AI狂潮下的网络安全警钟——打造全员防御新矩阵

admin

“兵者，诡道也。”——《孙子兵法》
在信息技术日新月异的今天，攻防双方的“兵法”已经不再是刀剑刀枪，而是算法与算力的博弈。2026 年 9 月，Google 威胁情报团队发布的《AI‑增强的网络攻击报告》犹如一记惊雷，提醒我们：AI 已经渗透到黑客的作战体系，且正以自动化、代理化的方式快速放大攻击力度。如果说过去的网络安全是“人治”，那么现在它已经进入了“机治”时代——机器可以自己学习、生成、投放攻击；而我们，必须在机器尚未失控前，先把安全“机器”装好、调试好、使用好。

本文以报告中的真实案例为切入点，挑选四个典型、极具教育意义的安全事件进行深度剖析，帮助每一位职工从案例中看到自身可能面临的风险；随后结合当前信息化、自动化、无人化的融合发展趋势，号召大家积极投身即将启动的信息安全意识培训，以“知、懂、用、守”四步走，构筑个人与组织的“双层防护”。阅读完本文，您将获得 6800+ 字的安全干货，足以让您在未来的智能化工作环境中游刃有余。

一、脑暴四大典型案例（案例概览）

案例编号 代号 攻击方式 关键技术 成本/收益 教育意义
① “幽灵代码” AI‑生成的零日利用链 大语言模型（LLM）＋自动化漏洞扫描 低成本、大规模 认识 AI 自动生成攻击脚本的危害
② “深度诱捕” LLM 辅助的社会工程钓鱼 多语言大模型（Gemini/Claude）＋情境生成 高成功率、低察觉 警惕 AI 生成的精准钓鱼邮件
③ “模型偷窃” 大规模 Prompt 攻击模型蒸馏 代理网络＋海量查询（上亿） 关键模型泄密、推理能力被复制 防范对外部 AI 服务的盲目调用
④ “无人化渗透” 自动化代理基础设施+AI 生成的凭证 云原生代理 + AI 生成的凭证字典 持续性渗透、横向移动 了解自动化植入的后门与横向移动路径

以下章节将逐一展开细致分析。

二、案例深度剖析

1. “幽灵代码”——AI 自动化生成零日利用

背景：2025 年底，一家美国金融机构的内部系统在例行渗透测试中意外触发了异常警报。事后调查发现，攻击者使用了名为 CC Switch 的内部工具，该工具调用了多种 LLM（Claude、Gemini、Codex），让模型自行生成 针对最新补丁未覆盖的代码执行漏洞 的利用脚本。攻击链包括：

  1. 自动化漏洞探测：AI 自动跑遍所有常见端口、服务，快速定位代码注入点。
  2. 脚本自动编写：模型根据漏洞描述即时生成 CVE‑2025‑XXXX 的利用代码，并嵌入混淆后上传至目标系统。
  3. 后门持久化：利用 AI 生成的 PowerShell 隧道，实现持久化控制。

危害：相比传统黑客，需要人工搜索漏洞、手动写代码的流程，AI 自动化将 时间从数周压缩至数小时，甚至 数分钟。因此，任何一个未及时打补丁、未部署 Web 应用防火墙（WAF）或缺乏代码审计的系统，都可能瞬间被攻破。

防御要点：

  • 漏洞情报闭环：订阅 CVE、NVD 动态情报，及时推送至资产管理平台。
  • AI 辅助防御：使用同类大模型进行 自动漏洞检测 与 攻防对抗演练，相互“抢跑”。
  • 最小化攻击面：采用 “零信任” 架构，所有服务均需身份验证、最小权限。

教育意义：技术的“双刃剑”属性在这里体现得淋漓尽致。每位员工应认识到 “代码安全” 不再是研发孤岛的事，而是整个企业的共同责任——从需求、设计、编码到部署、监控，每一步都可能被 AI 攻击链抓住。

2. “深度诱捕”——LLM 驱动的精准钓鱼

背景：2026 年 3 月，一家跨国制造企业的采购部门收到一封自称 “供应链管理系统升级通知” 的邮件。邮件正文流畅、语言精准，甚至加入了收件人所在地区的最新能源政策细节。收件人点击了邮件中的 AI 生成的登录链接，随后企业内部的 ERP 系统被植入了 盗版的 PDF 阅读器，暗藏 恶意宏，导致 财务数据被批量下载。

