最近一周，一則消息引起了業(yè)界震動。美國財政部宣布，經(jīng)相關(guān)部門調(diào)查，一架編號為EW-001PA的波音737客機是屬于白俄羅斯總統(tǒng)盧卡申科的專機，于是美國財政部決定對該客機進(jìn)行制裁，宣布其成為“被凍結(jié)財產(chǎn)”。
一架早就完成產(chǎn)權(quán)交易、有著清晰歸屬的飛機，一個飛機的合法用戶居然因一道凍結(jié)令而被剝奪了使用飛機的權(quán)利，忽然就變成可能失去控制權(quán)的“危機”，確實讓人感到驚奇。
一場潛在的信用危機，正在緩慢發(fā)酵。一場無聲的警醒，正在醞釀和覺悟中。
1.在用品的遠(yuǎn)程控制
筆者在上個月剛出版的《人本：從工業(yè)互聯(lián)網(wǎng)走向數(shù)字文明》（簡稱《人本》）書中寫到看待產(chǎn)品的幾個視角，其中：“企業(yè)邊界視角：在企業(yè)內(nèi)部，產(chǎn)品分為在研品、在制品等；在企業(yè)外部，產(chǎn)品分為在售品、在用品等。企業(yè)內(nèi)外部產(chǎn)品所屬權(quán)截然不同”。從千百年來的商品交易規(guī)則來說，買賣雙方都遵守契約精神，當(dāng)一個產(chǎn)品以商品身份，通過購買環(huán)節(jié)完成交易之后，就成為了在用品，產(chǎn)權(quán)已經(jīng)易手，物權(quán)屬于買家，屬于使用在用品的客戶。按照西方最言之鑿鑿的說法：“私有財產(chǎn)權(quán)神圣不可侵犯”。
如今，不僅屬于白俄羅斯的飛機被勒令不能用了，私有財產(chǎn)權(quán)不神圣了，文明面孔變臉叢林大盜了，而且通過這則新聞印證了波音飛機可能有“后門”的傳言。既然這架飛機是白俄羅斯總統(tǒng)專機，?？吭诎锥砹_斯境內(nèi)，物權(quán)歸白俄羅斯所有，駕駛權(quán)歸專機飛行員所掌握，令人頗為費解的是，美國人能夠以什么樣的方法來對其實施制裁呢？
在很多吃瓜群眾聽到這則新聞感到詫異之時，也有人立刻表示質(zhì)疑，認(rèn)為波音遠(yuǎn)程控制飛機是謠言，一個理由是波音公司不敢冒天下之大不韙，犯下“反人類罪”，另一個理由是，如果波音試圖搞遠(yuǎn)程控制，可能引起“軟件運行異常，或通訊被干擾，則‘誤殺’的風(fēng)險也很大?！笨傊瑪喽ㄟh(yuǎn)程控制飛機這件事情，波音不敢干，也干不了。
筆者認(rèn)為，遠(yuǎn)程控制飛機這件事情在技術(shù)上是有可能實現(xiàn)的。九年前發(fā)生的MH370空難，羅羅公司工程師不得不公開了羅羅發(fā)動機可以與衛(wèi)星通信的秘密。盡管當(dāng)年在這個通信過程中，數(shù)據(jù)是單向傳輸的，僅僅是幫助發(fā)動機公司了解飛機當(dāng)時的位置。單向傳輸數(shù)據(jù)肯定是做不到遠(yuǎn)程控制飛機的。但是，畢竟九年過去了，工業(yè)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，是有可能采用更好的網(wǎng)絡(luò)與通信技術(shù)，更高的帶寬，更強的機載軟件，來讓地面設(shè)備實時了解飛機內(nèi)部狀態(tài)甚至接管飛機的飛行動作的。
自從發(fā)生911劫機事件后，波音公司就曾經(jīng)宣稱，他們給所有波音飛機都安裝了一個“特殊的系統(tǒng)”，可以保證在緊急情況下，飛機不會被恐怖分子劫持，這意味著波音的地面技術(shù)人員有可能遠(yuǎn)程接管飛機某些控制權(quán)。
