中文 (繁體) @2026-10-29 08:01:43 - Calle 15 de Febrero

加州第69區，郵政信箱312786，阿瓦隆，加州 90704。大多數簡歷都旨在降低風險，而我的簡歷恰恰相反。我曾當過送報員、化糞池清理工、輪胎技師、碼頭工人、電話推銷員、夏令營輔導員、墓地經紀人、殯儀運輸司機、建築工人、客戶經理、市場專員、辦公室經理、IT顧問、網頁開發人員和應用程式設計師。我創辦過公司，也清算過公司，辭職過，遊歷過三十多個國家，為青少年計畫和住房建設計畫貢獻了數千小時的志工服務，還在哥倫比亞監獄待了近五年。我從未獲得大學學位。我上過社區大學，除了社會學和體育之外，其他所有課程都掛科了。我沒有網路安全認證，沒有電腦科學學位，也沒有任何傳統的技術背景。然而，我卻成為了施樂公司一位屢獲殊榮的應用程式開發人員，因為我學習科技的方式和我學習生活中幾乎所有事情的方式一樣：拆解事物，了解它們的工作原理。我最初接觸電腦是透過AOL撥號上網和聊天室。幾年後，21歲那年，我下載了Adobe Photoshop、Illustrator、InDesign和Dreamweaver。比軟體本身更重要的是Dreamweaver所揭示的。每次我在頁面上拖曳一個對象，旁邊都會出現一個面板，顯示HTML、CSS和JavaScript程式碼。我第一次看到了操作和程式碼之間的關係。移動一個框，觀察程式碼，修改程式碼，觀察結果。這就是我的學習方式。我透過觀察系統如何展現自身來學習程式設計。後來，我下載了Linux，最後下載了Kali Linux——安全研究人員使用的滲透測試作業系統。我對駭客技術感興趣並非因為我想破壞系統，而是因為破壞系統往往是理解系統最快的方法。這種思考方式貫穿了我人生的每一個階段，包括大多數人寧願忽略的那些部分。 2021年7月4日，在哥倫比亞麥德林，我用一塊混凝土塊從一家已關閉的經銷商處偷走了一輛賓士AMG C63 S。被警察盤問時，我奪過他的左輪手槍，取出子彈，把槍還給了他，然後被逮捕。我承認盜竊汽車罪，被判處七年徒刑。我在恩維加多警察局拘留所和貝拉維斯塔監獄服刑約四年八個月，於2026年3月18日獲釋。獲釋後，我越境進入委內瑞拉，被安全部門拘留，透過美國大使館獲得了美國緊急護照，最終返回中美洲。人們常問我是否後悔當初入獄的決定。說實話，我至今也無法完全解釋我當時為什麼會做出那樣的決定。但監獄給了我大多數技術人員永遠無法獲得的東西：不受干擾的思考時間。一張吊床，四面水泥牆，以及數年時間，讓我得以審視支配人類行為、技術、信任、權威和風險的系統。諷刺的是，我在監獄裡得出的許多結論，早在幾年前坐在施樂多功能印表機前就已經萌芽了。 --- ## 施樂與現代辦公室的基石要瞭解現代列印系統對網路安全的影響，就必須了解施樂公司本身。施樂公司成立於1906年，最初名為Haloid公司，是一家位於紐約州羅徹斯特的相紙及耗材製造商。 Haloid公司收購了切斯特卡爾森發明的靜電複印技術的商業權利後，一切都改變了。 1959年推出的施樂914型影印機成為第一款商業上成功的普通紙影印機，並徹底改變了辦公室方式。它的革命性意義如此重大，以至於人們開始將「施樂」用作動詞，而不是品牌名稱。該公司後來在加州建立了帕洛阿爾托研究中心（PARC）。帕克研究中心 (PARC) 可能是電腦史上最具影響力的研究實驗室。那裡的研究人員開發了現代電腦的基礎技術：圖形使用者介面、電腦滑鼠、乙太網路、雷射列印、物件導向程式設計以及個人電腦的基礎架構。