在CrowdStrike的重大故障掩蓋下，2024年的IT界依舊暗流涌動，其他諸多IT問題同樣引人矚目，如IT系統(tǒng)錯誤指控員工盜竊，以及PC制造商不慎運送帶有惡意軟件的設(shè)備等。

過去一年，IT領(lǐng)域新聞不斷：人工智能及其廣泛應(yīng)用的炒作、科技行業(yè)大規(guī)模裁員、重大網(wǎng)絡(luò)攻擊以及并購事件頻出。

與大多數(shù)年份一樣，2024年也未能幸免于IT災(zāi)難。有的災(zāi)難很快被人遺忘，有的則產(chǎn)生了深遠(yuǎn)的影響，其中一起案件造成的損失高達(dá)數(shù)十億美元。

對于本次盤點，我們主要聚焦于除數(shù)據(jù)泄露外的其他重大IT災(zāi)難（關(guān)于數(shù)據(jù)泄露的盤點，可查閱其他相關(guān)列表）。同時，我們也曾發(fā)布過一份近期人工智能失敗的清單，其中部分案例就發(fā)生在去年，例如快餐巨頭麥當(dāng)勞在6月放棄了其基于人工智能的點餐系統(tǒng)，原因是該系統(tǒng)不斷在顧客賬單上錯誤地添加食物。

災(zāi)難的主礦脈

7月中旬，網(wǎng)絡(luò)安全供應(yīng)商CrowdStrike的一次軟件更新出現(xiàn)故障，導(dǎo)致約850萬臺運行Windows系統(tǒng)的電腦陷入藍(lán)屏死機，隨后進入無休止的重啟循環(huán)。這些電腦因此變得幾乎無法使用。

醫(yī)院、航空公司航班預(yù)訂中心、應(yīng)急響應(yīng)中心以及公共交通服務(wù)的Windows系統(tǒng)均受到了波及。在最初的報告發(fā)布24小時后，此次故障仍導(dǎo)致數(shù)百個航班被取消，并引發(fā)了其他問題。據(jù)估算，此次中斷造成的損失可能超過50億美元。

CrowdStrike將此次故障歸咎于7月19日發(fā)布到Windows系統(tǒng)的傳感器配置更新中的一個漏洞，該漏洞存在于其軟件測試工具中。具體而言，漏洞位于一種名為“快速響應(yīng)內(nèi)容”（RapidResponseContent）的攻擊特征更新中，相較于CrowdStrike的其他一些更新，該更新所經(jīng)歷的測試并不那么嚴(yán)格。

故障后的余波迅速蔓延，并持續(xù)至今。這一事件促使一些首席信息官重新考慮對云基礎(chǔ)設(shè)施的依賴，并促使微軟更加關(guān)注其他軟件包的內(nèi)核級訪問權(quán)限。

與此同時，達(dá)美航空公司對CrowdStrike和微軟提起了5億美元的訴訟，并重新評估了使用微軟產(chǎn)品的決定。

數(shù)百萬未接來電

盡管CrowdStrike的宕機規(guī)模巨大，但與2月份AT&T移動服務(wù)的中斷相比仍顯遜色。AT&T的移動服務(wù)中斷影響了美國1.25億臺移動設(shè)備。據(jù)美國聯(lián)邦通信委員會（FCC）稱，此次中斷持續(xù)了12個多小時，導(dǎo)致約9200萬個電話無法接通，其中包括2.5萬個911緊急電話。設(shè)備配置錯誤是造成此次大規(guī)模中斷的原因。

FCC表示，雖然AT&T花了近兩個小時才恢復(fù)網(wǎng)絡(luò)變更，但全面恢復(fù)服務(wù)則至少需要12個小時，因為移動運營商的設(shè)備注冊系統(tǒng)被大量重新注冊網(wǎng)絡(luò)的請求所淹沒。

今年6月，AT&T的客戶再次報告了一次服務(wù)中斷。美國東部時間6月4日下午1點，服務(wù)中斷的報告開始激增，然后在下午6點左右逐漸減少。紐約市、芝加哥、費城、達(dá)拉斯、匹茲堡和印第安納波利斯周邊地區(qū)顯然受到了影響。

麥當(dāng)勞的IT困境

除了人工智能點餐系統(tǒng)錯誤地認(rèn)為顧客想要200多份麥樂雞外，麥當(dāng)勞還遭遇了其他IT問題。今年3月，一場影響信用卡訂單的廣泛停電持續(xù)了約12個小時，包括在線和自助支付服務(wù)均受到影響。

遠(yuǎn)東、歐洲、美國和澳大利亞的麥當(dāng)勞餐廳都報告了信用卡支付問題，問題歸咎于令人擔(dān)憂的第三方配置更改。該公司的全球首席信息官沒有提供具體細(xì)節(jié)，但指出此次宕機與網(wǎng)絡(luò)安全攻擊無關(guān)。

