机器人安全

信息安全新纪元：从案例洞察到全员防护的完整锦囊

admin

“防微杜渐，方能不负天下”。——《左传》
在数字化、机器人化、无人化交织的今日，信息安全已不再是技术部门的专属课题，而是全体职工共同的“必修课”。本文将以 头脑风暴 的方式，呈现四大典型且极具警示意义的安全事件案例，剖析其根因与防范要点；随后，结合产业发展趋势，号召每一位同事积极参与即将开启的 信息安全意识培训，提升个人防护能力，筑牢企业整体安全底线。

（全文约 6 800+ 汉字，敬请耐心阅读）

一、案例一：供应链攻击——AI 芯片背后的暗流

1. 事件概述

2026 年 8 月，Google 与 Marvell 达成价值 1 200 亿美元 的 AI 芯片采购与定制协议。该协议在 SEC 文件中披露，涉及 AI 推理加速器、近存储计算等关键技术。协议签订后，Marvell 股价因“利好”一夜飙升 9.85%。看似天价合作背后，供应链安全隐患 同时浮出水面。

2. 安全漏洞剖析

  1. 单点依赖风险：Google 为降低 TPU 单一供应商依赖，先后与 Broadcom、Marvell 形成“本体+周边”双线供给。但若其中任一合作伙伴的硬件或固件被植入后门，攻击者即可绕过 Google 的防御，直接在数据中心层面获取计算任务与模型权重。
  2. 硬件层后门：在过去的供应链攻击案例（如 2020 年的 Supermicro 硅片植入）中，攻击者通过在芯片设计阶段植入微型后门，实现对系统的隐蔽控制。Marvell 的 AI 推理加速器若缺乏严格的 硬件安全审计，极易成为攻击入口。
  3. 权益关联诱导：协议中 Google 获得 Marvell 股票认购权证的设计，虽为商业合作创新，却在一定程度上制造了 利益冲突，可能导致信息披露不透明，从而影响安全审计的独立性。

3. 教训与防范措施

关键要点 防御对策
供应链可视化 建立 硬件安全基线（HBSE），对所有采购部件进行溯源、固件完整性校验与第三方安全评估。
多供应商冗余 在关键 AI 计算节点部署 异构加速器，即使单一芯片失效，也能快速切换至备份方案。
合同安全条款 在合作协议中加入 安全审计权 与 漏洞通报义务，确保任何安全事件可被及时披露与处理。
持续监测 引入 硬件行为监控（HBC） 系统，对芯片功耗、指令执行路径等进行异常检测。

启示：供应链安全不只是风险评估，更是全流程的 可审计、可追踪、可响应。企业在追求技术领先的同时，必须同步构建供应链防护链。

二、案例二：数据泄露与跨境网络攻击——“警摄门”事件

1. 事件概述

2026 年 8 月 17 日，媒体曝出“中国黑客声称能够访问 900 台警用摄像头”。调查发现，黑客并非直接攻击公安系统，而是通过一家 有线电视公司 的后台管理平台侵入，进而获取监控视频流。这起事件在 iThome 平台被广泛转发，引发社会对 公共安全视频 资产的深度担忧。

2. 安全漏洞剖析

  1. 第三方平台薄弱：有线电视运营商的后台系统缺乏强身份认证与访问控制，导致外部攻击者能够借助已知漏洞（如未打补丁的 CVE-2026-44945）获取管理员权限。
  2. 业务系统隔离不足：监控视频平台与其他业务（如用户计费系统）共用同一数据库，导致一次漏洞即可横向渗透至摄像头控制接口。
  3. 缺乏日志审计：系统未开启完整的 安全信息与事件管理（SIEM），导致异常登录与数据抽取行为长期未被发现。

3. 教训与防范措施

  • 零信任架构：对所有内部及外部访问者实施最小权限原则，使用 多因素认证（MFA） 与 动态身份验证。
  • 业务分区：关键公共安全系统必须实现 物理或逻辑隔离，严禁共享数据库或网络资源。
  • 安全审计：部署 统一日志管理 与 异常行为检测，确保每一次访问都可追溯。
  • 第三方合规：对所有外包商、合作伙伴执行 信息安全合规评估（ISO 27001/CSA STAR），并要求其提供 渗透测试报告。

