量子时代的安全蓝图——从危机案例到防护行动,携手打造全员信息安全防线


前言:一次头脑风暴,三场“安全警钟”

在信息技术高速演进的今天,安全不再是少数技术专家的专属话题,而是每一位职工都必须时刻绷紧的弦。为帮助大家切身感受安全隐患的真实威力,本文先以头脑风暴的方式,构思出三起与当下热点相呼应的典型安全事件。它们或许是想象的产物,却根植于业界真实数据与趋势,足以警醒每一位同事:若不提前布局,后悔只能在数据泄露的废墟上哀叹。

案例 场景概述 关键失误 直接后果 引发的深层思考
案例一:量子破译导致的企业证书失效 某大型制造企业在 2025 年底部署了基于 RSA‑2048 的内部 API 认证体系,未对量子风险进行评估。 未进行 后量子密码(PQC) 迁移,忽视了量子计算机的潜在破解能力。 在 2026 年初,一家竞争对手利用已公开的量子算法快速破解了该企业的根证书,导致内部系统被植入后门,业务中断 48 小时,直接经济损失约 1.2 亿元。 “防患于未然” 的古训再度验证:技术升级不能等到灾难降临才匆忙应对。
案例二:AI Agent 失控引发的敏感数据外泄 某金融科技公司引入了自研的 AI Agent 助手,用以自动化客服和风控流程,未对 Agent 权限进行细粒度管控。 缺乏 AI Agent Passport 机制,导致 Agent 能够跨系统读取客户身份证号、银行卡信息。 2025 年底,黑客通过模型注入攻击,诱导 Agent 将客户敏感信息上传至外部云盘,泄露约 30 万条个人数据,监管处罚 3000 万人民币。 身份即控制平面,“身份治理” 与 “加密验证” 必须同步实施,才能防止“机器速率”下的安全失控。
案例三:缺乏加密敏捷导致供应链 CI/CD 被植入后门 某互联网平台在持续交付(CI/CD)流水线中使用了传统的自签名证书,未实现 加密敏捷(crypto‑agility)。 证书更新流程繁琐、缺少自动化轮转,导致旧证书长期暴露。 2026 年 3 月,攻击者在开源依赖库中植入恶意代码,利用泄露的旧证书与内部服务进行 TLS 伪装,成功在生产环境中植入后门,导致用户账号被批量盗用,平台声誉受损。 “治标不治本” 的教训提醒我们:只有把加密管理嵌入 DevOps,才能在供应链攻击面前保持“弹性”。

上述三起案例,分别从 量子密码、AI 代理治理、加密敏捷 三个维度,映射了 DigiCert 2026 年《World Quantum Readiness Day》报告中所揭示的行业痛点:87 % 的组织正在规划或测试后量子计划,却只有 7 % 真正实现了量子安全或混合加密的全局部署。正是这些“隐形裂缝”,在日常业务的灯火阑珊处孕育着巨大的风险。


一、量子冲击:从“理论”到“现实”的跨越

1. 什么是后量子密码(PQC)?

传统的 RSA、ECC 等公钥密码体系基于大数分解或离散对数的数学难题,面对日益强大的经典计算机仍属“铁壁”。然而,量子计算 的出现,让 Shor 算法能够在多项式时间内破解上述算法。DigiCert 在 2026 年发布的《量子风险白皮书》中指出,如果在 2028 年前未完成关键系统的后量子迁移,企业将面临一次全局性的安全失效。

2. 量子风险的产业渗透

  • 金融领域:跨境支付系统使用的 TLS 证书若仍依赖 RSA‑2048,将在量子计算普及后被瞬间破解,导致交易信息被篡改或窃取。
  • 供应链管理:基于区块链的溯源方案若采用传统签名,量子攻击能够伪造区块,破坏供应链的可信度。
  • 云原生服务:容器间的内部 mTLS 通道在量子时代若不升级,将成为攻击者的后门。

3. 量子迁移的“三步走”

  1. 资产清点:使用 Crypto‑Agility 工具对全网证书、密钥、协议栈进行全景扫描,绘制“加密依赖地图”。
  2. 分层优先级:依据业务关键度、曝光面和合规要求,制定 “蓝图”(Blueprint)— “先行” 迁移核心业务系统,“后续” 着手边缘服务。
  3. 自动化落地:在 CI/CD 流水线中引入 后量子算法库(如 CRYSTALS‑Kyber、Dilithium),配合 证书生命周期管理(CM) 平台,实现 零停机 的滚动升级。