蘋果和微軟未來產品的很大一部分都基於施樂帕克研究中心最初開發的概念。施樂發明了許多未來技術，但卻未能充分利用這些技術。該公司仍然主要以印表機而聞名。但現代施樂設備並非傳統意義上的印表機，而是電腦。每台設備都擁有儲存、記憶體、網路、作業系統、憑證、軟體應用程式、Web 介面、雲端連接以及對大量敏感資訊的存取權。現代多功能印表機本質上是一個碰巧可以出紙的網路伺服器。而這份認識構成了後續一切的基礎。 --- ## 探索 ConnectKey 在施樂圖像來源公司工作期間，我開始接觸施樂的 ConnectKey 生態系統。 ConnectKey 的設計目標是將施樂設備從獨立印表機轉變為整合式商業平台。使用者可以將應用程式安裝到裝置觸控螢幕上，從而直接透過影印機介面與雲端服務、文件庫、工作流程系統和第三方應用程式互動。表面上看，這似乎是革命性的。但實際上，它揭示了一些更有趣的東西。大多數 ConnectKey 應用程式都出奇地簡單。影印機上看似原生的應用程序，通常只是一個連接到外部託管網站的圖示。當使用者點擊該圖示時，施樂設備會渲染遠端 Web 應用程式。而實際的邏輯往往位於完全不同的地方。有一天，我把一塊施樂硬碟連接到我的Linux系統。我開始探索：目錄、檔案、設定、架構。最終，我遇到一個無法讀取的檔案。於是我更改了它的副檔名，把它重新命名為ZIP壓縮包。它打開了。裡面有應用程式資源、圖示、腳本檔案、URL以及指向外部託管資源的參考。我點擊了這些連結。這些網站看起來和影印機螢幕上的頁面一模一樣。我查看了原始程式碼，檢查了腳本，分析了請求。然後，我把這些應用程式鏡像到本地，研究它們的工作原理。我發現的並非什麼複雜的漏洞，而是更根本的問題。許多應用程式竟然就這樣暴露在外。架構設計者認為沒人會去查看。但好奇心往往是最強大的滲透測試工具。透過研究這個框架，我了解了應用程式如何與施樂設備通訊、觸發掃描、啟動列印作業、處理工作流程以及與使用者互動。我編寫了自己的應用程式。有些很實用，有些只是實驗性的。其中一個應用程式可以將潛在客戶的照片顯示在辦公室各處的影印機螢幕上。另一款應用程式允許用戶直接透過裝置螢幕下單星巴克。這些應用程式贏得了施樂公司的開發競賽，並在各個銷售部門部署使用。真正讓我著迷的並非軟體本身，而是其架構所揭示的信任機制。 --- ## 無人關注的印表機大多數組織花費大量資源來保護伺服器、筆記型電腦、雲端環境和使用者帳戶。然而，多功能影印機卻常常被忽略。它靜靜地躺在走廊裡，無人問津，無人監控，也無人清點其權限。然而，這款裝置可能： - 儲存數千份掃描文件 - 包含電子郵件憑證 - 維護 LDAP 整合 - 保存 Active Directory 資訊 - 與文件共用通訊 - 存取雲端儲存庫 - 對企業網路進行驗證從網路安全的角度來看，這令人震驚。被忽視卻擁有極高信任度的機器，正是攻擊者夢寐以求的系統。這個問題並非施樂公司獨有，而是普遍存在於整個企業環境中。組織通常根據用途而非權限來看待設備，他們看到的只是一台印表機。而安全專業人員應該看到的是一個受信任的網路身分。這種區別至關重要。因為一旦系統被信任，被攻破的價值就會呈指數級增長。攻擊者不再試圖進入網絡，而是以系統內部人員的身份進行操作。 ## 機器信任的興起我從施樂公司學到的教訓不再局限於印表機，它現在定義了網路本身。現代網路越來越多地由機器而非人類運作。 API 之間相互通信，雲端服務之間相互通訊。自動化工作流程會觸發其他自動化工作流程。人工智慧代理可以自主地與系統互動。