预订和支付功能暂时中断。埃克森美孚则表示，全球网络故障影响了公司部分的信息系统。

特斯拉首席执行官马斯克的反应最为激烈，他在社交媒体上愤怒抱怨称，他已经从特斯拉所有系统中全部删除了CrowdStrike软件，大骂此次故障对汽车供应链造成冲击。《商业内幕》援引知情人士消息称，特斯拉因全球IT故障而停止了得克萨斯州和内华达州的部分生产线。

骂完还不过瘾，马斯克还附上一张“火烧CrowdStrike机房”的AI生成图片宣泄不满。他随后补充道，“不幸的是，我们的许多供应商和物流公司都在使用那家公司的软件。”

马斯克的X账号

《华尔街日报》指出，这次宕机几乎波及了所有行业，从美洲、欧洲到亚洲，可谓是“雨露均沾”，多国交通、金融、媒体、医疗、零售、物流等在内的各行各业均受到严重干扰。

《华盛顿邮报》报道称，哪怕是在今年已经因为黑客攻击遭受过严重打击的行业中，专家们仍对周五这种程度的停摆感到震惊。

“看到这种连锁反应，我人都傻了。”网络安全专家、前国土安全部官员克里斯-库米斯基（Chris Cummiskey）表示，虽然CrowdStrike通常被视为网络保护的“黄金标准”，但这次事件可能需要重新审视他们的内部做法，“你不会希望按下一个按钮，就发生这种全球性的崩溃吧？”

CrowdStrike“无处不在”，单一软件供应商主导地位引担忧

据CNN介绍，CrowdStrike对于普通人来说可能名不见经传，但事实上这家公司是货真价实的美国网络安全龙头企业，在网络安全市场中占有最大份额。十多年的经营，CrowdStrike的业务足迹已遍布全球，拥有2.9万个客户，包括像亚马逊和微软这样的大型公司。据美媒报道，全球500强企业中，有271家是它的客户。

照在哈佛大学肯尼迪政治学院任教的安全技术专家布鲁斯-施奈尔（Bruce Schneier）的话来说，这家普通人“听都没听过”的公司，对于互联网正常运作至关重要。但现在的情况就相当于，只是在房子的墙上钉一幅画，结果把房子快整塌了。

一个漏洞，就能够轻易地导致全球经济的某些领域完全陷入停滞。英国国家网络安全中心前首席执行官、牛津大学教授夏兰·马丁（Ciaran Martin）直言，这个例子让他“非常不安”。

CNN在一篇评论文中指出，蓝屏事件凸显出全球经济的脆弱性，以及对CrowdStrike这家美国网络安全公司的依赖性，此前这一点鲜少有人关注。专家认为，少数几家公司在杀毒和检测市场占据主导地位，一旦出问题就是“牵一发动全身”，为政府和企业带来了巨大风险。

纽约市前网络风险总监穆尼斯（Munish Walther-Puri）担忧道：“我们广泛信任着缺乏多样性的网络安全供应商，我们在技术生态系统中制造了脆弱性。”

当地时间7月19日，在德国汉堡，旅客在汉堡机场1号航站楼等待办理登机手续。视觉中国

《华尔街时报》也指出，单个供应商的一次更新就能让如此多的公司陷入数字黑暗时代，这是对世界技术依赖性的新警告。尽管类似的更新故障此前也有先例，但随着企业和个人对人工智能驱动的自动化工具的依赖与日俱增，使得每一次新的宕机事件都让人感到更加危险。

网络安全顾问、前美国国家安全局分析师托马斯·帕伦蒂（Thomas Parenty）还指出，安全软件的一个棘手之处在于，它需要对整台电脑拥有绝对权限才能完成工作。“因此，如果它出了问题，后果远比比它无法工作要严重得多。”

但问题是，在发生重大服务中断和网络安全事故时，这些软件供应商几乎不会承担什么责任。帕伦蒂说，和汽车制造商会因为刹车失灵而面临严厉处罚不同，软件供应商要承担的后果往往微不足道，他们可能只需要发布一个新的补丁，然后就能装作无事发生地继续发展着。

他认为，“除非软件公司必须为有问题的产品付出严重代价，否则我们的明天不会比今天更安全。”

美国市场预测机构D.A.戴维森公司高级软件分析师吉尔·卢里亚表示，大部分公司找不到微软的替代品。这起事件发生后，一些企业用户可能考虑在安全产品上寻找可替代方案。

尤其考虑到CrowdStrike产品出现漏洞并不罕见的情况下：就在今年4月，该公司向运行Linux系统的客户推送了一个软件更新，结果导致电脑崩溃。CrowdStrike花了近五天时间才修复了漏洞。

“这将是历史上最大的IT中断。”澳大利亚安全顾问、黑客检查网站的创建者特洛伊·亨特（Troy Hunt）说，“我们实际上才刚刚开始看到冰山一角。”

对于国家安全而言，“堪称核弹级事故”

尽管CrowdStrike的联合创始人兼首席执行官乔治·库尔茨（George Kurtz）强调，此次事件“不是一起安全事件或网络攻击”，但由于故障已经影响了近千万台使用微软Windows系统的设备，其中更涉及多国大量关键基础设施运作，甚至是政府部门，美国波特兰市市长一度因公共服务“瘫痪”，宣布全市进入紧急状态。因此在不少安全专家看来，此事堪称是一次“核弹级”的网络安全事件。

白宫前代理国家网络主管肯巴·瓦尔登（Kemba Walden）说，鉴于CrowdStrike和微软软件的广泛应用，联邦机构受到影响是“合理假设”。此后，美国财政部、司法部官员均对“政客新闻网”承认，该部门部分计算机系统出现问题。美社会保障局19日也宣布，所有办公室不对公众开放。五角大楼亦被参议员要求就此次服务中断对美国国防事务的影响进行通报。

美国土安全部在一份声明中没有回应其系统是否受到故障影响，而一名哀嚎着“被蓝屏逼疯”的匿名高级官员私下对“政客新闻网”透露，该部门的电脑在凌晨一点半左右集体崩溃，周五上午仍然无法重新启动。

CNN报道指出，周五发生的混乱局面虽然并不涉及恶意攻击，但这场几乎导致全球停摆的蓝屏事件，势必会引起世界各地政府的重视和研究。鉴于受影响的关键基础设施供应商范围之广，美国官员和企业高管也可能会思考，是否需要新的政策工具来避免未来的灾难。