雲盤驚現陌生人照片?阿里雲又雙叒叕「翻車」了

雷達財經鴻途出品 文|莫恩盟 編|深海

標榜「安全」的阿里雲盤,卻因為隱私安全方面的bug「翻車」了。

9月14日,有多名用戶反映,在阿里雲盤創建一個圖片類型的文件夾,可以看到其他用戶的隱私照片。有網友對此感慨道,沒想到看似十分低級的產品故障,居然會出現在了阿里旗下明星產品阿里雲盤的身上。

回顧過去,阿里雲盤已不是第一次「出岔子」。據雷達財經不完全統計,僅去年一年,阿里雲盤就曾出現過兩次無法正常使用的情況。而阿里雲盤背後的阿里雲,更是在成立至今的十餘年時間裡發生過多次大型故障。

其中,影響較大的包括2022年12月發生的阿里雲香港區域部分服務故障事件。此次事件發生十天後,阿里雲總裁由張建鋒變更為了張勇。外界不少人猜測,阿里雲的這一人事變動或與前述事件有關。

儘管在idc發布的中國大數據平台公有雲服務市場排名中,阿里雲連續多年穩居榜首,但近期阿里巴巴公布的二季度財報卻透露出雲智能集團發展面臨的挑戰。

從阿里二季報的營收結構來看,雲智能集團對集團總營收的貢獻度較去年有所下滑,其在阿里六大業務集團中的營收佔比排名從去年同期的第二名下滑到了第四名。與此同時,雲智能集團的營收增速在各業務集團中表現也並不突出。

阿里雲盤bug現陌生人私密照

中秋節來臨前的最後一個工作日,阿里雲盤的部分工作人員可能過得「心驚膽戰」。

9月14日晚,多名網友在社交平台發帖稱,阿里雲盤出現了一個令人擔憂隱私泄露的bug。這些用戶稱,只需在阿里雲盤中新建一個文件夾,並在分類時選擇圖片,便能意外訪問到其他用戶的私人照片集。

阿里雲盤的這個bug被用戶發現並分享至社交平台後,引發了不少網友的熱烈討論。有網友調侃,「阿里雲盤:撤回了一個中秋假期……」相比前面的戲謔,更多的網友則表達了自己的擔憂,有網友稱這是阿里雲盤「災難級」的bug,有網友直呼「不要太離譜啊!」還有部分網友表示,「以後不敢再用了」。

對於本次產品事故,阿里雲盤的工作人員回應稱,「已經收到其他用戶反饋此類問題,已經上報相關部門。」至於bug出現的原因,以及受影響用戶範圍,該工作人員表示暫不清楚。

後續,阿里雲盤客服表示,前述問題第一時間已經核查和處理,當天已經及時修復。而對於隱私照片被泄露的用戶是否會有相應補償的問題,客服表示需要反饋專人處理。

雷達財經梳理髮現,此次事件並非阿里雲盤首次遭遇技術故障。2023年2月3日晚間,因為發生系統故障問題,阿里雲盤出現了短暫的無法正常使用的情況。隨後,阿里表示已於當晚23:50分將故障修復,不影響用戶的數據和後續使用。

同年7月22日,由於系統抖動的原因,阿里雲盤再次出現無法訪問的情況,其中app、網頁端、pc客戶端、tv客戶端全都無法載入內容。大約20分鐘後,阿里將該故障修復。

雷達財經了解到,阿里雲盤是阿里巴巴全球技術團隊打造的一款網盤產品。作為阿里雲團隊打造的智能雲存儲產品,阿里雲盤可以為c端用戶提供安全的存儲備份及智能相冊等服務。

2020年10月,阿里雲盤開啟內測。次年3月,阿里雲盤正式啟動公測。2022年優酷雲相冊服務關停之後,阿里雲盤接收了其部分用戶和文件。2023年釘釘宣布將釘盤的私人文件存儲服務關閉,並調整至由阿里雲盤提供。

值得一提的是,在官網的介紹中,阿里雲盤將速度快、不打擾、夠安全、易於分享作為自己的產品亮點。阿里雲盤還提到,產品背靠阿里雲存儲技術,數據安全有保障。通過各類強大的備份能力和獨特的數據加密技術,可以讓用戶的文件安全存在雲盤。

有網路安全工作者認為,阿里雲盤此次故障直接觸及用戶對隱私保護與數據安全的敏感神經,這不僅是雲服務提供商不可逾越的紅線,更是維繫用戶信任的基石。用戶選擇雲存儲,本質上是對服務商技術實力與隱私保護承諾的高度信賴。一旦發生數據泄露或隱私侵犯事件,都有可能導致用戶的信任度大幅下降,甚至可能引發大規模的用戶流失。

曾發生多次故障

儘管背靠著阿里這個互聯網巨頭,並享有強大的技術支撐與資源背景,但阿里雲盤並不是阿里雲旗下唯一一款出現過大型技術故障的產品。在過往的發展歷程中,阿里雲曾發生多次故障事故。