在2015年時，德國空中交通管理局曾經(jīng)建議,航空業(yè)應(yīng)該開發(fā)新技術(shù),讓機場控制塔人員能夠在飛機出現(xiàn)緊急事故時,讓地面人員接手操控飛機。
如此看來，地面人員接手操控飛機，至少在技術(shù)上已經(jīng)是一個研發(fā)方向，甚至是一個研發(fā)成果。如果已經(jīng)研發(fā)成功，飛機已經(jīng)變成某種特殊工業(yè)互聯(lián)網(wǎng)絡(luò)中的一個在用品終端，其最終控制權(quán)并不完全是在用戶手中，而是在飛機制造廠商手中。果真如此，事情就變得有點詭異了——如果是飛機停在地面，遠(yuǎn)程把發(fā)動機關(guān)掉，或通過OTA（隔空升級，在汽車業(yè)已經(jīng)是成熟技術(shù)）修改機載軟件，飛機就無法起飛；如果飛機正在空中飛行，那么關(guān)掉飛機發(fā)動機，或者讓控制飛行狀態(tài)的軟件有一部分失效，就意味著讓飛機出現(xiàn)飛行故障；如果是接管了飛機飛行控制系統(tǒng)，則飛機將會飛向飛機制造廠商指定的地方降落，甚至也有可能讓其墜機。
筆者相信，從各方面理由來權(quán)衡，飛機制造廠商絕不會去做這種傷天害理、害人害己的事情。但是，誰能保證，手握飛機制造廠商生殺大權(quán)的背后操控者，一定不會去逼著飛機制造廠商做這種事情呢？這種極小概率的高危風(fēng)險是存在的。
如果說，我們還無法確定飛機制造商是否一定能接管飛機控制權(quán)，那么現(xiàn)在能看到的事實證明，有不少工業(yè)在用品作為工業(yè)互聯(lián)網(wǎng)的終端設(shè)備，是可以做到遠(yuǎn)程控制的。
例如某些智能網(wǎng)聯(lián)汽車在行駛過程中，會把汽車行駛路線、轉(zhuǎn)向動作、剎車動作、汽車內(nèi)外溫度、電池電量、各個零部件狀態(tài)等關(guān)鍵數(shù)據(jù)，都通過某種預(yù)先設(shè)定好的網(wǎng)絡(luò)，上傳給該公司的數(shù)據(jù)中心。即使是駕駛該款汽車的司機沒有記住自己做過哪些駕駛動作，走過什么路線，但是該公司數(shù)據(jù)中心后臺人員卻十分清楚，因為一切皆有數(shù)據(jù)，數(shù)據(jù)皆有明確的時空背景。數(shù)據(jù)傳輸路徑不僅可以從汽車到該公司，也可以從該公司到汽車，如果該公司需要遠(yuǎn)程接管汽車的控制權(quán)，基于CPS（賽博物理系統(tǒng)）技術(shù)是可以做到的（以C控P）；某些出租車和公交大巴指揮中心已經(jīng)可以做到遠(yuǎn)程關(guān)閉汽車發(fā)動機，以防止劫匪利用車輛作案或逃逸；現(xiàn)在的工程機械大都具有遠(yuǎn)程控制功能，可以實現(xiàn)遠(yuǎn)程采集機器的工況數(shù)據(jù)，并且隨時控制開關(guān)機，以實現(xiàn)基于工業(yè)互聯(lián)網(wǎng)的租賃服務(wù)（“結(jié)果經(jīng)濟(jì)”）。這些案例在《人本》中均有介紹。
實際上，高端機床，機器人，智能儀表，醫(yī)療設(shè)備，礦山設(shè)備，工業(yè)軟件……等一系列在用品，都有可能做到遠(yuǎn)程控制。伴隨著數(shù)字技術(shù)的提升和精湛，某些“不講武德”的企業(yè)或國家，卻一直在讓數(shù)字文明和商業(yè)文明斷崖式跌落。