攻击手法：

  1. 目标画像：攻击者使用 LLM 对目标企业公开数据进行 语义分析，生成高度定制的行业术语与当地法规。
  2. 情境构造：模型输出的邮件模板包含 真实的项目编号、供应商名称，极大提升可信度。
  3. 多语言渗透：利用模型的 即时翻译 能力，将同一钓鱼内容快速本地化，覆盖全球十余语言。

危害：传统钓鱼邮件往往因为语言或细节错误被识别；而此类 AI‑精准钓鱼 的成功率可达 80%以上，尤其在跨国企业的多语言环境下，其隐蔽性更强。

防御要点：

  • 邮件安全网关升级：部署基于 AI 的 内容相似度检测，对异常句式、异常请求进行实时拦截。
  • 多因素认证（MFA）：即便被钓鱼，攻击者仍需第二因素才能完成登录。
  • 安全意识演练：定期发放 模拟 AI 钓鱼邮件，让员工在受控环境中练习识别。

教育意义：社交工程已不再是“一封普通邮件”。“AI 造假” 让攻击者可以在短时间内为每位员工量身定制诱饵。所有职工必须理解“不点不打开”的原则，并养成使用官方渠道验证请求的习惯。

3. “模型偷窃”——海量 Prompt 攻击 AI 模型

背景：同年 5 月，Google 安全团队公开了一项对 模型蒸馏（model‑distillation） 攻击的实证研究。威胁组织通过全球分布的 代理服务器，向 Google Gemini 发起 超过 1 亿次查询（每次查询均包含精心设计的 Prompt），试图逆向抽取模型的 推理链 与 内部权重。经过数周的累计，这批 Prompt 成功重建了模型的 核心逻辑，并在开源社区流传出 “伪 Gemini” 的克隆模型。

攻击手法：

  1. 分布式代理层：利用全球 CDN、云函数等资源进行 IP 轮换，规避单点检测。
  2. Prompt 迭代：每一次查询都略有差异，逐步逼近模型的内部状态——类似“黑箱实验”。
  3. 数据聚合：收集返回的自然语言答案，利用 统计学习 重建模型权重。

危害：如果攻击者成功复制商业大模型，他们可以 自行部署、规避检测，甚至 对抗原模型的安全防护。这对依赖外部 AI 服务的企业构成 供应链安全 的新风险。

防御要点：

  • 访问控制：对外部 LLM API 调用实行 严格的身份认证与配额限制。
  • 异常行为监测：实时监控 请求频率、Prompt 结构，对异常模式自动触发警报。
  • 数据脱敏：在调用外部模型前，对敏感业务数据进行 脱敏或加密，避免模型直接学习企业机密。

教育意义：“把自己的钥匙交给陌生人”——在使用第三方 AI 服务时，我们往往忽视了 信息泄露 的风险。员工必须明白，每一次 API 调用都是一次潜在的情报泄露。

4. “无人化渗透”——AI 生成凭证的自动化横向移动

背景：2026 年 8 月，欧洲一家能源公司在例行审计中发现内部网络出现 异常的跨子网登录。进一步追查后，安全团队锁定了一批 “AI‑凭证”——攻击者利用 LLM 自动生成符合公司密码策略的口令（包括大小写、数字、特殊字符），并通过 自动化代理基础设施 批量尝试登录。系统日志显示，超过 10,000 次尝试均来自 同一云函数，而成功登录的机器随后被植入 自定义的 PowerShell 移动脚本，实现了 从生产线控制系统到财务系统的横向渗透。

攻击手法：

  1. 凭证生成：模型基于公开泄露的密码库，学习调度规则，自动生成 符合企业密码政策 的密码。
  2. 分布式爆破：利用云原生 容器编排系统（Kubernetes）快速启动 数千个爆破 Pod，实现高速、低成本的密码尝试。
  3. 后门植入：一旦成功，立即使用 AI 生成的 PowerShell 逆向脚本，在目标机器上建立 持久化通道。