正如《论语·卫灵公》所云:“温故而知新”。我们在回顾传统加密的历史教训时,也必须拥抱后量子时代的新技术。


二、AI 代理的“双刃剑”:信任与控制的平衡

1. AI Agent Trust 与 Agent Passport 的崛起

DigiCert 2026 年推出的 AI Agent Trust 架构,试图在 身份 与 加密验证 两层面为自主系统提供“可审计、可授权、可验证”的安全框架。其核心概念——Agent Passport——为每个 AI Agent 颁发一枚基于硬件根信任(Hardware Root of Trust)的数字护照,明确标注 Can‑Access、Can‑Operate、Can‑Execute 三大权限维度。

2. 典型攻击路径

  • 模型注入:攻击者向训练数据中注入恶意标签,使 Agent 学会误导用户或泄露内部接口。
  • 凭证窃取:若 Agent 的秘钥存储在不安全的容器中,黑客可直接利用窃取的私钥伪装合法请求。
  • 横向横跨:缺乏统一的身份治理,使得一个被攻破的 Agent 能够跨系统调用其它服务,形成 “链式攻击”。

3. 防护措施

  1. 身份即控制平面:采用 Zero‑Trust 模型,对每一次 Agent 调用进行实时鉴权与审计。
  2. 加密验证链:每一次模型输出都附带 签名摘要,确保结果未被篡改。
  3. 审计日志不可篡改:利用 区块链不可变账本 记录 Agent 行为,实现溯源与追责。

正如《孙子兵法》云:“兵者,诡道也”。在 AI 代理的安全防御中,我们既要懂得技术的“诡道”,更要以严密的治理体系对抗“诡计”。


三、加密敏捷:在软件现代化浪潮中的关键抓手

1. 为什么加密要“敏捷”?

在当今 数据化、自动化、无人化 深度融合的环境下,应用程序的交付周期从数月压缩到数天甚至数小时。传统的手工证书更新 已经成为制约快速交付的“瓶颈”。DigiCert 研究显示,75 % 的企业在开发生命周期中使用多种分散的工具,导致加密依赖不可见、管理碎片化。

2. 加密敏捷的实现路径

  • 声明式证书管理:在 Infrastructure‑as‑Code(IaC) 中以 YAML/JSON 描述证书需求,交给平台自动化生成、轮转、撤销。
  • 统一的密钥生命周期平台(KMS):集中管理对称密钥、非对称密钥,提供 API‑first 调用,支撑微服务间的安全通信。
  • 持续合规审计:通过 CI 检查插件 自动检测代码库中是否出现弱加密算法或过期证书,形成 安全门(Security Gate)。

3. 案例复盘:从“蓝图到构建”

在 DigiCert 《World Quantum Readiness Day》主题为 “From Blueprint to Build” 的大会上,多位业界领袖分享了 “先规划、后落地” 的成功经验。例如,某跨国医疗平台在 2025 年完成 “全链路加密敏捷改造”,通过 GitOps 将证书配置纳入版本控制,半年内实现 100 % 的 TLS 加密覆盖,并在量子迁移路径上提前预留 后量子算法 插件接口。

正所谓:“工欲善其事,必先利其器”。只有把加密工具化、自动化,才能在高速迭代的业务中保持安全的“利器”状态。


四、融合发展的大背景:数据化、自动化、无人化

1. 数据驱动的决策体系

企业的每一次业务决策,都依赖于 大数据平台 的实时分析。数据在采集、传输、存储、计算的全链路上,需要 端到端加密 与 完整性校验。若底层的加密体系因量子攻击失效,整个决策链条将陷入“信息污点”,导致错误判断、业务损失。

2. 自动化运维的安全挑战

自动化脚本、机器人流程自动化(RPA) 在提升效率的同时,也可能成为黑客横向渗透的“跳板”。脚本中嵌入的凭证若未加密或未实现轮转,攻击者只需一次成功入侵,即可获得 “全局特权”。