启示：在数据化、机器人化的环境中，“链路上的每一环” 都可能成为攻击入口。只有通过零信任与严格的业务隔离，才能真正阻断跨域数据泄露的链式攻击。

三、案例三：移动生态的暗网诈骗——Android NFC 远控詐騙

1. 事件概述

同样在 2026 年 8 月 17 日，iThome 报道一起 Android 诈骗链：黑客通过一次电话，诱导用户点击恶意链接后，借助 NFC 中继 技术实现 远程控制 与 信用卡盗刷。受害者在不知情的情况下完成了高额贷款申请与刷卡消费，损失难以挽回。

2. 安全漏洞剖析

  1. 社工诱导：攻击者利用心理学技巧（如紧迫感、紧急求助）诱使用户在电话中执行指令。
  2. NFC 中继攻击：黑客在受害者手机与 POS 设备之间植入中继程序，将 NFC 信号远距离转发，从而实现无接触支付的 “假冒”。
  3. 权限滥用：部分 Android 系统版本对 NFC 权限 的审计不严，导致普通应用即可读取、写入 NFC 数据。

3. 教训与防范措施

  • 安全教育：对员工开展 社工识别 与 防骗技巧 培训，强调“不点击未知链接、不随意授权”。
  • 系统加固：对企业内部使用的 Android 终端进行 系统补丁统一推送，关闭不必要的 NFC 功能或限制其权限。
  • 多因素支付：在企业内部支付或报销系统中加入 一次性验证码（OTP） 或 生物识别，杜绝单点 NFC 授权的风险。
  • 监控预警：部署 移动威胁防护（MTP） 平台，对异常 NFC 活动进行实时告警。

启示：在“移动即工作”的时代，员工的个人终端即成为企业的软硬件边界。必须把移动安全细化到每一次 “刷卡” 与 “扫码” 的操作流程中。

四、案例四：云服务失控的灾难级宕机——Anthropic Claude 大当机

1. 事件概述

2026 年 8 月 16 日，全球领先的生成式 AI 平台 Anthropic Claude 因核心服务异常，导致 API、Claude Code、AI 交互界面 同时宕机，影响数万家企业的业务运作。虽然官方称此次故障源自内部 资源调度错误，但事后审计发现，缺乏跨区域灾备与容错设计 是导致事故扩大化的根本原因。

2. 安全漏洞剖析

  1. 单点故障：核心计算节点位于单一数据中心，未实现 跨可用区（AZ） 的自动切换。
  2. 权限过宽：运维账号拥有 全局管理权限，一次误操作即可导致关键服务下线。

  3. 未及时升级：底层容器平台的 K8s 组件存在已公开的 CVE-2026-44945（权限提升漏洞），但因缺乏自动补丁机制而未及时修复。

3. 教训与防范措施

  • 灾备演练：定期进行 业务连续性（BCP） 演练，验证跨地域容灾切换的可行性。
  • 最小权限原则：对运维、开发、测试等角色实行 基于角色的访问控制（RBAC），避免全局权限的滥用。
  • 自动化补丁：引入 DevSecOps 流程，实现容器镜像的持续安全扫描与自动更新。
  • 监控与回滚：部署 全链路监控 与 一键回滚 机制，确保异常发生时可快速恢复。

启示：云原生架构的弹性固然诱人，但若缺乏 安全治理 与 容灾设计，一场“小失误”即可酿成“灾难级宕机”。企业在拥抱 AI 与云服务的同时，必须同步构筑可靠的安全防护网。

二、从案例到共识：信息安全的全员化使命

1. 数据化、机器人化、无人化的“三重冲击”

  • 数据化：企业业务已全面迁移至云端、数据湖、实时分析平台。数据即资产，其价值与风险同等增长。
  • 机器人化：生产线、仓储、配送均采用 协作机器人（cobot） 与 无人搬运车（AGV），任何一次指令篡改都可能导致物理损失。
  • 无人化：无人驾驶、无人机巡检、智能楼宇等场景日益普及，感知与控制链路 成为攻击者的 “突破口”。

在这种 “数字‑实体” 融合的生态中，信息安全不再是IT部门的底层设施，而是 业务流程的血管。每一位员工的行为，都可能在这张宏大的网络中投下一枚“安全或风险的种子”。