將時間回撥至2018年6月,彼時阿里雲官網突發大規模訪問異常問題,圖片服務及用戶登錄功能受阻。對此,阿里雲官方對外解釋稱:「我們在運維上的一個操作失誤,導致一些客戶訪問阿里雲官網控制台和使用部分產品功能出現問題。」

2019年3月,又有網友在微博上稱阿里雲疑似出現了宕機事故,而這次故障波及到了華北地區的多家互聯網公司。對此,阿里雲方面回應稱,華北2地域可用區c部分ecs伺服器等實例出現io hang(雲伺服器的磁碟無響應),經緊急排查處理後逐步恢復。對於此次故障,阿里雲將根據sla協議(服務合同)儘快處理賠償事宜。

時間推移至2022年12月,阿里雲再一次「出岔子」。因為阿里雲香港區域部分服務出現故障,導致託管在該地域的眾多服務項目出現無法訪問的情況。據媒體報道,此次故障時間從早上8點多一直持續到晚上10點多才最終恢復,整個故障持續時間長達十多個小時。

後續,阿里雲發布公告稱,經排查,阿里雲香港地域故障確認系香港pccw機房製冷設備故障所致,影響香港地域可用區c的雲伺服器ecs、雲資料庫、存儲產品(對象存儲、表格存儲等)、雲網路產品(全球加速、nat網關、vpn網關等)等雲產品使用。

在復盤此次事件時,阿里直言「此次香港region可用區c服務中斷事件,對很多客戶的業務產生重大影響,也是阿里雲運營十多年來持續時間最長的一次大規模故障。」

值得一提的是,前述故障發生約10天後,阿里雲內部進行了一場重大的人事調整。此前擔任阿里雲總裁的張建鋒不再主管阿里雲智能集團,轉而由時任阿里巴巴集團董事會主席、首席執行官的張勇親自挂帥帶隊。這一變動在業界引起了廣泛猜測,不少分析認為,此舉或與阿里雲香港區域部分服務故障事件有關。

彼時,張勇在以阿里雲智能總裁身份發布的首封內部信中表示,「我們的數百萬客戶,包括創業公司、大型企業、政府機構和公共服務部門。我們的業務類型,決定了我們必須將客戶的信任視為生命。一旦信任缺失,客戶可以隨時離開我們」。

據張勇介紹,彼時阿里雲在市場上獲得了亞洲第一、全球第三的認可。張勇還在信中表示,任何故障的發生,對阿里是萬分之一、百萬分之一的概率,一旦發生在每個客戶身上就是百分之百。

張勇在總裁之位上未待滿一年,阿里雲又迎來了新一任掌舵者。去年9月,張勇卸任雲智能集團董事長兼ceo的職位,轉而將接力棒交到了集團新任ceo吳泳銘的手中,這一變動標誌著阿里雲再次進入了一個新的階段。

然而,等到去年雙11大促結束的第二天晚上,阿里雲卻再一次出現「翻車」事故。據網友實測,此次故障範圍涵蓋阿里雲、阿里雲盤、淘寶、天貓、閑魚、餓了么、釘釘等一眾阿里系應用。

據悉,這些應用的崩潰情況不盡相同,有的應用無法登陸,有的應用頁面空白,有的應用則顯示404。隨後,包括「阿里全系產品崩了」「淘寶又崩了」「閑魚崩了」「釘釘崩了」「阿里雲盤崩了」等在內的多個話題紛紛衝上熱搜。 

據阿里雲後續發布的公告顯示,北京時間2023年11月12日17:44起,阿里雲監控發現雲產品控制台訪問及api調用出現異常,阿里雲工程師正在緊急介入排查。到當天21:11受影響雲產品均已恢復。據此計算,整個故障累計時常持續近近三個半小時。

實際上,阿里雲的此次故障不僅給國內的用戶造成了影響,甚至還影響到了部分海外地區的國際用戶。據阿里雲狀態官網顯示,11月12日受到故障影響的地域不僅限於國內,還波及到了英國、韓國、日本等多個海外地區。

而前述故障發生還不到一個月,阿里雲再一次遭遇挑戰。同月27日,阿里雲部分地域雲資料庫控制台訪問出現異常。從當日09:16起,阿里雲監控發現北京、上海、杭州、深圳、青島、中國香港以及美東、美西地域的資料庫產品的控制台和openapi訪問出現異常。經過工程師緊急處理,訪問異常問題已於當日10:58恢復。

「能力越大,責任越大」

作為阿里巴巴旗下的重要組成部分,阿里雲已走過了15個年頭。2009年9月,在阿里巴巴集團舉辦的十周年慶典上,阿里雲正式問世。

據悉,阿里雲將專註於雲計算領域的研究和研發,其目標是要打造互聯網數據分享的第一平台,成為以數據為中心的先進的雲計算服務公司。

據阿里不久前發布的財報顯示,雲智能集團在阿里巴巴集團的業務版圖中表現搶眼。今年第二季度,阿里共錄得2432.36億元的收入,與上年同期相比實現4%的增長。其中,雲智能集團為阿里斬獲265.49億元的收入,與上年同期相比增長6%。

