摘要

  • Amajit Gupta 在 APNIC 62 提出以实时遥测、可编程路径控制和自我修复系统构成网络“自治网格”，同时强调要由人设定防护边界。
  • JPCERT/CC 的 Yukako Uchida 指出，跨组织事件响应还需要另一种条件：团队必须在压力到来前通过反复接触建立信任。

网络路径发生退化时，系统可能需要在毫秒内采取行动。两个事件响应团队之间第一次可靠的沟通，却可能早在数年前就已开始。APNIC 62 把这两种时间尺度放进同一场主题演讲环节，但并未将它们说成同一个问题，也没有提出共同的运行规则。

Lightstorm 集团 CEO 兼董事总经理 Amajit Gupta 在 9 月 8 日的演讲“The Autonomous Grid”中，把时延描述为分布式云、数据中心和边缘工作负载面临的稀缺资源。他提出四项能力：实时遥测、基于意图的编排、可编程路径控制，以及具备自我修复能力的韧性架构。他主张网络运行应能随条件动态响应，而不是等待人工介入。演讲材料也承认实际挑战：既有基础设施、操作流程和人员技能都需要调整。

Gupta 没有展示已经量化的部署案例，也没有提供经验证的性能改善。他提出的是网络未来可以如何运行，而不是已经发生的结果。他也没有说自动化会取代人的判断：闭环自动化应在由人设定的防护边界内运行，工程师仍负责架构、韧性规划、治理和监督。这个边界很重要。系统发现路径退化并改选路线，并不自动意味着它有权改变另一家机构的服务，或向对方传递敏感信息。

JPCERT/CC 全球协调部门负责人 Yukako Uchida 谈的是网络安全协作背后的人际工作。她的演讲材料称，JPCERT/CC 在 2025 年处理了约 20,000 起事件；过去 20 年，报告来源覆盖 102 个经济体，通知对象覆盖 167 个经济体。幻灯片脚注把后两项限定为事件响应中曾与其互动的 ccTLD 数量。这些数字反映协调工作的范围，并不代表攻击事件上升，也不是响应成功率。

Uchida 并未主张正式机制或技术工具无用。她强调，响应团队需要相信合作方会负责任地处理共享信息并采取适当行动。这种信任来自亲身经历和持续互动。专业社群与演练可以创造接触机会，但出席一次会议并不能证明某位参与者有权代表机构作出具有约束力的决定。

两场演讲在这里相接。遥测可以发现路径退化，编排系统可以选择替代路径；事件报告仍可能需要人来判断哪些信息可以分享、报告者是否可信，以及哪一方有权批准遏制措施。这是不同的控制面：前者属于运营商所配置的网络，后者跨越机构边界。自动化越快，留给后一项判断的时间越短，但速度本身不会补上授权或信任关系。

APNIC 的会后文章把两场演讲并置，认为未来既需要技术创新，也需要更强的社群。这是一种编辑上的联系，并不证明演讲者提出了共同方案、试点项目，或自治网络已经部署。实际检验应看运营方能否说明：系统可以独立执行什么、什么情况必须升级到人工、操作如何留痕，以及跨网变更出错后如何撤回。APNIC 已公开的材料没有证明这些控制措施已普遍落实。

真正的议题很具体：网络可能比工程师读完告警更快作出反应，而事件响应团队或许仍要先建立信任，才能处理来自另一机构的报告。把两者当成同一种自动化，会模糊决策责任；把它们视为彼此连接但不同的流程，才能看见交接点：控制边界内的机器速度，以及一项机构行动触及另一方时可核验的人类授权。

来源：APNIC 对 APNIC 62 主题演讲的回顾；Amajit Gupta 的自治网络演讲材料；Yukako Uchida 的网络安全协作演讲材料。

APNIC 62 会议报告.