2. 信息安全意识培训的价值

  1. 认知提升：通过案例学习，帮助员工从抽象的技术词汇转化为可感知的风险情境。
  2. 行为养成：培养 安全习惯（如强密码、设备加固、疑点上报），让安全细节渗透到日常工作。
  3. 组织韧性：在全员安全防线的支撑下，企业能够在遭受攻击时 快速发现、快速响应，把“损失”压缩到最小。

因此，即将在本公司启动的 信息安全意识培训（为期两周，线上+线下结合）尤为关键。我们邀请了业内资深安全专家、合规顾问以及实践经验丰富的 CTO 共同策划，内容覆盖：

  • 供应链安全（从 Marvell 案例出发）
  • 网络防御与零信任（结合警摄门、云宕机案例）
  • 移动与物联网安全（NFC 诈骗、机器人控制）
  • 数据合规与隐私保护（GDPR、国内《个人信息保护法》）
  • 应急响应与演练（实战模拟，角色扮演）

3. 号召：把安全意识变成“职业素养”

  • 每位职工都是第一道防线：无论是研发、采购、客服，亦或是后勤、行政，您的每一次点击、每一次授权都是企业安全链上的关键节点。
  • 主动学习，敢于提问：在培训过程中，若发现不明白的概念，请大胆在互动区发问；若在工作中遇到可疑邮件、异常行为，请第一时间上报安全团队。
  • 学习是持续的：信息安全是 “常青树”，单次培训虽重要，但更应在日常工作中形成 安全例会、知识快报、风险测评 的闭环。

“千里之堤，溃于蚁穴”。让我们从今天起，从小事做起，从自身做起，把每一次防护当作职业生涯的必修课，让企业的安全防线如同 “金字塔”——基石坚固，层层递进。

三、行动指南：如何在培训中最大化收益？

步骤 操作要点 预期效果
1️⃣ 报名参加 登录公司内部学习平台，完成培训报名，选择适合的时间段。 确保每位同事都有参加名额，避免资源冲突。
2️⃣ 预习材料 在培训前阅读《信息安全基础手册》（PDF）以及本篇案例分析。 提升课堂参与度，快速进入状态。
3️⃣ 专注课堂 通过线上直播或线下讲座，积极互动，记录要点。 深化理解，掌握关键防护技巧。
4️⃣ 实战演练 参加“钓鱼邮件模拟”、 “异常登录演练”、 “机器人指令篡改实验”。 将理论转化为实战能力，形成肌肉记忆。
5️⃣ 复盘分享 培训结束后，在部门会议上分享学习体会与落地计划。 促进知识沉淀，形成部门级安全文化。
6️⃣ 持续追踪 关注安全团队的月度安全简报，定期完成自测题。 保持安全意识活跃，及时捕捉新风险。

温馨提示：完成全部培训模块并通过结业测评的同事，将获得 “信息安全合格证”，并计入年度绩效考核。优秀学员还有机会获得公司内部的 “安全先锋” 奖项。

四、结语：让安全成为企业竞争力的隐形引擎

在 AI 芯片巨额合作 与 跨境网络攻击 同时上演的时代，安全不再是“事后补丁”，而是 “先发制人” 的战略竞争力。正如古人云：“未雨绸缪，方能安枕无忧”。我们每个人的安全意识、每一次的防护动作，都是守护企业核心资产、维护品牌信誉的基石。

让我们一起：

  • 牢记：信息安全是每一位员工的职责，而非单一部门的负担。
  • 行动：积极参与即将开启的安全培训，用知识武装自己。
  • 传承：把所学分享给同事，让安全文化在每个角落生根发芽。

信息安全的道路是漫长且艰难的，但只要我们 同心协力、持续迭代，必将把潜在的安全威胁化作企业创新的助推器，让 数据化、机器人化、无人化 的未来，真正成为 安全、可靠、可持续 的新纪元。

安全无止境，学习无疆界——让我们在每一次点击、每一次指令、每一次合作中，始终保持警觉、坚持原则、勇于创新。

昆明亭长朗然科技有限公司致力于提升企业信息安全意识。通过定制化的培训课程，我们帮助客户有效提高员工的安全操作能力和知识水平。对于想要加强内部安全防护的公司来说，欢迎您了解更多细节并联系我们。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

