说下“开盒”的事
M
池建强约 3 分钟
池建强约 3 分钟最近开盒的事情闹得沸沸扬扬，上周终于真相大白。我发现很多人特有意思，他们甚至连基本的开盒是怎么回事都没搞明白，然后就信誓旦旦地在互联网上针锋相对，目光笃定。
我在小红书上看到很多讨论直接上升到情绪层面，不管不顾事实是什么，有些不舒服。
人是环境的反应器。越来越觉得，互联网上爆炸式的信息很容易让我们丧失独立思考的能力。
周末和墨友交流，他说但凡愿意用 DeepSeek 之类的 AI 工具查查社工库、开盒分别是怎么回事，也许就会对事情的本来面貌多一些理性的理解。AI 都这么方便了，只需要花一分钟时间......
哎。对于类似的社会热点，有的人喜欢看乐子，有的喜欢照镜子。
看乐子，在网上吃瓜，越吃越多，但瓜哪能吃完，越吃越浮躁。我觉得聪明的做法是，看到类似的事件，马上想到应该保护自己的信息隐私，以免有天自己的利益受损。
接下来，我写写我的理解。
最新的进展你应该看到了吧，开盒孕妇的小女孩，其实是通过国外的社工库，拿到了他人的隐私信息，然后在网络上公开。
什么是社工库？简单来说，就是黑客非法收集个人信息后整理而成的数据库。
十多年前，我还做技术的时候，经常需要和黑客对抗，有的黑客嗅觉敏锐，他们察觉到网站的漏洞，会通过技术手段迅速获取到用户的数据。其中危害最大的就是拖库，黑客直接拿到整个数据库的数据。
2011 年时，曾有黑客在网上公开了技术社区 CSDN 的用户数据库，其中包括 600 多万个注册邮箱账号和与之对应的明文密码。很多用户在不同网站的用户名和密码是一样的，也就是说，黑客可以基于这些信息，直接登录用户的其他网站拿到个人信息。