危害：传统的密码爆破受限于手工或低效脚本，而 AI 的介入让 密码猜测的成功率提升 30% 以上，且攻击者可以 在数分钟内覆盖整个内部网络。

防御要点：

  • 密码全生命周期管理：采用 密码管理器，强制 密码定期更换 与 一次性密码（OTP）。
  • 异常登录检测：基于机器学习的 行为分析，实时发现异常登录地点、时间、设备。
  • 零信任微分段：将关键资产置于 微分段网络，即使凭证被窃取也难以横向渗透。

教育意义：“密码不是锁，而是钥匙”。 随着 AI 能够自动生成符合策略的密码，“强密码”已不再是防线的唯一保障。我们必须从 “密码” 转向 “身份” 与 “行为” 双重验证。

三、融合发展趋势下的安全新挑战

1. 信息化 → 自动化 → 无人化 的进阶路径

过去十年，我国企业的 信息化 已从单体 ERP、业务系统走向 云平台、微服务；紧接其后的是 自动化——RPA、CI/CD、容器编排让业务流程实现“一键部署、秒级交付”。2026 年起，无人化 正在加速渗透：无人仓、智能制造、无人驾驶车队、自动化运维机器人……这些技术的共性是 “少人手、多机器”。

在 “少人手” 的场景里，机器本身的安全 成为第一道防线；而 “多机器” 的互联互通，则放大了 “单点失效” 的风险。正如报告中所示，AI 已经不满足于 “协助”，而是 “自主演化”，它可以自行生成攻击脚本、钓鱼内容、凭证甚至 模型逆向信息。

2. 关键安全维度的演化矩阵

维度 传统方式 AI 时代趋势 防御建议
身份 密码+单因素 AI 生成的密码、凭证、行为模型 多因素认证（MFA）+ 行为生物识别
访问 防火墙+ACL 动态策略、AI 自动判断风险 零信任网络（ZTNA）+ 动态访问控制
数据 加密+备份 数据在 AI 训练中被抽取 同态加密、差分隐私、最小化数据共享
应用 WAF+代码审计 AI 自动生成漏洞利用 AI 驱动的红蓝对抗、持续渗透测试
运维 手工监控 自动化代理、无人化渗透脚本 机器学习异常检测、自动化响应（SOAR）

3. “人机协同”是唯一可行的安全路线

我们必须接受一个事实：技术的进步既是威胁也是机遇。在 AI 可以 生成攻击 的今天，AI 同样能够 帮助防守——例如 基于大模型的威胁情报分析、自动化安全编排。关键在于 “人机协同”：人类提供业务背景、合规要求，机器负责快速、海量的数据处理与模式发现。

四、号召全员参与信息安全意识培训

1. 培训的目标与定位

目标 对象 关键能力
提升安全感知 全体职工（包括非技术岗位） 识别 AI 生成钓鱼、异常登录、模型泄露风险
强化技术防御 开发、运维、网络安全团队 使用 AI 工具进行漏洞检测、代码审计、攻击模拟
落实合规治理 法务、合规、管理层 了解《网络安全法》、数据分类分级、第三方 AI 使用合规
构建应急响应 关键业务部门 快速识别、上报、隔离安全事件的 SOP 演练

2. 培训的核心模块（四步走）

步骤 内容 形式 时长
1️⃣ 安全认知 传统威胁 vs. AI 威胁、案例剖析、常见误区 线上视频 + 互动问答 45 分钟
2️⃣ 实战演练 模拟 AI 钓鱼邮件点击、密码爆破演练、模型调用审计 虚拟仿真平台、红蓝对抗实验室 90 分钟
3️⃣ 技术工具 使用安全 AI（如安全大模型）进行日志分析、漏洞扫描、自动化响应 实操 Lab、工具手册 60 分钟
4️⃣ 持续落地 制定个人安全行动计划、部门安全检查表、定期复训机制 现场讨论、制定 SOP 30 分钟

小贴士：每位参与者完成培训后，将获得 “AI 安全守护者” 电子徽章，且在公司内部安全积分系统中加 500 分（可兑换培训基金或咖啡券），让学习成果立刻转化为实际收益。

3. 培训的时间安排与报名方式

  • 首批培训：2026 年 10 月 5 日（周三）上午 9:30 – 12:30，线上 + 线下混合（会议室 A）。
  • 报名入口：企业内部门户 → “学习与发展” → “信息安全意识培训”。
  • 报名截止：2026 年 9 月 28 日（周二）23:59 前完成在线报名。

