数字主权由谁掌控？MATLAB被黑客攻击下线，全球工程研发受影响

近日，全球知名数学计算与仿真软件巨头MathWorks确认在5月18日遭遇一次严重的勒索软件攻击，导致其核心服务和系统大面积宕机。尽管MathWorks于5月21日恢复了多因素认证（MFA）和单点登录（SSO），但包括MATLAB Cloud Center、License Center、File Exchange在内的多个关键平台仍未完全恢复，全球科研机构、工程公司、高校及军工企业的科研进度受到明显影响。

但这起攻击的影响远不止是“服务可用性”问题，它牵动的是中美科技博弈背景下一个关键软件供应商的地缘角色。

总部位于美国马萨诸塞州的MathWorks创立于1984年，拥有6,500多名员工，业务遍及34个国家。其核心产品MATLAB和Simulink，长期被全球科研机构、工程设计公司、军工单位和高校用于：

• 控制系统建模（Simulink）

• 人工智能和图像处理

• 芯片与嵌入式系统设计

• 自动驾驶与航空航天仿真

据公开数据，全球超过10万家企业和科研机构在使用MathWorks的产品，客户包括波音、NASA、中国商飞、中科院等。它不只是一个软件厂商，而是全球高科技系统建模的基础设施之一。

近年随着美国出口管制制度（如EAR、实体清单）强化，MathWorks已多次成为中美博弈的“卡脖子工具”：

• 自2020年以来，华为、商汤科技、旷视科技、寒武纪、中科曙光等数十家中国企业被列入“实体清单”，无法获取最新版本的MATLAB和 Simulink。

• 某些中资高校（如哈工大）和研究机构也被限制访问官网资源和产品激活服务。

• 中方工程师大量转向Scilab、Python+Numpy+Tensorflow等开源替代方案，但在航空航天、复杂工业控制建模领域，MATLAB仍无可替代。

此次网络攻击在某种意义上，也突显了全球科技体系对美国软件基础设施的高度依赖性。有业内专家指出：

“一旦MATLAB在全球范围中断，影响将类似一场科技版的‘苏伊士运河封锁’。”

——某知名航空发动机仿真工程师

虽然MathWorks官方并未披露攻击源头及勒索组织名称，但多方迹象表明，攻击者可能尚未在暗网公开数据或是正与MathWorks谈判中。

该事件具备以下几点高度警示意义：

• 攻击目标精准、时间敏感：选择在周末发起攻击，有助于扩大破坏面，拖慢响应速度。

• 可能存在“国家支持的黑客组织”背景：在当前地缘对抗格局中，高科技企业易成为网络战“代理目标”。

• 外溢风险极高：高校联合实验室、军工项目、高速列车控制仿真系统等数千个项目依赖MATLAB云平台运行，甚至影响到学术会议审稿系统与代码验证流程。

在生成式AI、先进芯片、自动驾驶、航空航天等领域，MATLAB扮演的是类似“共通语法”般的角色。此次服务中断及系统受损，暴露出全球科技研发链条的单点脆弱性：

• 中国高校在毕业季正进行毕业设计、论文仿真，部分研究生课题受到波及；

• 北美大学的暑期科研项目需通过 MATLABOnline与外部导师协作，如今已大面积暂停；

• 欧洲高校的EUHorizon科研计划也需重建仿真数据链。

而在国际科技博弈日益激烈的大背景下，一次攻击就可“冻结全球工程研发一周”，其影响不亚于一次贸易战或芯片制裁。

MathWorks遭勒索攻击事件为全球科技界敲响警钟：在软件层面，世界正面临“美国式单点依赖”的安全风险。从MATLAB到Windows、从AWS到 GitHub，欧美企业控制的核心平台仍主导着全球知识生产链条。

对中国而言，这既是短期被动、也是中长期自立自强的信号。过去几年里中方多次尝试发展国产仿真平台（如仿真中国SimChina计划、龙图建模软件等），但尚未形成生态闭环。

勒索攻击只是导火索，真正深层次的问题是：当基础算力与软件工具控制权越来越集中，世界的“数字主权”究竟应由谁掌控？毫无疑问，科技全球化的时代，数据主权之后，科技研发基础设施的“软件主权”已成为地缘博弈和科技安全的焦点战场。

参考链接：

https://status.mathworks.com/incidents/h1fjvcr72n87

转载自：GoUpSec

| 往期回顾

邬江兴院士：网络安全战略与方法发展现状、趋势及展望

邬江兴院士为五色石先导班学生授课

浅谈大模型在网络安全中的应用

学术前沿 | 西安交通大学苏洲教授团队：无人机网络安全综述

如何成为世界顶尖高手？中国科学院院士、清华大学教授郑泉水谈“一万小时天才理论”

中国低空经济发展指数报告【完整版建议收藏】

邬江兴院士：如何让 AI 应用系统安全向善