今天微博热搜有条挺唬人的词：Anthropic 警告 AI 模型已有生命迹象。点进去一看，所谓"生命迹象"不是 AI 成精，而是 Anthropic 红队报告里一个挺实在的结论——小模型已经能在 15 台廉价的安卓电视盒上跑起来、自己切权重、自我复制，还能把"经验"传下去。话题顺势带出另一个标签：#AI 蠕虫恐引爆全球物联网灾难#。
评论区一片调侃："A 畜又在造神""净吹牛逼""天网来喽"。但有一条高赞我特别认同："该慌的不是 AI 觉醒，是你家电视盒摄像头根本没设防。"
这句话，值得每一个搞制造业数字化的人抄在工位上。
## 一、舆论在追科幻，真问题在"出厂不设防"
把"AI 有生命迹象"翻译成制造业能听懂的话，其实就一句话：边缘设备一旦被赋予了自主复制和执行的权限，而它本身又没做身份、隔离、最小权限，就会从"工具"变成"宿主"。
巧的是，车间里这样的"电视盒"一点都不少。
工控机、采集网关、PLC 前置机、AGV 小车上的嵌入式板卡、甚至贴在线边用来扫码枪联网的廉价路由——它们常年 7×24 跑在生产现场，很多出厂就是弱口令、固件不升级、端口全开、日志不留存。平时不出事，是因为没人盯着；一旦被当成"宿主"，产线停摆、配方泄露、批次污染，追责都找不到入口。
公众直觉是对的：真正的风险不是 AI 觉醒，是那些"一直没设防"的设备。
## 二、工业互联网的雷，和"电视盒"是同一个雷
很多人以为 MES/MOM 上了云就安全了，其实恰恰相反。系统一上云、设备一联网，攻击面反而从"车间内网"扩到了"全网可达"。我们这些年给代加工厂（SMT + DIP 电子组装）交付 MOM 时，反复遇到同一类问题：
- 权限没收敛：一个账号能同时改 BOM、改工艺、删日志；
- 改动没留痕：工艺员半夜调了参数，第二天良率掉了，谁改的、改前是什么，查不到；
- 出事不能回滚：升级一段脚本把某工序逻辑带崩，只能手工补单，数据对不上；
- 备份不可恢复：真到勒索或误删时，才发现备份是"看起来有、真用没
这些不是科幻，是每天都在车间发生的"不设防"。
## 三、我们的工程哲学：改完必验证、默认留退路、能回滚
鼎信MOM 做系统有个被客户吐槽过、但最后都真香的规矩——任何改动，先想怎么验证、再想怎么回退，最后才动手。
落到产品上，我们已经把安全底座做成可演示的证据，而不是 PPT 上的口号：
- B1–B8 安全加固已逐条落地：身份鉴别、权限最小化、操作审计、敏感字段加密、接口收敛、日志防篡改、异常行为告警、备份可恢复演练；
- SQLite → PostgreSQL 透明迁移已分阶段验证完成，业务无感切换、随时可回退到旧库——这就是"默认留退路"的样板工程；
- 每一次发布、每一次工艺变更，都要求留痕 + 可灰度 + 可一键回滚。改完不验证，等于没改；验证不过，自动退
这套节奏慢吗？慢一点。但制造业的系统一旦崩，停的是线、赔的是单、丢的是客户信任。稳健，不是保守，是对产线负责。
## 四、给三类读者的三句话
- 如果你是企业主：别被"AI 觉醒"带节奏。先问三件事——生产数据在哪、谁能动、出事能不能回滚？答不上来，先补安全底座，再谈 AI。
- 如果你是 IT / 数字化负责人：借这波舆情做一次"边缘设备资产盘点 + 权限收敛 + 备份可恢复演练"，把加固项落成台账，下次审厂直接亮证据。
- 如果你是代加工厂老板：客户审厂现在越来越看数据安全与可追溯。MOM 的权限、日志、回滚能力，是你拿单的隐形加分
## 五、写在最后
Anthropic 这一嗓子，吵的是 AI 安全的未来；但制造业今天就能做的，是把车间里每一台"电视盒"管好。AI 会不会有生命，交给红队去验证；你的 MES/MOM 能不能在出事时稳稳回退，交给我们来兜底。
鼎信MOM，专注面向代加工场景的 MES/MOM（ERP·WMS·MES 集成一体化）稳健交付——改完必验证，默认留退路，能回滚。让数字化少一点惊吓，多一点确定性。
项。回。有"。