2026年7月8日 上午6:00 爆裂的供水管道。撤离的医院。在一次闭门模拟中，保险公司模拟了他们对中国“电涌台风”黑客大规模扰乱的反应，发现了一种噩梦场景。插图：Jobanny Cabrera；Getty Images 在我被邀请观察的角色扮演游戏进行到一个小时零十分钟时，这是一场针对美国水务公用事业的模拟灾难网络攻击，这一切开始感觉不再像是一场愉快的《龙与地下城》午后游戏，而更像是对文明的可信威胁。在这个想象的场景中，黑客已经在24小时的游戏时间内干扰了美国5,000个水务设施。曾任网络安全和基础设施安全局战略家的约书亚·科曼，作为我们的“地下城大师”，站在时代广场高处一个办公大楼的会议空间前，向游戏的参与者——几十名设立在六个团队中的保险高管——叙述游戏的最新进展。他们都出奇地安静。 “你们准备好了吗？接下来会更难。”科曼说。“我将分享一些事情，这会很痛苦。”当然，这还是我们开始时同一个四月的下午，但在游戏时间里，广泛的供水中断的二级效应开始变得清晰。食品冷藏系统在冷藏仓库中失败。依赖水的药物和化工制造受到瓶颈，导致胰岛素短缺。数据中心的冷却系统失效，导致云服务中断。最关键的是，2,000家医院没有水，妨碍了病人护理，在某些情况下导致撤离，因为HVAC系统关闭，而七月的高温——游戏发生在2027年独立日前夕——使设施温度升高。更糟的是，科曼在会议室前面播放一个循环视频，展示了爆裂的供水管：黑客不仅成功引发了IT干扰，在某些情况下还造成了需要更长时间修复的实际物理破坏。“每个下游的地方没有水压。”科曼说。“一切都依赖于水。”（室内的紧张氛围也达到了顶峰，部分原因是科曼决定不给参与者任何组织化的休息时间。“真正的事件响应中没有休息。”科曼在巨大的供水管开始在屏幕上喷涌之前解释。“如果你要上洗手间，就去吧。但你可能会错过一些重要的东西。”没有人去洗手间。）科曼为这一轮为参与者团队指定的中央任务，是决定如何分配他们的资源——合同的网络安全事件响应者和资金——以及哪些客户将优先。与客户的商业关系是否会决定他们的反应？还是他们将重点放在尽可能减少对大多数人的伤害上？鉴于游戏中的一些线索已经暗示这场灾难性网络攻击是由中国军方实施，以妨碍美国对其入侵台湾的反应，保险公司是否需要专注于保持军事设施的正常运作？这个问题中未言明的是对保险公司自身的另一系列灾难性可能性：这场灾难会使它们破产吗？还是它们会在保险条款中引用“战争行为”例外条款——一个在武装冲突爆发时使承运人免于所有责任的标准条款——并不给客户支付任何赔偿，从而冒着成为故事反派的风险？团队有15分钟来决定政策。“好了吗？”科曼问。“我们现在开始计时。”插图：Jobanny Cabrera；Getty Images 事实上，大多数关注中国网络安全的人都同意，这个特定的时钟实际上已经滴答作响多年。在2023年5月，微软、国家安全局以及CISA都宣布发现他们所称的电涌台风，一个为中国军方服务的黑客团体。入侵者已经突破了美国大陆和关岛的重要基础设施设施的网络，攻击的目标涵盖制造业、电信和电网等一切。这些入侵尤其令人担忧，因为黑客似乎超越了中国国家网络间谍的标准间谍活动。相反，根据微软的说法，他们正在“追求能够在未来危机期间破坏美国与亚太地区之间关键通信基础设施的能力”。换句话说，电涌台风正在“预先部署”，正如另一份CISA和NSA的公告在2024年初所言，为大规模网络攻击奠定基础，目标是妨碍美国军方在关键战略时刻的运作——也许，某些网络安全分析师也暗示，在美国对台湾的入侵时。