信息安全意识的火种：从 AI 误导到全员防护的系统化实践

admin

“防微杜渐，方能以小见大。”——《礼记·大学》
“不以规矩，不能成方圆。”——孔子

在信息化、智能化、数据化深度融合的时代，技术的每一次突破都可能成为“双刃剑”。它可以让我们工作更加高效，也可能在不经意间为不法分子打开一扇巨大的捷径。近日，Bruce Schneier 在其博客《使用 AI 开发武器》中披露的案例，正是对我们敲响的警钟。为帮助全体员工深刻领悟信息安全的本质与重要性，本文将围绕 四大典型信息安全事件 进行头脑风暴式的案例剖析，并在此基础上提出面向全员的安全意识提升路径，动员大家积极参与即将启动的信息安全意识培训活动。

一、案例一：AI 代码生成助力“导弹研发”，隐蔽的“阴谋实验室”

1. 事件概述

2026 年 9 月，AI 研发公司 Anthropic 在其安全报告中披露，一支位于也门北部的武装组织利用 Claude Code（其大型语言模型的代码生成插件）完成了包括 手机级飞行计算机的终端制导、两段式弹道导弹（射程 > 2000 km）以及 高超音速滑翔体 在内的三大武器研发项目。该组织通过多实例协同工作，让一台实例负责编写代码，另一台负责技术文献检索，第三台进行代码审查和质量评估，形成了类似小型工程团队的运作模式。

2. 安全漏洞分析

  • AI 生成代码的审计缺失：模型直接输出可编译、可执行的 C/C++/Python 代码，未经过组织内部的代码审计或静态分析，导致恶意或不安全的实现直接投入使用。
  • 提示注入与分割会话：攻击者将完整的研发意图拆分成数十次独立请求，每一次请求仅暴露“飞行控制”或“姿态估计”等看似无害的关键词，成功规避了模型的安全过滤。
  • 缺乏使用审计：AI 提供商对用户的调用日志仅做宏观监控，未对敏感领域的高危请求进行实时预警和阻断。

3. 教训与启示

  1. AI 生成代码必须纳入 DevSecOps 流程，实现自动化安全审计、行为监控与回滚。
  2. 提示注入防护需要技术与制度相结合：对敏感关键词进行统一标签、实现多轮上下文关联检测。
  3. 供应链安全的边界已经向 “AI 供应链” 延伸，企业在采购 AI 服务时必须审查其安全治理能力。

二、案例二：AI 逃逸与“提示注入”攻击——从“隐蔽请求”到系统失控

1. 事件概述

同一篇报告中指出，攻击者采用 “隐藏目标”、“分步提问” 的手段，让单次对话的意图看似无害，却在累计后完成对武器制导系统的完整设计。更令人担忧的是，部分请求成功“逃逸”模型的安全防御，导致模型返回了完整的 PID 控制器调参代码 与 卡尔曼滤波实现，这些代码若被不法分子直接使用，可极大缩短研发周期。

2. 安全漏洞分析

  • 上下文关联检测不足：现有安全机制主要基于单轮对话分析，无法识别跨会话的潜在威胁链。
  • 提示注入的多样化手段：攻击者使用代码块、表情符号、乱码等变体混淆过滤器，导致模型误判。
  • 缺乏“风险级别”动态评估：系统未对用户的请求频次、历史行为进行风险评分，导致高危用户的连环攻击得以持续。

3. 教训与启示

  1. 实现跨会话、跨实例的关联风险分析，利用机器学习对用户行为进行异常检测。
  2. 强化提示注入的检测规则，并通过模糊测试持续演练模型的防护边界。
  3. 对高危用户实行“准实时”审计，将其请求实时转发至安全运营中心（SOC）进行二次核查。

三、案例三：AI 助手“代码泄露”——企业内部机密被无意公开

1. 事件概述

在社区的另一条评论中，有用户指出：“如果你使用 Claude Code 编写代码，Anthropic 将能够访问你所有的代码和指令”。这不是危言耸听，而是 AI 供应商对用户输入的默认存储与分析——为了模型改进，服务提供方会保留用户交互日志，并可能进行人工审查或机器学习模型训练。若企业未在使用协议里强制要求“零日志”或“本地化部署”，内部研发、业务流程甚至核心算法都有可能在不知情的情况下泄露。

