布鲁塞尔考虑社交平台互通，欧洲冷藏柜被黑暴露默认密码

这份提案提出时，布鲁塞尔仍在就《儿童法案》进行谈判。欧盟委员会于9月提出该法律。据 El País 报道，它将直接禁止13岁以下儿童使用，此后逐步放开，并在15岁前把每日屏幕时间限制在一小时以内。智库认为，这些措施都没有触及产生伤害的市场条件。

他们给出的答案是互通。这样一来，一个平台的用户不必离开自己的账号，就能在另一个平台上阅读和发帖。这份文件源于在瓦伦西亚的三天会议，主办方是与西班牙工人社会党（PSOE）有关的 Fundación Avanza。来自德国、法国、意大利和葡萄牙的同行参加了会议。"我们希望通过我们的思考，帮助那些通常没有时间深入辩论这些问题的政党，"该基金会总经理 Berna León 对 El País 说。该团体希望在有关法律的正式谈判开始前，把文件交给布鲁塞尔持支持态度和不支持态度的欧洲议会议员。欧盟委员会主席 Ursula von der Leyen 在斯特拉斯堡介绍该倡议时说，欧洲年轻人平均每天面对屏幕四到六小时。那些在10岁前就开始使用社交媒体的人，平均为七到八小时。

智库文本中有几段抨击他们所说的大型科技公司与机构之间的"权力不对称"。文件称，企业一直把罚款当作又一项经营成本。互通能否改变这一点，尚无验证。这份文件是游说文本，不是立法文本。

支付规则受到同样的审视

金融科技领域有自己的一套说法。FinTech Futures 于11月2日报道，克隆网站在欧盟支付规则草案中占有一席之地，却几乎没有引起公众注意。报道没有详述该条款。其框架并不陌生：为老牌机构制定的规则，遇上了能够绕开它们的行为者。

资本仍在流动。Tech.eu 于11月2日发布的周报统计，此前一周欧洲共有超过60笔融资交易，总额超过13亿欧元。人工智能占81560万欧元，健康科技占12110万欧元，金融科技占10410万欧元。英国以10亿欧元居首，瑞士以7440万欧元、西班牙以5950万欧元紧随其后。

较小的融资轮次补全了图景。Tech.eu 于11月3日报道，葡萄牙初创公司 Granter 融资160万欧元。3XP Global 通过其 Impact Innovation Fund 领投，该基金隶属于葡萄牙国家开发银行 Banco Português de Fomento。Granter 的平台帮助中小企业寻找公共资金并准备申请材料，使其累计融资达到200万欧元。它的生意取决于欧洲资助项目的复杂程度。这既是软件故事，也是监管故事。

冷库与默认密码

接下来是安全层面，监管在这里与硬件相遇。据 The Guardian 报道，周一，比利时、卢森堡、荷兰、瑞典、爱沙尼亚、爱尔兰和芬兰的超市制冷系统遭到攻击。部分情况下温度达到50°C。CNBC 报道，Ahold Delhaize 在比利时和卢森堡有数十家 Delhaize 门店受影响，并丢弃了食品。Carrefour 称其15家比利时门店遭到攻击，Intermarché 称其153家门店中有15家被攻击。

据 CNBC 援引路透社报道，Spar 的母公司 Colruyt Group 有5家比利时门店受影响。IKEA 对 CNBC 说，其蒙斯门店在周日至周一之间发生了一起冷藏柜事件。在英国，英国独立肉类供应商协会对 BBC 说，其300多家会员中有一部分受到影响。The Guardian 报道，一家公司的冷柜温度最高达到100°C；冷柜是空的，因此没有产品损失。

"外面有太多漏洞……可以说它们正等着被利用，"英国国家网络安全中心（NCSC）首席执行官 Richard Horne 说。

NCSC 的 Paul Chichester 说，这些攻击不是由人工智能驱动的。它们利用的是"长期存在"的缺陷。网络防御公司 Lupovis 的 Xavier Bellekens 对 The Guardian 说，他的团队在10月20日至10月30日期间记录了针对 Danfoss 蜜罐控制器的256次攻击尝试，来自91个来源。多数使用了制造商的出厂默认凭据。据 Tom's Hardware 于11月2日报道，早先的法国攻击使用了接入互联网、带有默认密码的老旧设备。CNBC 报道，欧盟委员会表示已与 ENISA 和 Europol 召集其跨机构工作组。

这个教训可以推而广之。一台出厂就带默认登录信息的支付终端或冷藏柜控制器，面对的是同一个监管缺口。《儿童法案》和支付规则草案都无法独自堵上它。