唱唱反调,媒体宣发北京密云手搓叫应APP可能暴露不小麻烦"

admin 2026-10-18 13:15:30 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

唱唱反调,媒体宣发北京密云手搓叫应APP可能暴露不小麻烦

原创

mapxiaotu
mapxiaotu

空天感知

2026年7月14日 10:48
新加坡

在小说阅读器读本章

去阅读

本公众号主要是宣发共享行业技术和应用。

我一般刻意避免对某些时事评价,免得惹不必要麻烦,可是有些事还是不吐不快。

这两天大家想必看到网传的密云规自分局局长自己用大模型手搓“叫应”APP的新闻了,各官方媒体、自媒体,都在铺天盖地宣传。

外加憋住了劲儿做推广的腾讯家的workbuddy,也在推波助澜,将这件事炒到很高的热度。

地灾、防汛等本就和遥感行业息息相关,我多年来也参与了大量的相关项目,第一时间看到这个新闻就觉得不太对。

首先声明立场,我认可这位局长自己做APP,也很认可这个小程序带来的应急救灾的巨大作用。

但是,必须又讲到了但是,在我这个相关从业者来看,媒体放大这件事,也暴露出了行业极大的问题和风险。

1.地灾防治属于自然资源部门业务,国家长期有资金支持,那么之前大量的项目建设是连叫应都实现不了吗?非得逼着业务部门自己手搓APP才能解决吗?

如果是其他地方能理解,可眼下看甚至连首都都没做到这个措施,实在让人费解。

我知道的一些省市,都已经实现了利用外呼技术,也就是机器人打电话来广泛预警。

这也不是什么技术问题,归根结底会令人生疑,之前大量的地灾资金建设都做了什么,或者是否足够实现了应有的软件功能。

2.依然是数据孤岛和信息互通问题。

现在应急、水利、自然资源,也都在讲叫应。此事暴露了,密云似乎也没有统一的叫应机制?大家还是各干各的。

3.数据安全问题。

其实不想讲所谓的数据安全,我也不是为了扣帽子。

我们自己项目也因数据安全增加了很多限制。

可只要做过政务信息化项目,大家就知道现在所有系统都是得在政务网上的(除了一些特殊的厂商提供的SaaS产品),并且完成了相关严格的等保密评的审查。

现在手搓的这款APP,想必是没有履行这些程序的。

假如都是公开数据,擦边自己做做给大家内部用也无妨。

不过我觉得这款APP中,可能是包含了一些我们在互联网上看不到的数据的,比如经常被用户说是业务数据、工作秘密等诸如此类。这个又如何解决呢?

多的不说,假如正规项目中,某乙方提供了这样一个微信小程序发布的叫应程序,怕是要被网络安全专家骂的体无完肤。

4.真正的叫应系统如何立项。
如果说之前没有做到叫应,后续以这个契机立项,那么经费怎么批?舆论只会看到说当初手搓只花了200元,现在立项要花几十万、上百万?怎么过财评?怎么做好真正的叫应系统?

洋洋洒洒手敲这么多,还是表达我对目前新闻宣传把关的费解,以及对某产品厂商对刻意包装推广、以及没有任何风控审查的一些愤慨。

现在来看当初第一条新闻,更可以看到其为了吸引眼球的操作:

“10亿、token、北京、局长”

每个词都在试图让这条新闻爆火,每个词都充斥着上头条热搜的算盘。

这件事表面看着似乎特别正能量,可背后真正的因素不太能经得起有心人推敲。

本来自己做个APP用方便大家,是一件好事,被推波助澜无限放大后,如果产生了一系列不佳影响,想必现在发文的媒体和产品厂商是不会再管了。

如果说没有workbuddy在背后助推,我是一点儿都不信的。

也劝这些厂商做推广发新闻前,多少有点儿政治敏感度吧。别裹挟大家为你的产品宣传买单。

联系作者:mapxiaotu


唱唱反调,媒体宣发北京密云手搓叫应APP可能暴露不小麻烦" 网络安全文章

唱唱反调,媒体宣发北京密云手搓叫应APP可能暴露不小麻烦"

本文批驳媒体对密云局长手搓应急APP的过度宣传,指出其暴露三大风险:一是既往地灾资金未能实现基础叫应功能,去向存疑;二是跨部门存在数据孤岛与机制缺失;三是APP绕过政务网部署与等保密评,面临严重数据安全隐患。作者认为此举不仅令后续正规系统立项陷入被动,实为某厂商缺乏风控与政治敏感度的营销推波助澜。
会议预告|2026·WAIC共见产业数据智能的跃迁与普惠" 网络安全文章

会议预告|2026·WAIC共见产业数据智能的跃迁与普惠"

本文为WAIC2026论坛预告,指出自主智能体正驱动产业数据智能跃迁。智能体在编程领域已实现能力、速度与知识三重跃迁,但规模化落地受限于数据孤岛。破局需依托密态计算平台消除跨域融合的安全顾虑,联合专家沉淀业务数据封装为标准服务,从而推动AI从大企业专属走向产业普惠。
第33篇全栈AI·从Skill注入到系统级失控" 网络安全文章

第33篇全栈AI·从Skill注入到系统级失控"

本文聚焦全栈AI中Agentic架构的安全风险,指出核心威胁已从模型输出偏差转为技能驱动下的系统级失控。作者基于OWASP框架提出可执行的红队自测流程,强调需建立技能资产台账,在工具层落实最小权限,并按风险级别设计异常与链路测试。建议企业构建入口、执行、行为和响应四层防御体系,锁定技能版本并配置紧急停用开关,将安全治理真正落地为可控的系统基线。
路由器不是“装好就忘”的设备:这份提醒,企业和家庭都该做一遍" 网络安全文章

路由器不是“装好就忘”的设备:这份提醒,企业和家庭都该做一遍"

美国国安局等机构提醒配置不当的路由器等边界设备是长期风险点。企业和家庭常忽略此类设备的持续管理。建议落实路由器卫生清单:建立设备台账、关闭非必要公网入口并启用多因素验证、纳入补丁节奏、保护配置权限及实施网络分段与日志留痕,通过明确责任机制降低长期风险。
评论:0   参与:  0