3. 无人化的信任基石

在 无人仓、无人车、无人机 等场景中,身份与信任 成为唯一的控制平面。每一台机器的 数字护照 必须具备 不可伪造、可溯源 的特性,才能在 “机器速率” 的交互中避免“冒名顶替”。这正是 AI Agent Passport 所力图解决的根本问题。


五、信息安全意识培训的必要性与行动指引

1. 培训的定位:从“安全文化”到“安全能力”

信息安全不应是“一次性宣导”,而是 持续学习、持续实践 的过程。我们计划在下个月启动为期 四周 的 信息安全意识提升计划,覆盖以下四大模块:

周次 主体内容 关键技能 预期产出
第 1 周 量子密码与加密敏捷 了解后量子算法、使用证书管理平台 完成全网证书清点报告
第 2 周 AI Agent 信任治理 掌握 Agent Passport 配置、审计日志分析 编写一份 Agent 权限矩阵
第 3 周 CI/CD 安全实践 集成安全门、自动化密钥轮转 在流水线中成功部署一次证书自动更新
第 4 周 全员红蓝对抗演练 认识典型攻击路径、快速响应 完成一次模拟攻击的即时处置报告

2. 线上线下双轨制学习

  • 线上微课:每节 15 分钟的短视频,配合 互动测验,随时随地完成学习。
  • 线下工作坊:邀请 DigiCert 与 AWS 的安全专家,现场演示 后量子迁移 与 AI Agent Passport 的落地实操。
  • 知识星球:搭建内部安全社区,鼓励员工分享安全技巧、案例复盘,形成 “学习闭环”。

3. 激励机制

  • 认证徽章:完成全部四周学习并通过考核的同事,将获得 “量子安全先锋” 电子徽章,可在公司内网个人主页展示。
  • 年度安全贡献奖:对在红蓝对抗、安全审计 中表现突出的团队或个人,提供 专项奖金 与 技术培训机会。
  • 内部黑客马拉松:组织 “量子防线挑战赛”,围绕后量子算法、AI Agent 信任等主题进行创意攻防,优胜者将获得 硬件安全模块(HSM) 现场演示机会。

正如《易经》所言:“穷则变,变则通,通则久”。只有让每位职工在 学习-实践-创新 的闭环中不断“变”,才能在技术迭代的浪潮中保持“通”,实现组织安全的长久。


六、行动号召:从我做起,合力筑牢数字城堡

亲爱的同事们,信息安全不是高高在上的“IT 专项”,而是 每一次点击、每一次复制、每一次代码提交 都潜在的风险点。量子计算的逼近、AI 代理的普及、自动化流水线的高速迭代,都在呼唤我们 从概念到行动 的跨越。

  • 立即报名:请登录公司内部培训平台,填写《信息安全意识提升计划》报名表,锁定您的学习档期。
  • 主动参与:在日常工作中,主动使用 证书管理工具、权限审计日志,对发现的安全隐患及时上报。
  • 共同成长:加入公司安全交流群,与安全团队、技术同事一起讨论最新的 量子密码、AI 安全、CI/CD 防护 实践经验。

让我们共同把 “从蓝图到构建” 的理念落实到每一行代码、每一个系统、每一位员工的心中。只有全员参与、持续学习,才能在“量子冲击”和“AI 代理”的双重挑战下,守住企业的数字根基。

结束语:

在信息安全的世界里,没有永远的安全,只有不断进化的防御。让我们以 “未雨绸缪、敢为人先” 的精神,携手迎接后量子时代的挑战,构建可信、可验证、可审计的数字未来。

昆明亭长朗然科技有限公司专注于打造高效透明的信息保密流程。通过我们的服务,您可以轻松识别和管理潜在的数据泄露风险。对此感兴趣的客户请联系我们了解详细方案。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

量子浪潮来袭——在智能化时代筑牢信息安全防线


一、头脑风暴:从“想象”到“警醒”的两个典型案例

在信息技术迅猛发展的今天,很多人会不自觉地把未来的科技想象成科幻电影的画面:量子计算机像《星际迷航》里的穿梭机,AI 机器人像《终结者》里的伙伴,数据中心则成为“数字城堡”。然而,想象的火花若点燃在现实的柴草上,就可能引燃一次次信息安全事故。下面,我以 “量子云平台后门泄密案” 与 “嵌入量子加密芯片的工业 IoT 被勒索案” 为例,进行深度剖析,帮助大家在脑洞大开的同时,也能把安全的红线牢记心头。