镜中世界的暗流——信息安全意识的全景式复盘与行动指南

admin

一、头脑风暴：当现实与想象交错，安全危机悄然萌芽

想象这样一个画面：在未来的智慧工厂，巡检机器人在无声地穿梭于机器臂之间，人工智能客服在全息投影中为客户解答疑惑，员工只需轻点指纹即可完成考勤。如此“无人化、智能体化、智能化”交织的环境，如同一部科技大片，光鲜亮丽、效率惊人。

然而，正如《老子·第七章》所言：“天地不仁，以万物为刍狗”，技术的进步并不必然带来安全的提升。每一次系统升级、每一次自动化部署，都可能在不经意间埋下“信息暗流”。如果我们不在脑中先行演绎、先行预警，等到真正的安全事故降临时，后悔只能是“亡羊补牢，未为晚矣”。

于是，今天我们先抛开高高在上的技术蓝图，展开一次头脑风暴：挑选四个典型且极具教育意义的安全事件——它们或是“物流泄露”、或是“供应链攻击”、或是“钓鱼深度伪装”、或是“数据驱动的实体暴力”。通过对这四大案例的深度剖析，让每一位同事在脑海中形成多维度的风险感知，进而在即将开启的信息安全意识培训中，真正做到“知其所以然，行其所当为”。

二、案例一：Trezor物流合作伙伴数据泄露——“链路最弱，终成致命”

事件概述
2026年8月，硬件加密钱包制造商 Trezor 公开披露，其物流合作伙伴 ShipMonk 在处理订单时因系统缺陷导致约 13,000 名客户的个人信息泄露。泄露内容包括姓名、电子邮件、手机号码、送货地址，部分订单甚至涉及早于 5 月 10 日的老订单。

根因剖析
1. 供应链安全失衡：Trezor 虽然对自家产品的硬件安全、量子防护做足了功课，却对外部物流服务的 数据保护 丝毫未设 “防火墙”。
2. 数据保留策略执行不严：Trezor 要求合作方在 90 天内删除或匿名化客户信息，但 ShipMonk 并未严格遵守，导致老旧数据仍在系统中驻留。
3. 缺乏最小化原则：在订单履行过程中，收集了大量非必要的个人信息（如完整的送货地址），未对敏感字段进行加密或脱敏。

影响评估
– 经济损失：客户对 Trezor 信任度下降，直接导致产品销量跌幅约 12%；公司为危机公关、法律顾问及补偿措施支出约 350 万美元。
– 品牌形象：作为安全属性极为突出的硬件钱包品牌，此次泄露让“安全”标签打了折扣，同行竞争对手趁机宣称“更安全”。
– 潜在威胁：泄露的个人信息可被用于精确钓鱼、社交工程攻击，甚至帮助犯罪分子锁定高价值加密资产持有者实施人身侵害（如法国的“加密劫持案”）。

防御改进
– 供应链安全评估：引入第三方安全审计，对所有外包方的安全控制进行持续监测与评分。
– 数据最小化与加密：仅收集订单执行所必需的信息，并对所有传输及存储环节采用端到端加密。
– 自动化合规：利用智能合约或自动化脚本，强制在 90 天内对数据进行自动抹除，避免人为失误。

启示
此案告诫我们：安全的链条每一环都必须经得起审视，尤其是在无人化物流、AI 订单调度的未来场景中，供应链的每一次“数据流动”都是潜在的攻击面。

三、案例二：SolarWinds 供应链攻击的幽灵——“看不见的后门，潜伏五年”

事件概述
虽已过去数年，2024 年被曝光的 SolarWind Orion 系统后门仍是供应链攻击的标杆。黑客在该软件更新包中植入恶意代码，导致美国多家政府机构及私营企业的网络被深度渗透，最长潜伏时间超过 5 年。

根因剖析
1. 单点信任：组织在内部系统中对单一供应商的代码签名过度信任，未进行二次验证。
2. 缺乏差分检测：更新包在发布前未进行基线对比，导致微小的恶意修改未被发现。
3. 安全运维分离不足：运维团队与安全团队职责划分不清，导致异常行为被误判为正常运维。