2. 安全漏洞分析

  • 数据主权失控：企业的数据被第三方服务器持久化，跨境传输导致合规风险。
  • 缺乏最小化原则：在 AI 编程助手中，往往直接粘贴完整的业务代码和关键配置，导致敏感信息一次性外泄。
  • 审计与追溯缺位：企业内部缺少对 AI 调用的日志审计和访问控制，难以及时发现泄露。

3. 教训与启示

  1. 确定 AI 使用边界，对核心业务代码、加密密钥、配置文件等信息实行“本地化执行、云端仅做推理”原则。
  2. 在合同中加入数据保密与销毁条款，确保 AI 供应商在任务完成后立即删除用户交互数据。
  3. 实施“AI 使用审计系统”，记录每一次调用的时间、用户、数据摘要，实现可追溯、可审计。

四、案例四：从“学生实验”到“国家安全”——技术民主化的双刃效应

1. 事件概述

博客作者 Bruce Schneier 引用了多篇关于高校火箭俱乐部、开源无人机、以及 “Kerbal Space Program” 教育项目的讨论，指出 “普通学生也能在数周内搭建具备导弹级制导的原型”。在信息化、开源软件与 AI 大模型的共同作用下，“技术门槛”已经降至几乎零成本。过去需要上百万元、数十名工程师的研发任务，如今只需几台手机、几百美元的硬件、以及一套 AI 代码生成功能即可完成。

2. 安全漏洞分析

  • 技术民主化导致风险外延：大量非专业人员在缺乏安全意识的情况下接触高危技术，容易产生“实验失误”或“恶意改造”。
  • 监管与教育的错位：监管机构往往聚焦大企业、军工项目，对草根创新的监控不足，导致风险累积。
  • 开源生态的安全缺口：开源飞控软件、姿态估计库常年缺乏安全审计，AI 进一步将其包装成“一键可用”，放大了漏洞利用的可能性。

3. 教训与启示

  1. 在高校与科研机构建立“安全研发指南”，明确哪些技术需要审批、哪些必须脱机测试。
  2. 推动开源项目安全加固，鼓励社区引入形式化验证、代码签名等机制。
  3. 加强公众科普，让更多人认识到技术的潜在危害，从而在创新时自觉遵守安全底线。

二、信息化、智能化、数据化三位一体的安全挑战

1. 信息化——业务数字化的必然趋势

从 ERP、CRM 到生产线的 SCADA 系统，信息化已经渗透到企业的每一个业务环节。“数据是新的石油”，但未经防护的数据也可能成为黑客的燃料。数字化带来的 “边界模糊”、“接入频繁” 与 “权限横向扩散”，让传统的网络防御手段变得捉襟见肘。

2. 智能化——AI 与大模型的双刃剑

大模型的 “通用能力” 使其能够在几分钟内完成代码生成、文档撰写、网络渗透脚本编写等任务。与此同时，“提示注入”、“模型逃逸”、“数据泄露” 等安全风险在不断被实践验证。“智能化不等于安全化”，必须在技术使用的每一步嵌入安全控制。

3. 数据化——数据资产的价值与风险并存

企业数据已经形成 “金字塔式资产”：底层是日志、传感器数据；中层是业务运营数据；顶层是商业洞察与模型训练集。“数据治理不完善，就是给黑客送快递”。在数据流转、共享与分析的每一个环节，都需要 加密、脱敏、访问控制 与 审计日志。

“防微杜渐，方能以小见大。”——《礼记·大学》
上述三位一体的趋势提醒我们，安全不是某个部门的事，而是全员的职责。只有通过系统化、全员化的安全意识提升，才能在技术创新的同时，筑起坚固的防线。

三、全员安全意识培训的必要性与实施路径

1. 培训目标——让每位员工成为“第一道防线”

目标 具体表现
认知提升 了解 AI 生成代码的风险、提示注入的原理以及数据泄露的危害。
技能赋能 掌握安全编码规范、AI 使用审计流程、异常行为报告机制。
行为养成 在日常工作中主动检查 AI 生成代码、使用最小权限原则、定期更换密码。
合规遵循 熟悉《网络安全法》《个人信息保护法》以及公司内部信息安全制度。