案例一:量子云平台后门泄密案

背景
2026 年 9 月,澳洲量子计算公司 Diraq 将其首套 8 量子位的硅自旋量子计算机部署在 Equinix 雪梨数据中心。该系统以低于 20 kW 的功耗,直接并入传统服务器、CPU、GPU 以及云平台,标志着量子计算首次在多租户商用数据中心落地。

事件经过
– 第一阶段:默认密码未更改
Diraq 为了快速上线,对量子计算机控制系统的管理界面使用了出厂默认密码 “admin123”。该密码在公开的技术文档中能够查询到,且被少数内部测试人员分享至一份内部 Wiki 页面。

  • 第二阶段:外部渗透
    某黑客组织扫描了 Equinix 数据中心的公开 IP 段,发现了若干异常的 22、443 端口响应。利用默认密码,他们成功登录到量子计算机的控制面板,获取了对冷却、时钟和量子位调度的完全控制权。

  • 第三阶段:后门植入与数据窃取
    攻击者在量子计算机控制系统中植入了一个隐蔽的后门脚本,每当系统执行量子运算任务时,会将任务的输入、输出以及中间态的测量结果通过加密的 HTTP POST 发送至攻击者控制的 C2 服务器。由于量子计算任务往往涉及金融模型、药物研发、材料模拟等高度机密的业务数据,短短两周时间,攻击者便窃取了数十 TB 的敏感实验数据。

  • 第四阶段:被动泄漏
    由于后门脚本运行在量子控制系统的低功耗微处理器上,且仅在量子运算期间激活,常规的 IDS/IPS 监控几乎没有捕捉到异常流量。直到 Diraq 的内部审计团队在一次例行的系统固件校验时发现了异常的二进制校验和,才追踪出这起漏洞。

安全教训
1. 默认凭证是信息安全的死穴——任何硬件或软件的出厂默认账号密码都必须在投入生产前强制更改。
2. 新兴技术的运维安全不容忽视——量子计算平台并非“黑箱”,其控制平面同样需要完整的安全加固、日志审计和行为监测。
3. 跨系统的隐蔽通道极易被利用——量子任务的输入输出往往是高度价值的数据,必须在传输链路上使用端到端加密,并对访问进行细粒度的身份验证。
4. 安全监控的覆盖范围要随技术演进而扩展——传统的网络流量监控、入侵检测系统(IDS)需要升级为能够识别量子计算节点特有协议和行为模式的下一代安全监控平台(NGSI)。


案例二:嵌入量子加密芯片的工业 IoT 被勒索案

背景
2026 年 8 月,国内一家大型石油化工企业在其自动化生产线升级时,引入了基于硅自旋量子位的硬件安全模块(HSM),声称能利用量子密钥实现“不可破解”通讯。该模块由第三方供应商提供,直接集成到现场的 PLC(可编程逻辑控制器)和传感器网关中。

事件经过
– 第一阶段:固件漏洞曝光
该量子 HSM 采用了自研的微码固件,为加速上市,固件的安全审计仅在实验室完成,未进行第三方渗透测试。随后,全球公开的安全社区发布了一篇 titled “Exploiting the Timing Side‑Channel of Silicon‑Spin Qubit HSMs”,披露了该固件在特定时序下会泄露内部私钥的侧信道漏洞(CVE‑2026‑51789)。

  • 第二阶段:供应链渗透
    攻击者通过伪造的 OTA(Over‑The‑Air)固件更新包,将带有后门的恶意固件注入工厂内部的量子 HSM。由于更新流程缺乏代码签名校验,恶意固件在数分钟内遍布全线设备。

  • 第三阶段:勒索执行
    恶意固件在后台悄悄生成了量子密钥对,并将私钥上传至攻击者的暗网服务器。随后,攻击者利用获取的密钥对生产线的关键控制指令进行加密,使得现场的 PLC 无法正常解密指令,导致生产线停滞。攻击者通过钓鱼邮件向企业高层发送勒索信,要求以比特币支付 5,000 BTC 并提供解密钥匙,否则将公开整个工厂的生产配方和安全监控录像。