温馨提醒：为确保培训效果，已完成培训的部门需在 1 个月内组织一次 内部安全演练，并提交演练报告（不少于 3000 字），未通过的部门将安排补课。

五、从案例到行动——职工自查清单

检查项 关键问题 建议动作
邮件 是否收到过看似官方、但细节异常的邮件？ 使用官方渠道核实、不要随意点击链接
密码 是否使用了 AI 生成的强密码但未启用 MFA？ 开启 MFA、更换为一次性密码或硬件令牌
云服务 是否向外部 LLM API 直接上传敏感数据？ 对数据进行脱敏、预审 API 调用策略
凭证 是否在内部系统中发现异常登录记录？ 立即报告安全团队、检查是否有未知代理
代码 是否在代码审查中忽略了自动生成的脚本？ 引入 AI 代码审计工具、定期审计 AI 产出

行动呼吁：请各位同事在本周内自行完成上述自查，并在企业内部沟通平台上传自查报告（标题格式：【自查】+部门+姓名），我们将在月度安全例会上统一评议。

六、结语：让安全成为组织的“第二本能”

在 AI 赋能的时代，信息安全不再是“技术部门的事”，而是全员的必修课。从报告中的 “幽灵代码”、 “深度诱捕”、 “模型偷窃”、 “无人化渗透” 四大案例我们看到，攻击者的思路已经被 AI 大幅度提速、规模化；而我们若不主动拥抱 AI、构建 “人‑机‑环” 的防御体系，就只能被动接受损失。

所以，请把即将开启的安全意识培训当作一次 提升个人价值、守护企业未来 的机会。学习完毕，你将不再是“安全的被动接受者”，而是能够 主动识别、及时响应、协同防御** 的安全“新兵”。让每一次点击、每一次密码输入、每一次 AI 调用，都成为 “安全的加分项”，而非 “风险的突破口”。

让我们一起在 AI 的洪流中，筑起坚不可摧的安全堤坝！

“千里之堤，溃于蚁穴。”——请从今天起，从自己做起，从每一次细小的安全操作做起，让组织的安全防线如同铜墙铁壁，抵御 AI 时代的风暴。

关键词

昆明亭长朗然科技有限公司专注于信息安全意识培训，我们深知数据安全是企业成功的基石。我们提供定制化的培训课程，帮助您的员工掌握最新的安全知识和技能，有效应对日益复杂的网络威胁。如果您希望提升组织的安全防护能力，欢迎联系我们，了解更多详情。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

在智能化浪潮中筑牢防线——从“案例脑暴”到全员安全觉醒

admin

前言：四幕“安全戏剧”，为你点燃警钟

在信息技术日新月异、人工智能、机器人和自动化深度融合的今天，组织的每一次系统升级、每一个机器人上岗、每一次AI模型部署，都可能隐藏着潜在的安全隐患。下面我们用头脑风暴的方式，挑选了四个典型且极具教育意义的安全事件，供大家细细品鉴、深度反思。

案例 简述 关键教训
案例一：某大型医院被勒索软件锁死，诊疗数据被加密 攻击者利用钓鱼邮件中的恶意宏，成功在内部系统植入勒索蠕虫，导致全院 5000 余台终端被加密，手术排程被迫中止，患者安全受到严重威胁。 ① 电子邮件是攻击的主要入口；② 关键系统缺乏隔离和备份；③ 员工对可疑附件缺乏辨识能力。
案例二：内部员工利用云盘泄露敏感研发文档 一名研发工程师因对个人云盘“便利”产生依赖，将未脱敏的芯片设计图纸同步至个人 OneDrive，随后账号被黑客租用进行“账户转卖”，导致公司核心技术泄露。 ① 个人云服务与公司资产混用是隐蔽的泄密渠道；② 权限管理与审计不完善；③ 零信任理念未落地。
案例三：AI 生成的深度伪造钓鱼邮件骗取财务审批 攻击者利用最新的生成式 AI（如 GPT‑4）生成高度仿真的 CEO 语气邮件，指示财务部门将 300 万美元转账至“合作伙伴”账户。邮件中嵌入的恶意链接指向植入后门的内部系统。 ① AI 生成内容的可信度提升，传统对“发件人可信”判断失效；② 缺乏多因素审批与交易限额机制；③ 对 AI 生成内容的识别能力不足。
案例四：供应链 CI/CD 脚本被篡改，引入后门 某软件公司使用公开的开源 CI/CD 模板，攻击者在模板的 Dockerfile 中加入恶意二进制，导致每一次自动化构建的镜像都携带后门。最终，攻击者通过该后门渗透到生产环境，窃取客户数据。 ① 开源组件未进行完整性校验；② 自动化流水线缺乏安全审计；③ 对供应链风险认识不足。