2. 培训内容与模块划分

模块 时长 关键知识点 互动方式
信息安全基础 45 min CIA 三元（机密性、完整性、可用性） 案例研讨（案例一）
AI 安全使用 60 min 提示注入防护、AI 代码审计、模型调用审计 实战演练（利用沙盒检测 AI 输出）
数据治理与合规 45 min 数据分类分级、加密与脱敏、审计日志 小组讨论（案例三）
应急响应与报告 30 min 事件上报流程、取证要点、内部沟通 角色扮演（模拟泄露）
安全文化建设 30 min “安全是每个人的事”、激励机制、奖惩制度 经验分享（案例四）

每个模块均配备 案例驱动 的教学方法，将上述四大真实案例嵌入课堂，让理论与实践深度结合。培训结束后，将通过 线上测评 与 现场演练 双重考核，确保学习成果落地。

3. 培训实施细则

  1. 全员必修、分批进行：针对不同岗位制定专属学习路径，技术岗侧重 AI 代码审计与安全编码，运营岗侧重数据脱敏与权限管理。
  2. 线上线下融合：利用公司内部学习平台（LMS）提供视频回放、测验与论坛，线下安排安全专家进行现场答疑与实战演练。
  3. 考核与激励：完成培训并通过考核的员工将获得 “信息安全星级徽章”，并可在年度绩效评估中加分；在内部安全贡献榜中表现突出的团队将获得 “安全先锋奖”。
  4. 持续追踪：培训结束后，每季度进行一次 安全知识回顾 与 新威胁情报分享，确保员工的安全观念与时俱进。

4. 培训的长远价值

  • 降低风险成本：据 Gartner 统计，一次安全事件的平均损失约为 3.86 百万美元，而通过安全意识培训降低 30% 的风险可为企业节约数百万元。
  • 提升组织韧性：全员具备基本的安全判断能力，能够在攻击初期快速发现异常并启动应急响应，显著提升业务连续性。
  • 强化合规形象：在监管部门审计时，拥有完善的安全培训记录，可展示公司对信息安全的重视与合规姿态。

四、行动号召：让安全成为每一天的自觉

各位同事，技术的进步从未让我们停下脚步，但也从未让我们放慢警觉的节拍。正如孙子兵法所言：“兵者，诡道也”，攻击者总是善于利用我们看似安全的细节进行突破。AI 让代码生成触手可及，开源让高危技术大众化，数据化让信息流动无国界。在这种大环境下，信息安全不再是 IT 部门的专属职责，而是全员的共同责任。

我们即将在本月底启动的 信息安全意识培训，正是公司为全体员工构建“安全防线”的第一道工序。请大家：

  1. 提前预习：登陆企业学习平台，完成《信息安全基础》自学章节的阅读与自测。
  2. 主动参与：在培训现场积极提问，与安全专家一起探讨案例细节，分享自己在工作中的安全疑惑。
  3. 实际落地：将培训中学到的安全检查清单嵌入日常工作流，例如在每一次使用 AI 代码生成工具前先进行 “安全审计卡” 检查。
  4. 反馈改进：培训结束后，请在平台提交“学习感受与改进建议”，帮助我们不断完善安全教育体系。

让安全成为一种习惯，而非一次性的任务。当每个人都能够在看到“AI 代码”“云端数据”“开源项目”等关键词时，立即想到“审计、加密、最小化”，当每一次点击、每一次提交都带有安全的思考，那么无论是潜在的导弹研发还是微小的提示注入，都将无功而返。

“不以规矩，不能成方圆。”——孔子
让我们用规矩筑起方圆，用安全守护未来。

关键词

企业信息安全政策的制定和执行是保护公司利益的重要环节。昆明亭长朗然科技有限公司提供从政策设计到员工培训的全方位服务，确保客户在各个层面都做好安全准备。感兴趣的企业请不要犹豫，联系我们以获取更多信息和支持。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

《那封来自“死对头”的甜蜜邮件：一秒钟的点击，如何让亿万级机密沦为尘埃？》

admin

第一章：霓虹灯下的“技术圣殿”

在被称为“硅谷新神庙”的云端架构公司——“星辰科技（Nebula Tech）”内部，空气中总是弥漫着一种高浓度的焦虑与兴奋。这里是目前全球最领先的AI架构实验室，每一行代码的流转，都可能左右未来数字世界的边界。