  • 第四阶段:应急恢复的艰难
    企业在确认系统被加密后,启动了灾备预案。由于量子 HSM 的私钥已泄漏,传统的恢复手段(如重新刷写固件、恢复出厂设置)无法解除加密。最终,在数日内只能通过重新采购全套 HSM 并手工替换所有受影响的 PLC,导致生产损失高达数亿元人民币。

安全教训
1. 供应链安全是新技术落地的第一道防线——任何嵌入式安全硬件在交付前必须经过多方的代码审计与固件签名验证。
2. 量子安全模块并非“绝对安全”——量子密钥生成与存储同样会受到侧信道攻击,必须配合复合防护(硬件防护、软件监控、物理防护)才能形成真正的安全体系。
3. 应急预案要覆盖新技术——灾备计划中必须包含量子硬件失效、密钥泄漏等场景的处理流程,以及对应的备份密钥管理策略。
4. 跨部门协同是防止勒索的关键——IT、OT、法务与风险管理部门需要共同制定统一的安全策略,避免信息孤岛导致漏洞被放大。


二、智能化、自动化、信息化融合的时代背景

1. 具身智能(Embodied AI)正从实验室走向车间、工厂与数据中心

在过去的十年里,AI 已经从“语言模型”迁移到“具身形态”。机器人臂在装配线上与人类协作、无人机在物流中心实现“空中取件”、自动驾驶汽车在城市道路上巡航——这些都是具身智能的生动体现。它们的运行离不开海量的传感数据、实时的边缘计算以及高速的网络连接。

安全含义:具身智能系统往往直接控制物理执行器,一旦被攻击,后果不再是数据泄露,而是可能导致人员伤亡、设施毁损或生产线停摆。

2. 自动化流水线与 AI 运算的深度融合

云原生架构、容器化微服务及 Serverless 已经成为企业构建弹性应用的主流方式。与此同时,AI 推理服务、机器学习模型训练和大模型微调在 GPU、TPU 甚至量子加速器上并行运行,形成了“算力即服务(Compute‑as‑a‑Service)”。

安全含义:自动化流水线的每一步(代码提交、容器构建、镜像推送、部署)都可能成为攻击者注入恶意代码、植入后门或窃取模型参数的入口。

3. 信息化浪潮推动数据中心向“多模态算力平台”进化

从传统的 CPU‑GPU 组合到现在的 FPGA‑ASIC‑量子协同计算,数据中心的硬件形态多元化。Diraq 把 8 量子位的硅自旋量子计算机直接放进商用数据中心,一方面展示了量子技术的可落地性,另一方面也敲响了硬件层面的安全警钟。

安全含义:多模态算力平台意味着不同硬件的固件、驱动、管理接口交叉共存,攻击面呈指数级增长;而传统安全产品往往只覆盖 CPU/网络层,对量子、FPGA 等新组件的检测能力不足。


三、号召全体职工积极参与信息安全意识培训

1. 培训的目标——从“防火墙思维”向“安全生态思维”转变

过去,信息安全往往被视作 “防火墙之下的堡垒”,只要把外围防护做好,内部就可以高枕无忧。如今,随着量子计算、AI、IoT 等技术的深度渗透,安全边界变得模糊且动态。培训的核心应是帮助每位员工理解:

  • 资产全景:我们在使用的每一台服务器、每一个容器、每一块量子芯片,都是潜在的攻击目标。
  • 威胁链条:攻击者常常从“人”出发——钓鱼邮件、社交工程、内部奖惩制度的漏洞,转而利用技术缺陷完成“攻”。
  • 防御体系:从身份与访问管理(IAM)、零信任(Zero‑Trust)、安全即代码(SecDevOps)、威胁情报共享 四个层面构建闭环防御。

2. 培训的内容框架(建议分为四大模块)

模块 关键点 实践活动
基础安全认知 密码管理、社交工程防范、移动设备安全 “密码强度”现场演练、模拟钓鱼攻击演练
现代技术安全 云原生安全、容器安全、量子硬件安全、边缘 AI 安全 漏洞扫描实战、容器镜像签名、量子芯片固件校验
业务连续性与应急响应 备份恢复、灾难演练、勒索防护、供应链风险 案例复盘(如本篇的量子后门与 IoT 勒索)、桌面演练
安全文化建设 安全价值观、激励机制、跨部门协作 安全小组讨论、风险报告奖励、全员安全周活动