雲智能集團的營收增長,主要受到包括ai相關產品在內的公共雲產品的收入雙位數增長驅動,部分被阿里逐步降低利潤率較低的項目式合約類收入並專註於高質量收入而導致的非公共雲收入下降所抵銷。

不過,從對公司總營收的貢獻度來看,雲智能集團今年第二季度的表現較去年同期有所下滑。去年第二季度,雲智能集團的營收在阿里的六大業務集團中僅次於淘天集團,但到了今年第二季度,其排名跌至第四位,雖超過本地生活集團、大文娛集團,但被阿里雲國際數字商業集團、菜鳥集團反超。

而雲智能集團本季度的營收增速,在阿里的各業務集團中也相對落後。今年第二季度,阿里雲國際數字商業集團、菜鳥集團、本地生活集團的營收分別實現32%、16%、12%的增長,均領先雲智能集團6%的營收增速。

阿里營收實現整體增長的同時,其凈利潤指標卻沒能保持同樣的增長態勢。第二季度,阿里錄得240.22億元的凈利潤,較去年同期下降27%,這主要是由於經營利潤下降以及投資減值增加所致,部分被其所持有的股權投資按市值計價的變動所抵銷。

就各分部的經調整ebita來看,雲智能集團目前是阿里旗下六大業務集團中僅次於淘天集團的存在。今年第二季度,雲智能集團的經調整ebita為23.37億元,相較2023年同期的9.16億元增長155%,這主要是由於公司專註於公共雲採用量而導致產品結構改善和運營效率的提升所致,部分被對客戶和技術的投入增加所抵銷。

第二季度,阿里經營活動產生的現金流量凈額為336.36億元,相較2023年同期的453.06億元下降26%。而阿里的自由現金流(一項非公認會計準則財務流動性指標)同比更是下降56%,降至173.72億元。

對此,阿里解釋稱,「自由現金流同比下降主要反映了其對阿里雲基礎設施投入相關的支出增加以及我們計劃減少直營業務等因素而導致的其他營運資金變動」。

在此次發布的二季度報中,阿里還公布了阿里雲近期所取得的一些新進展。比如,阿里雲已獲明確認可為中國首選的用於ai訓練和應用的雲服務提供商。根據gartner®最近發布的2024年《magic quadranttm for data science and machine learning platforms》報告,阿里雲是在全球同業中唯一獲提及來自亞洲的雲服務提供者。

據阿里透露,通義千問第二代開源模型在推理、代碼生成和數學等領域展現顯著的性能提升,同時增強安全功能,擴展至支持27種語言。使用阿里雲ai平台(百鍊)的付費用戶數量環比增長超過200%。

不久前落下帷幕的2024年巴黎奧運會上,阿里雲也是刷足了存在感,阿里雲的技術通過雲基礎設施實現遠程視頻製作和傳輸,在奧運史上首次代替衛星成為主要的傳輸方式。

據介紹,本屆奧運會,有2/3的轉播商使用阿里雲在全球實時傳輸奧運直播信號,覆蓋數十億觀眾。阿里雲還支撐轉播商使用由奧林匹克廣播服務公司(obs)製作的超過11000小時的視頻內容。此外,這是首屆廣泛使用ai的奧運會,阿里雲的ai技術部署在14個奧運場館中,以實現即時生成的360度高保真回放。

事實上,阿里雲此前發生的故障之所以會產生廣泛的影響,與阿里雲龐大的業務規模有關。在去年下半年舉行的2023雲棲大會上,阿里巴巴集團主席蔡崇信就曾透露,中國80%的科技企業和一半的大模型公司都跑在阿里雲上。

蔡崇信還表示,「從2009年阿里雲計算寫下第一行代碼開始,阿里巴巴就希望讓計算成為像水和電一樣的公共服務,成就更多開發者和企業。阿里巴巴是全球第一家把自身所有業務都搬上雲的大型互聯網公司。」

另據國際研究機構idc近日發布的《中國大數據平台市場份額,2023:數智融合時代的真正到來》報告顯示,2023年中國大數據平台公有雲服務市場規模達72.2億元人民幣,其中阿里巴巴市場份額佔比高達40.2%,連續四年排名第一,而排在阿里雲後的玩家包括亞馬遜雲科技、華為雲、騰訊雲等。

idc表示,阿里雲在大數據領域技術與行業實踐的領先優勢明顯:一方面阿里雲在大數據領域與全球領先水平同步,用戶使用阿里雲可以快速引入最先進的大數據能力;另一方面其在互聯網、零售、金融等多個領域擁有豐富的大數據項目建設經驗,可以幫助用戶為數字化轉型建立數據基礎。

有分析認為,憑藉龐大的業務規模、深厚的技術積累以及前瞻性的戰略眼光,阿里雲在推動中國乃至全球雲服務產業發展方面發揮了不可替代的作用。身處於一個高度複雜且不斷發展的技術領域,任何公司都難以完全避免偶發的故障與挑戰,阿里雲自然也不例外,但關鍵在於如何快速響應、有效處理和持續改進,否則一次次的故障只會不斷消耗用戶的信任,讓部分客戶對阿里雲的可靠性、穩定性、安全性產生懷疑,最終將機會拱手讓給他人。