这四幕戏剧，从 外部钓鱼、内部泄密、AI 伪造、到 供应链渗透，完整描绘了现代组织在技术快速迭代过程中可能遭遇的攻击路径。它们的共同点在于：人的因素始终是链条中的薄弱环节。无论技术多么先进，若员工的安全意识、知识与技能未能同步提升，防线终将出现裂痕。

案例深度剖析：从“失误”到“漏洞”，再到“根本原因”

1. 勒杀病毒的“钓鱼”入口——邮件安全是第一道门槛

  • 攻击链：钓鱼邮件 → 打开宏 → 脚本下载 → 勒索蠕虫扩散 → 加密文件
  • 技术细节：攻击者利用的是 Office 宏的 “自动执行” 功能，配合 PowerShell 脚本下载 C2 服务器上的加密工具。
  • 防御缺口：
    • 终端安全策略未禁用宏或未使用可信文档签名验证；
    • 邮件网关缺乏高级威胁检测（如基于行为的沙箱分析）；
    • 备份与灾难恢复方案不完整，导致业务无法快速回滚。
  • 教训：在任何组织里，邮件安全培训必须保持常态化。员工需养成“不随意启用宏、不打开未知附件”的习惯，同时 IT 部门要部署 零信任邮件网关，对所有可疑文件进行动态分析。

2. 个人云盘的“便利陷阱”——权限管理与数据脱敏缺失

  • 攻击链：员工同步→ 账号被盗 → 云盘数据被复制 → 敏感信息泄露
  • 技术细节：黑客使用 密码喷射 + 二次认证劫持（SMS 劫持）获得账号控制权。
  • 防御缺口：
    • 缺少统一的云存储治理平台，个人云盘与公司网络未实现隔离；
    • 未对上传至云端的敏感文件进行自动脱敏或加密；
    • 审计日志未开启，导致泄露行为难以及时发现。
  • 教训：组织应实施 CASB（云访问安全代理），对所有云端行为进行细粒度监控；对涉及核心技术的文件实行 强制加密 与 自动脱敏，并通过 身份与访问管理（IAM） 实现最小权限原则。

3. AI 生成的伪造邮件——智能体化背景下的“信任危机”

  • 攻击链：AI 生成邮件 → 伪造发件人 → 诱导财务审批 → 恶意链接激活后门 → 数据泄露

  • 技术细节：使用大型语言模型（LLM）生成符合公司口吻、签名图像真实的邮件；链接指向内部渗透工具的 WebShell。
  • 防御缺口：
    • 缺乏邮件内容的 AI 检测（如对生成式文本的指纹识别）；
    • 审批流程仅依赖单一验证因素，未采用 多因素审批（MFA） 或 行为分析；
    • 对外部链接的安全网关缺失，导致恶意链接直接访问内部系统。
  • 教训：在 AI 普及的时代，组织需要 部署生成式内容检测引擎，并在关键业务（如财务、采购）引入 双人或多因素审批，将“单点信任”拆解为“多维验证”。

4. 供应链 CI/CD 后门——自动化与“信任链”并行的风险

  • 攻击链：开源模板下载 → 添加恶意二进制 → 自动构建 → 镜像推送至生产 → 后门激活 → 数据窃取
  • 技术细节：攻击者利用 GitHub 供应链攻击（在开源仓库提交恶意 PR），并通过 SBOM（软件物料清单） 缺失，逃过检测。
  • 防御缺口：
    • 缺少代码签名与镜像签名验证；
    • CI/CD 流水线未集成安全扫描（SAST/DAST/SC安全）；
    • 对第三方组件未使用 可重复构建（Reproducible Build） 机制。
  • 教训：建设 安全的 DevSecOps 流程，让安全审计嵌入每一次代码提交、每一次镜像构建，做到 “先检测、后发布”。