3. 培训方式的创新——“沉浸式学习”+“游戏化体验”

  1. VR/AR 场景再现:利用虚拟现实技术,将 “量子云平台后门泄密” 与 “工业 IoT 勒索” 两大案例还原为沉浸式情境,让职工在仿真环境中亲自体验攻击路径、发现异常、做出响应。
  2. CTF(Capture the Flag)挑战赛:围绕量子芯片固件、容器镜像、AI 模型盗用等方向设计挑战,激发学习兴趣并检验实战能力。
  3. 微课+弹幕互动:将复杂的量子密码学、零信任网络等概念拆分为 5 分钟微课,配合弹幕提问、即时投票,提高学习的碎片化效率。

4. 培训的考核与激励机制

  • 阶段性测评:每完成一项模块的学习后,通过线上测验、实操演练进行评估,合格后发放电子徽章。
  • 安全积分体系:根据职工在日常工作中提交的安全建议、发现的潜在风险以及培训成绩累计积分,积分可兑换培训证书、公司内部福利或专业安全认证(如 CISSP、CISA)。
  • 年度安全明星:评选在全公司安全文化推广、风险降低上做出突出贡献的个人或团队,授予“安全先锋”称号,并在公司年会进行表彰。

四、落地行动计划——从今天起,让安全成为工作习惯

时间节点 关键任务 负责人 预期成果
第 1 周 宣布信息安全培训计划,发布培训手册与案例简介 信息安全部主任 全员了解培训目的与日程
第 2‑3 周 完成基础安全认知线上微课并通过首轮测评 HR 与 IT 运营 90% 以上员工完成密码管理、钓鱼防范训练
第 4‑5 周 启动现代技术安全模块(云原生、量子硬件)实操实验室 技术研发部 员工能够手动检查容器镜像签名、量子芯片固件签名
第 6 周 举办沉浸式案例复盘工作坊(量子后门、IoT 勒索) 安全运营中心 通过情景演练,提升员工的快速响应能力
第 7‑8 周 进行全员应急响应演练(包括灾备恢复、勒索应对) 业务连续性办公室 将平均恢复时间(MTTR)降低 30%
第 9 周 开展 CTF 挑战赛并公布安全积分榜单 信息安全部 通过竞赛提升实战技能,激发团队合作
第 10 周 汇总培训成果,发布《信息安全成熟度报告》 高层管理层 为后续安全投入提供量化依据

“防范未然,胜于亡羊补牢。”——《左传》有云,未雨绸缪方能立于不败之地。信息安全不是单纯的技术防护,而是全员参与的文化建设。


五、结束语——让安全意识成为每一次敲键的自觉

在量子计算机与 AI 模型齐飞的时代,“数据就是资产,算力就是新型资源”;“安全就是竞争力的底线”。 当 Diraq 的量子电脑在商用数据中心低功耗运转时,它的每一次脉冲都在提醒我们:技术创新的背后,隐藏着前所未有的安全挑战。

如果我们把安全仅当作 IT 部门的“后勤保障”,那么一旦攻击者突破防线,整个企业的运营将像失去舵手的巨轮,随波逐流。相反,当每位职工都具备 “安全思维、风险意识、快速响应” 的能力时,企业就拥有了 “主动防御、弹性恢复” 的超级网络武装。

因此,请大家 积极报名即将开启的信息安全意识培训,用实际行动把“想象的未来”转化为“可控的现在”。让我们一起在量子浪潮、AI 风暴与自动化车轮的交汇处,筑起一道坚不可摧的安全长城,让每一次创新都在安全的护航下,踏出坚定的脚步。

“欲穷千里目,更上一层楼;欲安万家业,更添一层盾。”——让信息安全成为我们共同的“上层建筑”,在智能化、自动化、信息化的宏伟画卷中,绘出最稳固的防线。

信息安全意识培训,期待与你一起变得更强!

昆明亭长朗然科技有限公司在企业合规方面提供专业服务,帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训,协助客户落实合规策略,以降低法律风险。欢迎您的关注和合作,为企业发展添砖加瓦。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898