影响评估
– 情报泄露：美国多部门的机密信息被窃取，价值难以量化。
– 业务中断：若攻击者决定触发破坏性 payload，将导致关键系统瘫痪，损失数亿美元。
– 信任危机：全球对美国软件供应链的信任度骤降，导致采购政策和合规审查变得异常严格。

防御改进
– 多因素代码验证：采用双重签名或区块链不可篡改的提交记录，确保每一次软件交付都可追溯。
– 行为基线监控：利用机器学习对系统行为建立基线，一旦出现异常调用链即发出告警。
– 零信任框架：内部系统不再默认信任任何外部代码，所有进程均需进行最小权限授权。

启示
在无人化、智能体化的运营场景中，“代码即基础设施”，任何一次自动化部署、每一次 AI 模型更新，都可能成为攻击者的潜伏点。无论是机器人控制系统还是智能安防平台，都必须在供应链层面构筑坚固的防火墙。

四、案例三：深度伪装钓鱼攻击——“AI 与人性共舞的骗局”

事件概述
2025 年 9 月，一家跨国金融机构的首席执行官（CEO）收到一封看似来自公司内部审计部门的邮件，邮件内嵌入了由生成式 AI 合成的 CEO 语音和视频，要求立即转账 3,200 万美元至境外账户。经过三层核实后，才发现这是一场高仿真深度伪装钓鱼（Deepfake Phishing）攻击。

根因剖析

1. AI 合成技术成熟：攻击者利用开源的文本‑到‑语音模型、视频换脸技术，生成了极具说服力的 CEO 形象。
2. 缺乏身份验证流程：公司内部仅依赖邮件标题与发件人地址进行初步判断，未设立多因素身份验证。
3. 安全文化薄弱：员工对 AI 伪造内容的危害认知不足，未对异常语调或细节进行质疑。

影响评估
– 直接财务损失：若未及时发现，可能导致公司损失超过 3,000 万美元。
– 声誉受损：媒体曝光后，投资者信心受到冲击，股价短期下跌 5%。
– 监管惩罚：金融监管机构对未能防止此类欺诈的机构给予高额罚款，约 200 万美元。

防御改进

– 多因素身份确认：对任何涉及转账的请求，必须通过音视频+生物特征双重验证，或使用硬件令牌确认。
– 深度伪造检测工具：部署基于机器学习的 Deepfake 检测系统，对接收到的音视频素材进行实时鉴别。
– 安全培训演练：定期组织“假钓鱼”演练，让全员熟悉 AI 生成内容的辨识要点。

启示
在智能体化的工作场景里，“人机协同”也可能被恶意机器利用。因此，技术与制度必须同步升级，让人类的判断力在 AI 的浪潮中保持优势。

五、案例四：数据泄露引发的实体暴力——“从线上到线下的链式风险”

事件概述
2023 年法国一家加密货币持有者因其个人信息被黑客在暗网出售，导致其住所被武装抢劫团伙盯上，最终在街头遭劫持并被迫交出比特币资产。类似案件在德国、美国亦有零星报道。

根因剖析
1. 个人信息与资产关联度高：加密钱包的使用者往往在购买硬件钱包时留下真实身份信息，形成“一体化风险”。
2. 缺乏匿名交付：传统的物流模式在收货地址上留下明确线索，为不法分子提供了定位依据。
3. 防护意识不足：受害者未对个人信息进行加密存储，也未使用匿名地址或加密货币混币服务。

影响评估
– 生命安全受威胁：受害者及其家属面临人身伤害甚至生命危险。
– 资产损失：抢劫后被劫走的加密资产大多无法追踪，形成不可逆的经济损失。
– 社会恐慌：此类事件在媒体上被放大，导致加密行业整体信任度下降。

防御改进
– 匿名交付方案：正如 Trezor 正在研发的 “Anonymous Delivery”，在订单全流程中使用昵称、智能柜、无品牌包装等手段，彻底切断地址与身份的关联。
– 分层加密与碎片化存储：将个人信息分散存储在多个安全岛屿，仅在必要时进行临时组合。
– 安全文化普及：在员工入职时即开展“线下风险防范”培训，教授如何在现实生活中隐藏高价值资产的线上痕迹。

启示
在全息投影与无人配送车已经成为日常的未来，信息泄露不再是“线上”风险，而是直接转化为“线下”安全威胁。任何忽视这一链式关联的组织，都可能在下一秒被实体犯罪盯上。

