问题不在"谁能读到数据"，而在"改了没人知道"。厂商已推数字签名更新，但补丁只对以后生效。
法医 DNA 的说服力，从来不只来自那串碱基序列本身。一份 DNA 报告能在法庭上站住脚，靠的是一条完整的信任链：样本编号没错、仪器没被动过手脚、数据从仪器出来之后到分析软件之间没有人插过手。这次被戳破的，恰好是最少有人盯着的中间那一段。
据外媒报道，一组由法医学与计算机科学背景人员组成的团队检查了美国犯罪实验室广泛使用的 DNA 分析设备，发现问题不在"谁能读到数据"，而在"谁能改数据、改了有没有人知道"。设备产出的扫描文件本身不带完整性校验，下游的常用分析软件也默认文件是可信的，于是一次精心构造的修改就可以完全静默地通过。
研究人员给出的时间跨度相当刺眼：自 1995 年以来约 30 年的犯罪 DNA 文件，理论上都落在这个风险面之内。需要说清楚的是，这是研究性质的验证，目前没有任何证据表明该漏洞在真实案件中被利用过。
把上面那些技术细节单独拎出来看，其实都不新鲜。专有二进制格式没有签名、配套软件不做校验，这类毛病在工控设备和医疗仪器里几乎是常态——它们大多设计于"设备在物理隔离的实验室内、操作者天然可信"的年代。
真正让这条新闻有分量的是成本。过去要吃透一套没有公开文档的私有格式，写出能骗过下游软件的静默篡改工具，通常意味着一名熟手数周的逆向工作，这个门槛本身就构成了一层事实上的防护。现在研究人员报告的数字是 45 分钟——一个下午会议的长度。防护不是被攻破的，是被贬值的。
设备制造商 Thermo Fisher Scientific 据报道已于 7 月私下确认该问题，并在上周五发布高危安全公告，措辞是：若实验室层面的管控被绕过，某些文件存在"几乎无法察觉的修改"风险。公司同时推送了加入数字签名的软件更新，并称正与美国网络安全和基础设施安全局（CISA）合作，目前尚无实际被利用的案例。
技术上这是标准解法：给文件签名，下游验签，改动即暴露。但补丁只对以后生效。研究人员指出的另外两件事要棘手得多——全美 200 多家相关实验室缺乏统一监管，各家的安全措施参差不齐，补丁能不能装到位、多久装到位，没人统一管；而对那些已经存在了几年十几年的旧文件，签名机制是追认不了的。至于这个漏洞是否影响在审案件或已结案件，官方口径是"尚不明确"，这四个字大概会在未来一段时间里被辩护律师反复引用。
值得放在一起看的是同一周的另一条新闻：苹果因为 AI 生成的低质量漏洞报告激增，给漏洞赏金加了提交上限和 30 天冷却期，而苹果自己的系统安全更新又致谢了 Anthropic 和 OpenAI 的工具协助找洞。
两条新闻讲的是同一件事：模型没有创造新的漏洞类别，它只是把"发现并利用已有问题"这件事的人力成本，整体拉低了一个数量级。以前靠"太麻烦所以没人做"挡住的风险，现在都得靠真正的技术措施重新挡一遍——DNA 文件要加签名，赏金队列要加限速器，都是这个道理。
这个成本变化也会往回传导到普通使用者身上。安全类新闻每多一条，各家厂商在账号侧的判定通常就再紧一格——最近一段时间用户反馈的验证变多、会话更容易被打断，多半就出在这里，而触发条件往往是出口 IP 的信誉或者时区与归属地对不上，跟自己怎么提问没什么关系。这两项都能在 Claude AI IP 检测 里直接看到结果，比反复重试省事。