2.人造系統(tǒng)進(jìn)化趨勢
當(dāng)我們談及工業(yè)互聯(lián)網(wǎng)時，在很多人的意識中，都是企業(yè)內(nèi)部“人、機、物”的聯(lián)網(wǎng)。而對已經(jīng)出廠的產(chǎn)品——在用品，特別是在用品的特殊屬性，往往有所忽視。實際上，很多高值、高耗、高危、高通用類的在用品，往往都是網(wǎng)絡(luò)化的產(chǎn)品。例如飛機、汽車、船舶、機床等。
在《人本》書中，作者指出了人造系統(tǒng)（產(chǎn)品）發(fā)展的兩大進(jìn)化趨勢：“從人造系統(tǒng)視角看，人造系統(tǒng)有兩個進(jìn)化趨勢，一個是物理實體系統(tǒng)中逐漸增加數(shù)字虛體，形成數(shù)物融合，這是人造系統(tǒng)網(wǎng)絡(luò)化的基礎(chǔ)；另一個是從單系統(tǒng)發(fā)展到網(wǎng)絡(luò)化系統(tǒng)，即要么系統(tǒng)本身即網(wǎng)絡(luò)，要么系統(tǒng)包含網(wǎng)絡(luò)要素。”如圖表1所示。
當(dāng)物理實體類產(chǎn)品系統(tǒng)中逐漸增加數(shù)字虛體（如芯片、軟件、傳感器、網(wǎng)絡(luò)等），形成數(shù)物融合，將會產(chǎn)生大量的CPS；另一個重要的進(jìn)化方向是，產(chǎn)品呈現(xiàn)出網(wǎng)絡(luò)化的趨勢，即大量的CPS彼此更趨向于聯(lián)成網(wǎng)絡(luò)。《人本》作者認(rèn)為：CPS網(wǎng)絡(luò)，就是工業(yè)互聯(lián)網(wǎng)。
例如，在一輛汽車上，少則幾十個ECU（電子控制單元），多則兩百多個ECU，相當(dāng)于有兩百多個雜牌電腦在各自工作，車規(guī)芯片也達(dá)到2000多個。因此通常要用CAN總線把這些ECU聯(lián)接起來，協(xié)同工作。而且，車外有車聯(lián)網(wǎng)和北斗/GPS網(wǎng)等，車內(nèi)有CAN總線聯(lián)網(wǎng)，ECU的芯片內(nèi)部有百億根晶體管聯(lián)線網(wǎng)，因此汽車是典型的“網(wǎng)外有網(wǎng)，網(wǎng)內(nèi)有網(wǎng)”的網(wǎng)絡(luò)化產(chǎn)品，是工業(yè)互聯(lián)網(wǎng)的在用品終端。
3.產(chǎn)品屬性變化有常
產(chǎn)品是所有人造系統(tǒng)/人造物的泛稱。產(chǎn)品具有多種屬性：既是上游企業(yè)實體的交付的產(chǎn)品實體，也是本企業(yè)的生產(chǎn)資源（如原材料、半成品等），還是本企業(yè)交付給下游企業(yè)/客戶的產(chǎn)成品，產(chǎn)品屬性一直在原材料、半成品、產(chǎn)成品、商品、在用品之間來回變化?！度吮尽诽岢龅墓I(yè)互聯(lián)網(wǎng)生態(tài)系統(tǒng)模型（IIEM）將產(chǎn)品歸入資源維。
? 生命周期視角：產(chǎn)品生命周期隱含了時間維度，產(chǎn)品在時序上按照“設(shè)計→制造→使用”次序發(fā)展，不同階段產(chǎn)品具有不同的形、態(tài)和屬性；