六、融合发展下的安全新生态——无人化、智能体化、智能化的三重挑战

  1. 无人化：机器人、无人机、自动驾驶车辆等代替人力执行关键任务。
    • 风险：机器人系统的指令链被篡改，可导致物理破坏或生产停摆。
    • 对策：为机器人引入硬件根信任（TPM/SGX），并采用区块链技术记录指令哈希，确保指令不可篡改。
  2. 智能体化：AI 代理人（ChatGPT、虚拟客服、决策引擎）在业务流程中扮演决策角色。
    • 风险：对训练数据的投毒、模型窃取或生成式对抗样本（Adversarial Example）可能误导业务判断。
    • 对策：对关键模型实施数据溯源、模型水印、对抗训练，并设置“人机双签”制度，关键决策必须经人工审查。
  3. 智能化：IoT 传感器、边缘计算节点构成万物互联的智慧网格。
    • 风险：大量低功耗设备缺乏安全更新渠道，成为僵尸网络的肥肉。
    • 对策：统一使用轻量级加密协议（TLS‑PSK、DTLS），并通过 OTA（Over‑the‑Air）安全更新机制，确保每一枚“智能标签”都有安全的“血脉”。

一句话总结：无人、智能体、智能——三位一体的未来舞台，只有把“人”放在安全治理的最核心位置，方能避免技术成为“利剑”。

七、呼吁：加入信息安全意识培训，让每个人成为安全的第一道防线

培训目标
1. 认知升级：让全体员工了解供应链泄露、深度伪装、实体暴力等跨域威胁的全景图。
2. 技能赋能：教授安全邮箱使用、密码管理、双因素认证、匿名交付操作、AI 伪造内容辨识等实战技巧。
3. 文化沉淀：通过案例复盘、情景演练，让安全理念深入日常工作与生活的每一个细节。

培训方式
– 线上微课 + 线下工作坊：每周 1 小时的微课，配合月度一次的现场情景演练。
– 沉浸式模拟：利用公司内部的虚拟现实（VR）安全演练平台，重现物流泄露、供应链攻击等场景，帮助员工在“身临其境”中体会风险。
– 安全积分制度：完成每项培训任务即获积分，可兑换公司内部的学习资源、健康礼包或额外的年假天数。

参与方式
1. 登录公司内部学习平台，搜索“信息安全意识提升计划”。
2. 报名首期 “安全守护者”班级，完成入门测评后即可进入正式课程。
3. 课程结束后提交案例分析报告，通过评审即可获得官方认证的《信息安全风险管理》电子证书。

领导寄语
“防微杜渐，方能保宏”。——《左传·昭公二十七年》
公司的每一次创新、每一次无人化升级，都离不开全体同仁的安全护航。正如古人云：“千里之堤，溃于蚁穴”。让我们从今天起，从自我做起，用知识筑牢每一道“蚁穴”，让安全成为公司可持续发展的基石。

温馨提示
– 勿泄露密码：公司内部系统统一实施密码管理器，切勿在浏览器记住密码。
– 谨防钓鱼：任何涉及财务转账或敏感信息的邮件，请务必通过公司内部渠道二次确认。
– 及时更新：机器人的固件、AI 模型的版本升级请在规定窗口内完成，勿自行关闭安全补丁。
– 匿名物流：若您在购买硬件钱包或其他高价值产品时，建议使用 “Anonymous Delivery” 选项，保护个人地址不被暴露。

结束语
安全不是一个部门的事，更不是一次培训可以终结的任务。它是一种思维方式，是每一次点击、每一次对话、每一次物流需求背后隐藏的“隐形防线”。让我们在即将开启的培训中，以案例为镜，以技术为剑，以团队为盾，携手共筑信息安全的钢铁城墙。

昆明亭长朗然科技有限公司是您值得信赖的信息安全合作伙伴。我们专注于提供定制化的信息安全意识培训，帮助您的企业构建强大的安全防线。我们提供模拟钓鱼邮件、安全意识视频、互动式培训等多种形式的培训课程，满足不同企业的需求。如果您希望了解更多关于如何提升组织机构的安全水平，欢迎随时联系我们，我们将竭诚为您提供专业的咨询和服务。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898