ARTEX 自測故事

我們怎麼安全地測一個可疑的工具

用一間沒有門的玻璃實驗室,先看它,再開它。

1有人說:這個箱子可能有壞東西

!ARTEX:以前有人在裡面藏過暗門

同事叫我們「拿來測自己的機器」。但它自己就可能不乾淨。

2蓋一間沒有門的玻璃房

實驗室 (虛擬機)公司網路網際網路

它跟公司網路、網際網路之間,什麼線都沒有接。

3房裡放兩個人:做事的、盯著的

工具房看守房

工具房想「對外喊話」,聲音只會傳到看守房,看守房把每一句都記下來。

4打開箱子前,先驗貨

比對指紋、來源、原始碼

確認它就是公開、對得上的那一個。沒看出已知的壞東西。有一小塊底層看不到,我們寫下來並接受。

5東西只用「單向送貨窗」送進去

光碟 (只能讀)

像餐廳的送餐口:只進不出,裡面沒辦法偷偷寄東西回來。

6演練:按下紅色按鈕會怎樣?

停止1.7 秒關燈

我們先練習「緊急關掉」,再練習「回到乾淨的備份」。兩個都成功。

7第一次打開:不給鑰匙、不開門

ARTEX沒有鑰匙

它醒來了,但沒有鑰匙可以「思考」,所以只是坐在那裡。

8看守房聽到了聲音,是誰在說話?

ARTEX房子自己的鬧鐘

把箱子關掉之後,聲音還在。所以是房子自己在對時間、找更新,不是箱子。

9先錄房子的聲音,再開箱子,比對

沒開箱子開了箱子兩次聽到的聲音一樣:沒有多出新的

第一次只有房子,第二次加上箱子,各約 20 分鐘。清單外的聲音是 0。

10目前的結論

沒看到壞東西跑出來?但這不等於沒有

壞暗門是「等人敲門」才動的,我們沒敲,它本來就安靜。

還沒有接上任何金鑰,也沒有測任何真實目標。「安全」要等更多關卡才能說。

11下一步:要開一扇門,只給一個人

操作室工具房門只開給操作室

ARTEX 要用網頁操作,所以得開一扇門。那正是有暗門紀錄的地方,要先用另一個房間試著敲門,確認只有操作室進得來。