伊朗“內鬼”竟是路由器！美國科技巨頭集體沉默，中國早有防備

2026年這個春天，中東的天空沒有一天是平靜的。但真正讓全世界倒吸一口涼氣的，不是炸彈落在了哪棟建筑上，而是一個詭異到令人毛骨悚然的發現——伊朗境內大批美國造的網絡通信設備，在遭受空襲的同一時刻，集體＂罷工＂了，操作系統崩潰，而此時伊朗的國際互聯網已經完全切斷。沒有外部信號進來，設備自己就死了，這怎么解釋？

時間拉回到2026年2月28日。美國和以色列對伊朗發動了協調打擊，代號＂史詩之怒＂。導彈和戰機撲向德黑蘭和其他城市，這并不意外，伊朗早就有心理準備。整個國家的軍事通信和指揮網絡，在最需要它們的時刻，齊刷刷躺平了。

那一天，伊朗全國的網絡連通率驟降到正常水平的4%，官方網站全面癱瘓，國家通訊社IRNA掉線，連革命衛隊的通訊社都被黑客篡改了內容。你可以想象一下那種場景：外面導彈呼嘯，里面指揮官連下達命令的手段都沒了，只能干瞪眼。

事后的分析表明，這次網絡攻擊兼具電子戰、分布式拒絕服務攻擊和對能源航空數據系統的深度滲透，而且很可能從2026年1月就開始了前期試探。1月份伊朗政府衛星廣播被黑，未經授權播出了反對派視頻，當時很多人以為是偶發事件，現在看來那不過是一次＂彩排＂。真正的大戲留在了2月28日這天。

到了4月14日，伊朗法爾斯通訊社終于把調查結果公之于眾，新華社也做了轉載。根據現場排查，出問題的設備涵蓋思科、朱尼珀、飛塔等品牌，全是美國或與美國關系密切的廠商生產的。從骨干路由器到邊界防火墻，從省級核心節點到國防專網，經檢查確認是底層硬件崩潰，并非常規的軟件漏洞或病毒攻擊，而是硬件內置了底層觸發機制，被遠程激活后直接鎖死。工程師站在機房里束手無策，因為根本沒有修復的余地。

伊朗網絡安全專家復盤后給出了四條可能的路徑。第一，固件或引導程序中預埋了隱蔽的＂暗門＂，不需要互聯網，靠衛星信號或特定頻率就能喚醒；第二，通過內網發送特殊數據包，從內部直接把系統擊潰；第三，惡意程序潛伏多年，等空襲信號一到就定時發作；第四，設備在出廠或運輸過程中就被動了手腳，芯片級別的＂污染＂，換了操作系統也白搭。

這事兒有多可怕？你家裝了一把＂智能鎖＂，看起來結實可靠，你每天都用它，但它的鑰匙不在你手里。某天有人破門而入的同時，鎖自己先打開了。伊朗碰到的就是這種事情——它買來的網絡基礎設施，在關鍵時刻替敵人開了門。這不是故障，不是巧合，法爾斯通訊社用了＂深層蓄意破壞＂這個措辭。

面對這么大的動靜，全球輿論都在盯著幾家美國科技公司，等著它們出來表態。既不說＂跟我沒關系＂，也不說＂我來配合調查＂，集體沉默。這種沉默太反常了。一個正常的商業公司，產品被指控存在后門、配合軍事行動，怎么可能不急著澄清？除非它清楚，一開口就說不圓。

這些巨頭和美國安全機構之間的關系，其實不是秘密。微軟、谷歌、亞馬遜、IBM、Palantir等美國科技企業長期向以色列提供技術支持，人工智能（AI）被用于識別打擊目標，云端服務被用于支撐作戰。尤其是Palantir，低調得像個影子，卻同時為五角大樓和以色列軍方服務。這些公司嘴上掛著＂技術中立＂，行為上卻深度嵌入了軍事作戰鏈。

這事不是從伊朗才開始的，2013年的＂棱鏡門＂就把蓋子掀開過一次——美國國安局通過秘密項目，要求微軟、谷歌、蘋果等公司開放數據接口，方便全球監控。后來的《外國情報監視法》更是直接把＂配合情報工作＂寫進了法條。在委內瑞拉局勢中，特朗普和參聯會主席凱恩都暗示過美軍網絡司令部參與了在線行動，凱恩還說網絡司令部協助了2025年6月＂午夜之錘＂行動。話講得含糊，但信號很明確：網絡攻擊已經是美軍的標準作戰工具。

回到伊朗這個案例，有一個細節特別值得品味。有人嘲笑伊朗＂不用中國設備偏買美國貨，活該＂，但國家級骨干通信樞紐和民用路由器完全是兩回事。骨干級設備是定制化產品，需要大量工程師量身部署，不是隨便能替換的。伊朗長期被封鎖制裁，高端設備采購渠道極其有限，很多核心網絡裝置是制裁松動期間甚至通過灰色市場搞來的，根本沒得選。這是小國在全球科技格局中的結構性悲劇。

這次＂數字斬首＂的戰略意圖非常清晰：作戰層面，癱瘓伊朗革命衛隊的通信網，阻止其組織有效反擊；戰略層面，切斷伊朗與外界聯系，封鎖戰場信息外流，掌控全球輿論；心理戰層面，篡改官方媒體向伊朗民眾傳遞反政權信息，放大恐慌。三管齊下，網絡空間成了比天上的導彈更早開火的戰場。

而且這一招效果驚人。自2月28日以來，伊朗一直處于近乎全面的互聯網封鎖中，國家支持的黑客組織因為國內斷網而活動受限，反倒是分散在海外的代理黑客團體更活躍。也就是說，伊朗不僅在物理戰場上被打得很慘，在網絡戰場上更是喪失了攻防的基本能力。一個中東地區的網絡戰老手，被人用它自己買的設備給反殺了。