容器需要向平台進行身份驗證。應用程式需要向資料庫進行身份驗證。在許多組織中，機器身分的數量如今遠遠超過人類身分。傳統的網路安全模型著重於保護人：- 使用者名稱 - 密碼 - 多因素身份驗證 - 安全意識培訓。但攻擊者越來越多地將目標對準機器之間的信任關係。每個憑證、API 令牌、服務帳戶、自動化工作流程、雲端憑證、軟體金鑰和機器身分都代表著環境中潛在的攻擊路徑。攻擊者不再需要攻擊人，只要能夠破壞信任即可。早在業界充分意識到其影響之前，施樂設備就讓我明白了這一點。印表機的價值從來不在於印表機本身，而是圍繞著它的信任。 --- ## 現代網路攻擊的經濟學近年來，網路的基礎依然脆弱不堪。政府、醫院、大學、企業和基礎設施供應商所依賴的軟體中不斷湧現關鍵漏洞。這些漏洞通常並非新近產生，而是新發現。數位基礎設施更像是考古學，而非工程學。研究人員不斷發現幾十年前就已經存在的假設。人工智慧正在加速這一進程。人工智慧近期最顯著的影響並非在於它創造了全新的攻擊技術，而是它壓縮了時間。偵察速度加快，程式碼分析速度加快，模式辨識速度加快，漏洞研究速度加快，決策速度加快。我研究過的施樂架構需要人類的好奇心。而一個自主系統可以大規模地辨識類似的模式。它不再需要調查單一環境，而是可以同時評估數千個環境。經濟效益也隨之改變。當投入減少時，數量就會增加。而數量會改變一切。 --- ## 防禦、治理與未來改變進攻能力的相同技巧也在改變防禦能力。現代安全系統越來越多：- 自動偵測異常 - 自動撤銷憑證 - 自動隔離設備 - 自動確定威脅優先順序 - 自動擴展專業知識。挑戰在於治理。信任正在自動化。權限正在自動化。決策正在自動化。未來十年的核心安全挑戰將不再是保護計算機，而是治理機器信任。組織必須了解現有的系統、這些系統擁有的身份、它們可以存取的內容，以及這些權限是否仍然合理。未來屬於那些能夠回答一個簡單問題的組織：**哪些機器值得信任？為什麼？ ** 大多數安全漏洞都發生在無人知曉答案的時候。 --- ## 真實的履歷人們常常認為我人生故事中最重要的部分是那次牢獄之災。其實不然。最重要的細節是我一輩子都在追問同一個問題：這背後究竟隱藏著什麼？複印機介面背後。應用程式背後。憑證背後。假設背後。緊鎖的門背後。這個問題讓我成為了一個更優秀的開發者。它讓我成為了一個更優秀的調查員。它也把我帶入了一些徹底改變我人生軌蹟的境地。我並沒有粉飾太平。重罪發生了。牢獄之災發生了。掛科發生了。無止盡的換工作發生了。施樂應用程式也發生了。所有這些都是同一個故事的一部分。我所有有意義的技術發現都始於拒絕接受表面解釋就是全部解釋。這才是網路安全的本質。不是代碼。不是軟體。不是防火牆。不是人工智慧。網路安全是對信任的研究。研究對像是誰。誰該重視網路安全？誰濫用網路安全？當無人關注時又會發生什麼事？下一次重大網路安全危機不會始於驚天動地的駭客攻擊、電影般的入侵事件或未知的超級武器。它很可能以與大多數嚴重漏洞相同的方式開始：一台受信任的機器悄悄地做了一些無人知曉的事情。艾文溫特，加州第69區，郵政信箱312786，阿瓦隆，加州 90704它很可能像大多數嚴重漏洞一樣，以某種方式開始：一台受信任的機器悄悄地做了誰也沒想到的事情。艾文溫特，加州第69區，郵政信箱312786，阿瓦隆，加州 90704它很可能像大多數嚴重漏洞一樣，以某種方式開始：一台受信任的機器悄悄地做了誰也沒想到的事情。艾文溫特，加州第69區，郵政信箱312786，阿瓦隆，加州 90704 ← 返回 Fiveo1