这次事件最值得警惕的，不是冰箱本身，而是它揭示了一种非对称战争的新形态。

过去咱们讲网络战，想到的是瘫痪电网、攻击银行、入侵政府网站、窃取军事机密。这些目标重要，但防护也相对严密。可商用制冷设备、空调控制器、打印机、摄像头、门禁系统，这些物联网设备量大面广，防护水平参差不齐，很多设备出厂默认密码都不改，固件几年不更新，远程访问端口直接暴露在公网上。

这些设备像什么？像战争中的“民兵”。它们不是正规军，不是核心系统，但它们数量多、分布广、管理松。攻击者不需要攻破五角大楼的防火墙，只需要找到一个超市冷柜控制器，就可能以此为跳板，或者直接制造物理破坏。

法国这次被攻击的350多家商户，就是典型例子。商用制冷设备大量使用丹佛斯控制器，很多控制器已经淘汰、固件老旧，黑客很容易入侵。这不是法国一家的问题，也不是美国一家的问题，这是全球商用物联网设备的通病。

更麻烦的是，这些设备往往由第三方远程运维。超市总部、设备供应商、冷链服务商、物业公司，都可能拥有远程访问权限。权限一多，管理一乱，漏洞就出来了。攻击者可能不需要直接攻击超市，只需要攻破某个运维账号，就能批量下发指令。

这就是非对称战争的特点：攻击成本低，防御成本高；攻击目标分散，防御资源有限；攻击可以批量化，防御必须全覆盖。你今天给基地冰柜加了密码，明天攻击者可能换一个超市冷库；你今天修补了这个固件，明天攻击者可能利用另一个老旧控制器。