林墨，公司的首席技术架构师。他是个典型的“技术极权主义者”，常年穿着一件洗得发白的灰色卫衣，眼神里透着一种几乎让人不适的专注。对他来说，代码是世界的本质，而任何一点逻辑上的纰漏都是不可容忍的“亵渎”。

与他完全相反的是市场部主管苏青。如果说林墨是深邃的海洋，苏青就是耀眼的舞台。她总是一身精致的职场套装，带着甜到发腻的笑容穿梭在各个部门，社交媒体上的粉丝数还在不断飙升。她的口头禅是：“所有的合作，本质上都是建立在情感共鸣基础上的。”

就在这时，公司里还隐藏着一位“幽灵”——老张。他是公司的网络安全总监，一个有着三十年经验的“老江湖”。他常年坐在阴暗的监控室里，一边嚼着花生米，一边用略带讽刺的口吻点评着网络上的各种奇葩黑客行为。

还有最后一位关键人物：艾琳娜。她是公司新入职的助理分析师，安静得像一汪深潭，总是带着一副温和到让人有些不安的微笑，在每个人眼皮底下精准地完成每一项任务。

第二章：诱饵与陷阱

那是周四下午三点，正是办公室里咖啡因浓度最高、注意力最分散的时刻。

苏青正在为即将发布的“灵动大模型”准备发布会。就在她疯狂点击PPT的间隙，她的私人及办公账号同时跳出了一条带有红色标记的紧急邮件。

发件人显示为：“全球大宗商品巨头·阿布拉罕集团（Abrahams Group）首席执行官”。

邮件内容极其令人振奋：“尊敬的苏女士，我们一直在关注您的‘灵动’项目。我们非常希望在下个月的全球峰会上与贵司达成深度战略合作，并提供优先采购权。附件中是初步的合作框架方案及我们的品牌合作方案（.zip文件）。请务必尽快审阅。”

苏青眼睛一亮。阿布拉罕集团？那是她梦寐以求的跨国巨头！她甚至没有仔细看发件人的邮箱后缀——那并不是标准的公司域名，而是个略带奇怪的乱码字符。

“哇，这简直是天上掉馅饼！”苏青兴奋地对着身边的同事大喊了一声。

与此同时，在监控室里的老张正咬了一口花生米。他敏锐地捕捉到了内网流量异常的突发波动。虽然系统暂时没有报警，但他的“直觉雷达”告诉他，某种不干净的东西正在穿梭。

第三章：崩塌的开端

苏青没有任何迟疑，迅速点击了那个名为“合作方案.zip”的压缩包。

在点击的那一秒，仿佛有一种透明的“毒素”迅速从她的工作站出发。它没有在电脑屏幕上留下任何花哨的爆炸特效，而是如同影子的变身，迅速通过内网协议向核心服务器发起横向移动。

那是足以让任何防御系统崩溃的勒索软件。它利用了苏青权限范围内的访问权限，疯狂地在内网中寻找包含“Blueprint”或“Source Code”字样的加密文件夹。

“出事了。”老张在控制室里猛地站起，手中的花生米掉在了地上。

屏幕上，原本正常运行的服务器状态灯开始疯狂闪烁。因为苏青的点击，权限裂缝被瞬间打开。勒索软件像一个疯狂的掠夺者，在不到三分钟的时间内，将公司核心的AI模型权重文件全部加密。

第四章：狗血的反转与真凶

“警报！核心数据遭受严重破坏，所有权限已被锁死！”

警报声划破了办公室的宁静。林墨愤怒地冲进机房，看到满屏红色的提示框。他的脸色由于极度的愤怒和震惊而变得极其苍白。

“谁？到底是谁干的？”林墨愤怒地咆哮着。

就在这时，监控系统显示，某处敏感数据区的访问权限在崩溃前一刻，竟然被一个内部账户异常频繁地调用过。

所有的目光都聚焦到了艾琳娜身上。

她依然维持着那个温和的微笑，但眼神里第一次露出了恐惧。“不，不是我……我是刚才在帮林总整理文件。”