智能体化、机器人化、AI‑Agent 时代的安全新局

2026 年，Gravwell 推出的 五大 AI Agent 正在用“自研上下文”重新定义安全运营：

  1. Case Agent：在调查全过程中自动生成并验证查询。
  2. Alert Triage Agent：把裸露的告警包装成可读报告。
  3. Daily Summary Agent：以一天为单位提炼关键情报。
  4. Admin Agent：提供部署配置的即时答案。
  5. Audit Agent：自动审计自动化任务、警报与数据流。

这些 Agent 通过 Model Context Protocol（MCP） 与平台的内部工具直接交互，实现 “有边界的自治”。它们的出现并不是要取代安全 analyst，而是 把繁杂的前期准备工作交给机器，让分析师有更多时间聚焦 高级威胁建模与决策。

然而，AI Agent 的强大也意味着 攻击面扩大。若攻击者在系统内部植入恶意 Agent，或通过 提示注入（Prompt Injection） 误导合法 Agent 执行危险操作，则后果不堪设想。人仍是 “最关键的控制点”——只有员工具备足够的安全认知，才能在 AI 失误时及时发现、纠正甚至关闭其权限。

我们的号召：全员参与安全意识培训，打造“AI + 人”双保险

  1. 培训目标
    • 认知层面：了解 AI 生成内容的风险、云端数据的治理、供应链安全的基本概念。
    • 技能层面：掌握钓鱼邮件识别、云盘文件加密、审批流程的多因素验证、CI/CD 安全审计的基础操作。
    • 行为层面：养成“发现异常及时上报、未经授权不使用个人云盘、遇 AI 生成内容多疑”的安全习惯。
  2. 培训形式
    • 线上微课堂（每周 20 分钟，涵盖案例复盘与实战演练）；
    • 情境演练平台（模拟 AI 伪造邮件、勒索病毒现场），让每位员工在安全沙箱中亲手“破局”；
    • 机器人导学（利用内部机器人助手推送每日安全小贴士），实现 “AI 触手提醒”，让安全意识渗透到日常工作流。
  3. 考核与激励
    • 安全积分系统：每完成一次培训、每报告一次可疑行为可获取积分，积分可兑换公司福利或培训认证徽章。
    • 年度安全之星：评选在安全防护、风险报告、创新防御方案方面表现突出的个人或团队。
  4. 与 AI Agent 的协同
    • Agent 行为日志公开：所有 AI Agent 的调用链将在安全控制台实时展示，任何异常操作均会触发 “人工确认” 流程。
    • 人‑机协作工作流：当 Agent 检测到高危告警时，会先生成 “初步报告 + 推荐操作”，由 analyst 通过 双因素审批 进行确认后执行。

正所谓“防微杜渐，未雨绸缪”。在智能体化的浪潮里，我们必须把 技术的“自动化”与人的“主动性” 融为一体，让 AI 成为我们可靠的“右膀右臂”，而不是失控的“黑手”。

结语：以案例为镜，以培训为盾，携手共筑安全长城

回望四个案例，它们共同告诉我们一个道理：安全并非某个部门的专属职责，而是每一位员工的日常行为。在 AI Agent、机器人流程自动化（RPA）以及生成式 AI 迅猛发展的当下，“人机协同” 是唯一可行的安全发展路径。

因此，我诚挚邀请全体同仁：

  • 立刻报名 即将启动的《信息安全意识提升计划》；
  • 积极参与 每一次线上演练，用手指点亮安全的灯塔；
  • 发挥想象，设想自己是企业的“防火墙”，在每一次操作前先问自己：“这一步会不会给攻击者留下一扇门？”

让我们在 AI 与机器人的助力 下，形成 “人‑机互补、全员共防、持续进化” 的安全文化。只有每个人都成为安全的“第一道防线”，企业才能在数字化、智能化的高速路上稳健前行，迎接光明的未来。

在昆明亭长朗然科技有限公司，信息保护和合规意识是同等重要的两个方面。我们通过提供一站式服务来帮助客户在这两方面取得平衡并实现最优化表现。如果您需要相关培训或咨询，欢迎与我们联系。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898