​微软两次“翻车”都因为安全问题

微软两次“翻车”都因为安全问题

出品｜虎嗅科技组

作者｜余杨

编辑｜苗正卿

头图｜视觉中国

7 月 17 日消息，微软在英国面临反垄断调查，导火索为微软与 Inflection Al 的合作关系。英国反垄断官员正在权衡，微软与该初创企业的关联是否会对市场公平竞争构成威胁。

然而，微软的水逆才刚刚开始。

Inflection AI 是一家总部位于美国加州帕洛阿尔托的机器学习初创公司，成立于 2022 年。这家公司专注于重新定义人机交互，旨在通过其人工智能技术减少人们对计算机的依赖，并使机器能够更好地理解人类语言。其创始人团队由在 DeepMind、谷歌、微软、OpenAI 和 Meta 等公司工作过的顶尖人工智能专家组成。

Inflection AI 的首个主要产品是一款名为 Pi 的聊天机器人，该产品旨在成为 " 温暖且支持 " 的伴侣，通过自然、流畅的文本和语音对话为用户提供服务，为用户提供情感支持，而不是仅仅提供信息。Pi 可以通过应用程序或通过网页、WhatsApp、Instagram 或 Facebook 与用户进行个人对话。

借此，Inflection AI 在 2022 年 5 月和 2023 年 6 月分别获得了 2.25 亿美金风险投资资金和 13 亿美金投资，这些投资也使得 Inflection AI 成为人工智能领域融资量仅次于 Open AI 的第二大初创公司。2023 年 6 月的这次投资，比尔 · 盖茨即和埃里克 · 施密特、微软、英伟达和 Reid Hoffman 等方共同构成了领投方。

2024 年 3 月，微软再次动作，同意向 Inflection AI 支付 6.5 亿美元来获得其 AI 软件的授权。不仅如此，微软还宣布聘用 Inflection AI 的联合创始人 Mustafa Suleyman 和 Karén Simonyan，以及该公司的大部分员工。

这一行为引起了英国竞争与市场管理局（CMA）的关注，随后，CMA 即宣布对这一交易展开反垄断调查。CMA 表示，他们有理由相信这一交易可能对市场竞争产生负面影响，决定进行详细审查，以评估该交易对竞争环境、价格和消费者选择权的潜在影响。

CMA 行动得很快。4 月份，CMA 向感兴趣的第三方发出了评论邀请（ITC），这是信息收集过程的第一步。以此为基础，CMA 将决定是否启动正式的第一阶段调查。2024 年 7 月 17 日，CMA 宣布启动正式的第一阶段调查，并将在 9 月 11 日之前决定是否将启动更加深入的第二阶段调查。

除了英国，美国联邦贸易委员会（FTC）也在审查这一交易，并向微软和 Inflection AI 发出了传票，要求提供过去两年的相关文件。

对此，微软表示收购 Inflection AI 旨在推动人工智能技术的发展，为全球用户提供更好的产品和服务。同时承诺将向 CMA 提供所需的信息，以便其迅速完成调查。

一波接着一波。

7 月 19 日下午 15:16 分，全球多地 Windows 用户遭遇电脑蓝屏，陆续出现了宕机、信号中断等问题。截至 21 日，这场风波已经影响了全球约 850 万台 Windows 设备，覆盖了航空、铁路、银行、媒体、医疗等多个行业，此次事件被网友戏称为互联网数字世界历史上的最大 " 地震 "。

图片来自视觉中国

在 " 蓝屏 " 的至暗时刻，一些用户因为电脑无法正常运行而 " 提前放假 "；细思极恐的则有，西日本旅客铁道公司的列车行驶位置信息无法获取，澳大利亚广播公司遭遇技术故障，英国伦敦证券交易所也受到了影响，多家美国航空公司因通信问题停飞，全美有 10 家以上的医院受到影响而取消了当天的部分手术 ……。

微软很快确认了问题的源头。

大约 50 分钟之后，微软回复，" 蓝屏 " 是由网络安全公司 CrowdStrike 的软件更新引发的，其中包含着一个逻辑错误，导致了操作系统崩溃。随后又快速部署了修复程序，并强调这不是安全事件或网络攻击。

然而股民们并不买账。CrowdStrike 盘前跌幅扩大至 20%。还殃及了微软，微软美股夜盘跌了 3%，加上美股周期的自身原因，微软股价创下了 1 个月以来的新低。

航班追踪网站 FlightAware.com 的数据显示，在此次事件发生后的第三天，超过 1500 架次美国境内、飞往以及飞离美国的航班被取消，超过 7400 架次航班遭遇延误。目前，这些设备中已有相当大一部分恢复正常运行。但对微软来说，这一切远没有结束。

据美国研究机构安德森经济集团首席执行官估计，此次微软技术故障事件造成的经济损失很可能超过 10 亿美元。根据 Azure 云服务的相关协议，微软可能还面临着巨额的赔偿。

不过，雪崩过后，一些变化在悄然发生。

在 A 股市场，股民找到了新的目标——国产安全、操作系统公司。

因为微软蓝屏事件证明了这个时代自主系统的价值。比如，由于国内航空公司大部分使用的都是中航信系统，其运行环境基于 Linux，也没有使用微软的 Azure 云服务或者亚马逊的 AWS，包括国航、南航、东航等在内的国内主要航司航班运行情况目前均未受到影响。受此启发，今后软件和系统的国产化可能会加速。

截至 7 月 19 日收盘，企业服务公司软通动力股价上涨 3.87%、诚迈科技上涨 5.7%、中国软件上涨 4.32%、安全公司 360 上涨 1.8%、奇安信股价上涨 3.02%、自主操作系统公司麒麟信安股价大涨 7.76%。

微软的两次水逆其实指向了同一个问题：安全。

市场的安全与互联网数字世界的安全是同一枚硬币的两面。

伦敦大学学院计算机科学系专家玛丽 · 瓦塞克表示，全球技术系统对少数几家科技公司软件的过度依赖是导致此次问题如此严重的原因之一，问题的核心在于，微软作为行业标准软件，几乎无处不在。而漏洞一旦暴露，便迅速蔓延至各个系统。

由此看来，CMA 的担忧也就 " 势所必至 " 了。

" 蓝屏 " 事件警醒了人们云时代和 AI 时代 " 安全 " 的价值。CrowdStrike 是一家提供端点安全、情报威胁和网络攻击安全服务的公司，由于软件更新前疏于质量控制检查，造成了此次灾难性的后果，航班停飞、列车失联、医疗延误 ……，波及的不仅是科技生态系统，还有无数鲜活的生命。

没有一片雪花是无辜的，也就意味着，蝴蝶一旦扇动翅膀，没有人可以幸免。