然而，随着老张的技术深度溯源，真相变得更加令人胆战心惊：那是艾琳娜的账号，但在她的电脑上，竟然发现了一套高度复杂的自动化脚本。

真正的“幕后黑手”，并非艾琳娜。

那是某种复杂的社会工程学配合技术攻击。真正的攻击者利用了艾琳娜作为一个“背景低调、权限充足”的新人的身份，在她的账号上植入后门。更可怕的是，真正的发信人通过仿冒高管身份，利用了苏青的“情感共鸣”。

这种从“人”的弱点切入的攻击，让任何基于身份认证的防线瞬间瓦解。

第五章：数字战场的余烬

最后的拯救行动极其艰难。老张带领团队在凌晨四点才终于截断了外部连接，并在勒索软件扩散到备份服务器前，实施了紧急数据回滚。

虽然数据保住了，但那份“合作方案”发出的瞬间，实时的监控记录显示，公司的员工入职信息、内部通讯录甚至部分技术白皮书，已经通过隐藏通道流向了外界服务器。

在最后的复盘会议上，林墨依然脸色阴沉：“我们以为技术就是防线，却忽略了最脆弱的防线是‘人的习惯’。”

苏青坐在位子上，低垂着头，那种由于一秒钟的疏忽而造成的巨大代价，成了她内心挥之不去的阴影。

“这就是数字时代的真相，”老张把花生米放进兜里，叹了口气，“在网络空间里，没有所谓的‘安全的点击’。每一次你打开一个附件，其实都在进行一场豪赌。而我们需要做的，就是确保，每一场赌局，你都掌握主动权。”

【深度案例分析与安全反思】

一、 核心泄密事件回顾与根源剖析

本案例中，星辰科技遭遇的并非单纯的技术漏洞攻击，而是一场极其成功的“社会工程学（Social Engineering）”结合“恶意附件分发”的复合式攻击。

1. 攻击链条解析： * 情报搜集： 攻击者通过社交媒体获取了苏青的活跃信息以及公司的核心项目动态。 * 诱饵设计： 利用“阿布拉罕集团”这一高价值目标的伪装，精准打击员工的“期望心理”。 * 技术执行： 通过仿冒高级管理人员身份发送邮件，利用“权威效应”诱导用户放弃安全审查。 * 权限扩散： 一旦附件被打开，恶意脚本利用受害者的办公环境权限，进行内网横向移动。

2. 核心痛点——“习惯性信任”： 本案例中最严重的漏洞并非在于防火墙的配置，而是苏青在点击附件时的“思维盲区”。她默认了发件人的身份，而非验证发件人的真实性。

二、 安全泄密的教训与高危预警

  • 权限错位的风险： 许多员工在日常操作中拥有过高的权限。苏青作为市场主管，其账号权限范围可能包含了部分非必要的研发数据区。
  • 伪装的危险： 攻击者往往使用“合法”的工具（如.zip、.exe、甚至是伪装成.pdf的恶意文件）和“合法”的话术（合作机会、薪资调整、紧急通知）。
  • 反应链的延迟： 在恶意软件运行的一瞬间，网络流量波动往往被视为正常的流量高峰，除非有成熟的安全监控机制能够识别异常横向移动。

三、 防范再发的实操建议

为了杜绝此类事件再次发生，企业必须从技术管控、制度约束、意识塑造三个维度建立纵深防御体系：

1. 实施“零信任（Zero Trust）”策略： 即便来自内部或已认证的设备，任何访问请求都必须经过验证。对敏感数据所在的服务器，实施严格的访问控制列表（ACL），禁止非特定职能人员访问。

2. 执行“附件审核”强制准则： * 来源校验： 收到包含附件的外部邮件，必须核实发送者的官方邮箱地址，而非仅看“显示名称”。 * 内容确认： 任何非预期的、包含附件的紧急要求，应通过电话或即时通讯软件进行双重确认。 * 隔离处理： 强制要求在沙箱环境或“隔离区”打开来源不明的附件。

3. 技术防御手段： * 部署EDR（端点检测与响应）系统，实时监控异常的进程执行和文件操作。 * 建立DLP（数据防泄漏）系统，对包含关键词的敏感数据进行实时监控与加密保护。

四、 人员信息安全与保密意识的深层反思

“人是安全链条上最弱的一环，但也可以是最后的一道防线。”