? 映射空間視角：物理空間的產(chǎn)品生命周期可以[敏感詞]映射到數(shù)字空間，映射的數(shù)字孿生體在生命周期不同階段也會對應(yīng)呈現(xiàn)出不同的形、態(tài)和屬性；
? 企業(yè)資產(chǎn)視角：物理空間的產(chǎn)品屬于物理資產(chǎn)，數(shù)字空間的數(shù)字孿生體、數(shù)據(jù)和軟件等屬于數(shù)字資產(chǎn)，兩類資產(chǎn)都是極其重要的企業(yè)資產(chǎn)；
? 數(shù)物融合視角：同時對產(chǎn)品進(jìn)行兩方面思考，既考慮物理產(chǎn)品，也考慮數(shù)字產(chǎn)品，更要考慮數(shù)物融合之后的新產(chǎn)品、新技術(shù)、新模式、新業(yè)態(tài)；
? 企業(yè)邊界視角：在企業(yè)內(nèi)部，產(chǎn)品分為在研品、在制品等；在企業(yè)外部，產(chǎn)品分為在售品、在用品等。企業(yè)內(nèi)外部產(chǎn)品所屬權(quán)截然不同；
? 產(chǎn)品組成視角：產(chǎn)品正在向“機電軟網(wǎng)”平臺化發(fā)展，在軟件定義下，產(chǎn)品零部件趨向于不固定，即更換軟件可以改變產(chǎn)品功能，產(chǎn)品更靠近資源，逐漸失去“最終產(chǎn)品”的內(nèi)涵。
很顯然，所處時空不同，使用條件不同，產(chǎn)品的屬性就有很大不同。認(rèn)識不到這種差異性，就無法做好工業(yè)互聯(lián)網(wǎng)。
所有已經(jīng)接入工業(yè)互聯(lián)網(wǎng)的在用品，都存在危機，都有可能成為“危機”。所有從業(yè)者，都有必要站在數(shù)字文明的高度上，重新審視和認(rèn)識工業(yè)互聯(lián)網(wǎng)。
工業(yè)互聯(lián)網(wǎng)是一種客觀存在，是工業(yè)化進(jìn)程發(fā)展到后期高級階段的必然產(chǎn)物。筆者在2020年所寫“工業(yè)互聯(lián)網(wǎng)：高歌猛進(jìn)為哪般？”文章中對工業(yè)互聯(lián)網(wǎng)做了認(rèn)識上的定性：“工業(yè)互聯(lián)網(wǎng)不是工業(yè)的互聯(lián)網(wǎng)，也不是互聯(lián)網(wǎng)的工業(yè)，更不是社交、消費互聯(lián)網(wǎng)在工業(yè)的應(yīng)用，而是工業(yè)要素按照工業(yè)邏輯、工業(yè)網(wǎng)絡(luò)結(jié)構(gòu)互聯(lián)的網(wǎng)。”
作為高值、高耗、高危、高通用類的在用品，其本身往往含有較多的網(wǎng)絡(luò)成分（如飛機、汽車、船舶等復(fù)雜產(chǎn)品內(nèi)部都有復(fù)雜網(wǎng)絡(luò)），而其作為在用品，也一定工作在某種基于工業(yè)化的考慮而建立的特殊網(wǎng)絡(luò)之中，成為某種未知種類的工業(yè)互聯(lián)網(wǎng)中的在用品終端。因此，在用品的產(chǎn)品屬性已經(jīng)發(fā)生了較大變化。即使在產(chǎn)權(quán)和常規(guī)使用權(quán)上屬于用戶，但是在最終控制權(quán)上可能還屬于原制造廠商；網(wǎng)絡(luò)化的在用品，既是用戶認(rèn)可的某種工業(yè)品，也可能是用戶不曾認(rèn)識或知曉的危險品，甚至可以在某種狀態(tài)下變成具有攻擊性的“特殊[敏感詞]”，例如當(dāng)飛機、汽車等高速運動的在用品駕駛控制權(quán)被圖謀不軌的人員接管之后，可以作為一種特殊的“自殺式”[敏感詞]，對空中或地面的特定目標(biāo)發(fā)起撞擊，達(dá)到某種不可告人的目的。
