上周一清晨，伦敦一家果蔬批发仓库里，冷藏柜面板的除霜灯亮起，读数跳到 150°C。经理拔掉了网线——他的直觉是对的，这是一次网络攻击。同一周，全球最大加密货币交易所币安被劫走 63 亿美元，基辅市民手机收到了虚假核袭击警报。
英国国家网络安全中心（NCSC）负责人 Richard Horne 近日判断，世界正处在新黑客图景的"山麓地带"。
而家族办公室的网络风险已经从可外包的 IT 议题，升级为家族治理议题，托管、交易、通信三条链条都需要重估。
三起事件与一个共同背景
10 月底至 11 月初，三起攻击密集发生。10 月 30 日，币安遭遇创纪录的 63 亿美元劫案，被归因于朝鲜；11 月 1 日，黑客攻击乌克兰应急警报应用，向基辅推送虚假核警报；同期，比利时、爱沙尼亚、芬兰、荷兰等七国零售商和法国血库的商用冷藏系统被远程加热，安全公司 Lupovis 通过"蜜罐"捕捉到的手法带有俄罗斯特征。
共同背景是 AI 正在快速扩大漏洞池。自今年 4 月 Anthropic 发布擅长发现 IT 缺陷的 Mythos 模型以来，头部科技公司发现的漏洞数量增长了八倍；OpenAI 的技术协助发现 PHP 语言缺陷后，全球大量网站上月曾预防性下线。NCSC 预计，到 2028 年，AI 驱动的恶意软件"极有可能"被用于攻击英国的电站、机场和医院，AI 将帮助攻击者侦察目标、定位网络弱点并编写恶意代码。
家办同时是 AI 投资主体和 AI 运营主体。资产端与运营端同时接入 AI，攻击面也随之从外部市场扩展到内部流程。
需要说明的克制一面：网络安全专家 Tal Be'ery 上月撰文指出，漏洞激增尚未转化为入侵激增，勒索软件收入近期反而下滑；NCSC 首任首席执行官 Ciaran Martin 也认为这是"每隔几年出现一次的事件浪潮"。防御窗口仍然存在，只是不会一直敞开。
托管链：密钥与老旧系统是第一软肋
高盛 Apex 2025 数据显示，33% 的家办现持有加密货币，11% 将其用于尾部风险管理。币安劫案表明，头部机构级托管体系同样会被击穿；对家办而言，加密托管的真实风险集中在私钥管理、多签流程、托管服务商连接、授权设备与恢复机制。
欧洲冰箱攻击提供了另一个教训：突破口是制冷系统供应商停止更新维护的老旧软件，其中一家厂商的操作手册甚至公开了默认密码。家办应逐一排查连接资产、身份与交易的链条上，是否还运行着"生命周期终止"、不再接收安全更新的系统。托管风险应由家族治理层过问，而不仅交给技术团队或外部服务商。
交易链：授权链条异常是最大损失来源
家办交易执行通常连接私人银行、券商、基金管理人、信托架构与跨境账户，任何一环授权异常都可能演变为资产误操作或资金转移。
AI 工具正在进入这条链：账户查询、交易确认、报表解读、合规监控。凯捷 Agentic AI 报告显示，64% 的企业客户体验团队在 2026 年试点 Agentic AI，仅 27% 达到全面生产阶段——集成与治理能力的缺口普遍存在。缺少白名单、双人复核与可审计日志，自动化会把误操作、权限滥用和提示注入风险一并放大。大额与异常交易双人复核、API 权限最小化，应当成为家办交易系统的底线配置。
家办通信系统承载家族会议记录、法律文件、投资指令、税务信息与代际沟通内容。瑞银报告显示，77% 的家办持有经营性主业，62% 在制定资产配置时会考虑主业风险——家办数据与家族企业数据存在交叉暴露，单点泄露可能同时冲击家族隐私、合规安排与传承计划。对家族通信按敏感层级分级（普通沟通、投资决策、法律税务、传承文件），并对敏感文档施加加密、访问控制与外发审批，是成本最低的第一步。
分时段行动清单
安全公司 WithSecure 副总裁 Samuli Bergström 的提醒适用于每一家家办：攻击者是机会主义的，一个联网设备迟早会被攻击。应对逻辑应当对等——假定攻击必然发生，提前把清单、演练和保单准备好。
惠裕建议家办按三个时间刻度推进：
6 个月内，完成账户与密钥全量清单（覆盖银行、证券、加密钱包、信托与跨境实体，明确每个账户的授权人、复核人与恢复路径），建立交易白名单与大额复核，完成通信与文档分级，落实多因素认证与硬件密钥。
1 年内，完成一次覆盖账户劫持、托管异常、交易误操作场景的桌面推演，核对网络保险对勒索、业务中断、数据泄露与法律费用的覆盖范围，将安全问卷纳入托管行、律所、云服务商等供应商的年度尽调。
3 年内，把数字韧性写入家族宪章与治理会议固定议程，使网络安全预算成为年度风险预算的固定科目。
文 |惠裕全球家族智库
FOTT责编投稿邮箱：media@fott.top
会员及合作请加惠裕小秘微信：huiyuxiaom
版权所属：fott.top 非授权不可转载， 联系授权