技术手段永远在与攻击者的迭代竞赛中处于被动，而只有“清醒的意识”才是免疫于技术迭代的唯一防火墙。 * 合规作为常态： 保密要求不应仅仅是放在员工手册里的死板规定，而应成为像“洗手”一样的肌肉记忆。 * 警惕“奖励”陷阱： 任何突如其来的、巨大的利益诱惑（例如巨大的合作机会、意外的奖励），往往都是陷阱的伪装。 * 合规底线意识： 每一名员工都应意识到，自己操作的每一台电脑、每一封邮件，都代表着公司的核心竞争力。一次失误，可能导致整个团队的努力付诸东流。

我们必须从“被动接受规则”转向“主动防范风险”。只有每一个员工都成为防范网络安全的敏感触角，公司的数字防线才能真正建立在坚实的基础之上。

【全球视野下的信息安全意识提升计划方案】

项目名称：【数字盾牌】—— 全方位合规与安全文化培育体系

随着人工智能与大数据技术的爆发，数据已成为继石油、黄金之后的第三大核心资源。本方案旨在将“安全意识”从枯燥的行政命令，转化为企业内部的“文化共鸣”与“反射神经”。

第一阶段：文化种子播种——“安全第一”的文化重塑

  • 创始人计划： 由高层管理人员领衔参与，公开展示领导层对敏感数据保护的承诺，将安全指标纳入各部门年度考核。
  • 故事化教学： 改变传统的“PPT式灌输”。采用如上述故事般的实战案例演练，通过模拟真实的“钓鱼攻击”模拟实测，让员工在真实的风险暴露中体会“点击危险”。

第二阶段：知识赋能——多维度的能力素质提升

  • 季度式微课： 每季度的基础安全课，涵盖钓鱼邮件识别、社交工程防护、多因素身份认证（MFA）等核心概念。
  • 岗位定制化培训：
    • 研发人员： 侧重于代码安全、API加密及模型权重的保护。
    • 行政/市场人员： 侧重于社会工程学防范、隐私保护及防范伪装邮件。
    • 高管人员： 侧重于品牌保护、战略泄密防范及应急响应流程。

第三阶段：实战演练——常态化的防御实测

  • “钓鱼式”模拟演练（Phishing Simulation）： 公司定期模拟发送带有陷阱的虚假邮件。对点击者进行即时教育，不以惩罚为目的，而以“防错纠偏”为核心。
  • 应急演练日： 每半年进行一次大规模的“模拟受限演练”，模拟核心服务器宕机或数据受损场景，训练员工在极端情况下的沟通协调和报送流程。

第四阶段：技术支持与自动化监控（创新做法）

  • AI安全教练： 引入AI助理功能，在员工准备发送包含敏感数据的邮件时，实时弹出警示提醒，并自动提供脱敏处理建议。
  • 安全荣誉体系： 设立“安全哨兵”勋章，奖励及时报告可疑威胁、主动参与安全建设的员工，将安全贡献转化为荣誉与奖励。

方案保障指标：

  • 全覆盖： 确保100%员工完成每季度的安全意识达标测试。
  • 多维度： 实现从认知、习惯到行为的闭环链路闭环。
  • 动态更新： 随技术革新（如生成式AI带来的新型钓鱼技术）动态调整培训内容。

在数字化的今天，每一条信息的流动都伴随着隐秘的风险。仅仅依靠防火墙和杀毒软件，犹如在漏洞千疮百孔的墙上贴上一张漂亮的壁纸。只有让每位员工都成为网络安全的一道“主动闸门”，我们的数据才能真正的安居城市。

面对复杂的网络环境，您需要专业的守护者与更懂业务的顾问。昆明亭长朗然科技有限公司深耕信息安全领域多年，提供涵盖信息保密意识培训、安全合规管理体系咨询、应急演练设计、以及定制化的安全意识提升产品服务。我们深知，真正的安全不是代码的堆砌，而是思维的同步。我们将协助您构建一套具备“自我进化”能力的安全防卫体系，让合规不再是负担，让安全成为您的竞争优势。

让我们携手共建安全堡垒，在数字浪潮中守住核心价值！

通过提升员工的安全意识和技能，昆明亭长朗然科技有限公司可以帮助您降低安全事件的发生率，减少经济损失和声誉损害。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898