科學(xué)、技術(shù)、產(chǎn)品，從來都是雙刃劍。TRIZ發(fā)明創(chuàng)新方法論早就闡明：任何人造系統(tǒng)，都兼具有用功能和有害功能，當(dāng)有用功能被充分利用時，人們得到的是省力、省時、省事、享受、健康等受益的結(jié)果，弘揚的是商業(yè)文明和數(shù)字文明；當(dāng)有害功能被充分利用時，人們得到的是耗時、費力、危險、恐怖、災(zāi)難，甚至是毀滅的結(jié)果，泛濫的是強盜邏輯和叢林法則。
即使產(chǎn)品本身沒有什么廠家預(yù)先惡意設(shè)置，但是產(chǎn)品本身的安全性不夠，也很容易因為其所具有的“數(shù)物融合”屬性而被網(wǎng)絡(luò)黑客利用。例如，在智能網(wǎng)聯(lián)汽車的CAN總線和設(shè)備/系統(tǒng)間通信中，網(wǎng)絡(luò)和零部件終端都具有較多的脆弱性，黑客可以通過攔截數(shù)據(jù)并執(zhí)行特定手段，實現(xiàn)跟蹤車輛、解鎖車門、進(jìn)行發(fā)動機時鐘脈沖干擾攻擊及泛洪通信攻擊等操作，改變車輛用途——改變在用品屬性。
因此，當(dāng)工業(yè)化發(fā)展到后期階段，當(dāng)海量工業(yè)產(chǎn)品成為工業(yè)互聯(lián)網(wǎng)在用品終端后，在用品的安全性，已經(jīng)成為了一個必須高度警惕的關(guān)鍵問題。加深對工業(yè)互聯(lián)網(wǎng)的認(rèn)識，提高生產(chǎn)系統(tǒng)和產(chǎn)品的安全等級，已經(jīng)變得十分緊迫和必要。
5.小結(jié)
世界變得很不太平，產(chǎn)品具有多維屬性。產(chǎn)品本身不斷進(jìn)化，數(shù)物融合利害并存。
私有物權(quán)，已經(jīng)沒有那么神圣，強盜邏輯，隨時都會無理橫行。
商業(yè)文明，逐漸衰敗頹廢凋零，數(shù)字文明，節(jié)操失守逝者如風(fēng)。
萬物互聯(lián)，工業(yè)已經(jīng)升級轉(zhuǎn)型，以人為本，才是工業(yè)本質(zhì)特征。
所有產(chǎn)品都兼具有用和有害功能，關(guān)鍵看最終控制權(quán)掌握在誰的手中。
對一架飛機的制裁，引發(fā)了一場深刻的信任危機，新型工業(yè)化建設(shè)，一直在長途的跋涉中。
通過“危機”事件，人們終于知曉，對所有工業(yè)互聯(lián)網(wǎng)終端類的在用品，有必要睜大眼睛。數(shù)字文明的建設(shè)，絕非一日之功。
當(dāng)工業(yè)互聯(lián)網(wǎng)成為一種普遍現(xiàn)象，生產(chǎn)設(shè)備和在用品就必須要自主可控！
免責(zé)聲明：本文采摘自網(wǎng)絡(luò) 英諾維盛公司，本文僅代表作者個人觀點，不代表金航標(biāo)及行業(yè)觀點，只為轉(zhuǎn)載與分享，支持保護(hù)知識產(chǎn)權(quán)，轉(zhuǎn)載請注明原出處及作者，如有侵權(quán)請聯(lián)系我們刪除。
品通用logo圖 - 副本.jpg)