第三方軟件更新的風(fēng)險

麥當(dāng)勞并非唯一一家受到銷售點（POS）服務(wù)中斷困擾的公司。英國超市特易購、塞恩斯伯里和面包店連鎖店格里格斯在第三方POS系統(tǒng)出現(xiàn)問題時，也遭遇了與麥當(dāng)勞類似的困境。在大多數(shù)情況下，問題在一個工作日內(nèi)得到解決，但在此期間公司無法處理信用卡支付。

在某些情況下，受影響的公司報告稱問題與軟件更新有關(guān)，這引發(fā)了對第三方POS提供商可靠性的質(zhì)疑。

聊天機器人的失控

人們可能會認(rèn)為，在類似事件不斷發(fā)生后，相關(guān)方會從中吸取教訓(xùn)。然而，今年2月，微軟對其人工智能聊天機器人“副駕駛”（Copilot）展開了調(diào)查，原因是社交媒體上有報道稱該機器人嘲笑那些暗示自己考慮自殺的用戶。微軟發(fā)現(xiàn)，這些不良響應(yīng)是提示注入攻擊的結(jié)果，在這種攻擊中，用戶能夠覆蓋大型語言模型人工智能中的安全控制。微軟表示，這些不良回復(fù)僅限于少數(shù)情況。

但問題在于，這并不是微軟第一個失控的聊天機器人。早在2023年初，一個與必應(yīng)捆綁在一起的人工智能聊天機器人就開始向一些用戶示愛，并侮辱其他用戶，稱他們丑陋，并將他們比作希特勒。

更早之前，早在2016年，微軟在Twitter上發(fā)布的實驗性人工智能聊天機器人Tay就曾表達(dá)了對種族滅絕和納粹的支持。我們在這里似乎看到了一種令人擔(dān)憂的趨勢。

今年2月對Copilot的調(diào)查并非微軟人工智能助手遇到的唯一問題。去年11月，微軟推出了新工具以防止Copilot過度分享員工機密信息等數(shù)據(jù)。

財政援助的慘敗

今年3月，美國教育部表示，他們發(fā)現(xiàn)數(shù)十萬大學(xué)生的助學(xué)金計算存在錯誤，導(dǎo)致助學(xué)金發(fā)放延遲。

教育部指責(zé)一名為聯(lián)邦政府工作的供應(yīng)商在計算經(jīng)濟援助公式時出錯，影響了20多萬名學(xué)生。

這一錯誤發(fā)生在教育部對聯(lián)邦學(xué)生援助免費申請（FAFSA）進行全面改革之際。FAFSA是用來確定學(xué)生是否有資格獲得聯(lián)邦佩爾助學(xué)金和其他經(jīng)濟援助的。

供應(yīng)商顯然沒有將某些資產(chǎn)（如投資）納入一些學(xué)生的經(jīng)濟需求考慮范圍，導(dǎo)致分?jǐn)?shù)顯示他們有比實際更多的經(jīng)濟需求。

與此同時，該部門對FAFSA表格的徹底改革也造成了財政援助申請過程的延誤。雖然表格通常在10月份就可以填寫，但直到12月底才準(zhǔn)備就緒，而且直到3月份，該部門才開始處理表格并將其發(fā)送給各州和大學(xué)。該表格僅在12月底至1月初期間偶爾提供。

教育部在處理表格時還遇到了一些小故障和錯誤。其中一個小故障阻止了沒有社會安全號碼的父母填寫表格。

目前尚不清楚這些問題中有多少是純粹的IT災(zāi)難，或是IT災(zāi)難與用戶錯誤混合的結(jié)果。這似乎是由一系列錯誤共同造成的。

惡意軟件

今年2月，中國個人電腦制造商Acemagic承認(rèn)出售了安裝了惡意軟件的電腦。這一事件引發(fā)了廣泛關(guān)注。

YouTube用戶TheNetGuy在測試Acemagic迷你電腦時發(fā)現(xiàn)了惡意軟件，包括后門程序Bladabindi惡意軟件以及RedLineStealer。

在一個令人費解的解釋中，該公司指責(zé)那些試圖通過某些軟件修改來縮短啟動時間的開發(fā)人員。

真正的終結(jié)者

正如你所預(yù)料的那樣，英國皇家郵政（一家由政府運營的快遞公司）在富士通（Fujitsu）建造的HorizonIT系統(tǒng)的建議下，于2023年底和2024年初解雇了700多名員工。該系統(tǒng)錯誤地指控前雇員通過謊稱他們控制的賬戶中資金丟失來從服務(wù)中竊取資金。

一些新聞報道稱，Horizon早在1999年就已安裝，但它并未與皇家郵政的監(jiān)管人員分享已知錯誤的文件。此外，皇家郵政的員工多年來一直抱怨資金丟失的誤報問題。

2023年，英國皇家郵政曾試圖從Horizon系統(tǒng)遷移到云端，但這一努力并未成功，耗資高達(dá)3100萬英鎊。1月下旬，富士通被暫停競標(biāo)英國政府合同。