据封面新闻报道，近日，大批鱼友发帖称，国庆长假期间某品牌智能插座深夜突然故障，断电导致鱼缸饲养的鱼类、珊瑚“全缸覆灭”，引发热议。多名鱼友告诉记者，厂商发布通报称遭遇黑客攻击，拒绝理赔诉求。

一个插座被黑，整缸生命归零。这当然不只是鱼友的损失清单问题——当万物互联从概念变成日常，这场“全缸覆灭”更像一次提前到来的压力测试：我们交出去的控制权，谁来兜底？

先说“不可抗力”这张牌。厂商的逻辑是：黑客恶意入侵，我们也是受害者，这是“不可抗力”。但法律上，不可抗力需要同时满足不能预见、不能避免、不能克服三个条件。

物联网设备被网络攻击，真的“不能预见”吗？

多年前，北美曾发生过智能鱼缸被黑客攻入窃取赌场数据；2025年，Govee智能灯条被曝云端存在漏洞。物联网设备被攻破的案例早已不是新闻，厂商对此应有一定的可预见性。

需要厘清的是：即便黑客攻击为真，也不能当然免责。

事件的事实层面尚待第三方调查确认，但法律层面的判断标准是清晰的——若证明安全漏洞与损害存在因果关系，厂商应承担相应责任。换言之，黑客攻击是外部触发因素，但产品自身的安全防线是否合格，才是责任认定的关键。

更关键的问题在于：黑客能攻进来，本身就说明安全设计可能存在短板。如果云端服务器被攻破后，用户手中的设备连最基本的断电保护都做不到，说明安全设计从一开始就存在结构性缺陷。

在事后升级防火墙、增加离线兜底，本质上是在为事前的设计缺失“补作业”。当然，如确实遇到不可抗力，厂商也应及时公开调查结果，以事实回应公众关切。

这起事件真正值得追问的是：物联网时代的安全账，到底该怎么算？

从法律框架看，我国已形成以《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》为支柱的监管体系。

2026年4月，九部门联合印发《推动物联网产业创新发展行动方案（2026—2028年）》，明确将“加强物联网安全监管”列为重点任务，并推动实施网络安全标识管理。同年7月施行的《网络安全标识管理办法》，将安全能力划分为基础级、增强级、领先级三个梯度。2027年2月，《智能家用电器质量安全风险分类评价指南》将正式实施，信息安全风险正式纳入评价范畴。

制度在补位，但关键在于落地。

从行业层面看，物联网产品责任保险已经落地。保险公司提供的网络安全责任险，可以覆盖因数据泄露、网络安全事故造成的第三方损失赔偿责任，以及系统恢复和应急响应费用。有条件的地区已推出物联网安全保险试点，对参保企业给予保费补贴。这意味着，企业完全可以通过保险机制分散安全风险，而不是把风险全部转嫁给消费者。

对消费者而言，这次事件也提了个醒：别把鸡蛋放在一个篮子里。水泵、加热棒这类命脉设备，分散供电、留好物理备份，关键时刻能救命。更重要的是，购买智能设备时，不妨多问一句：这款产品有没有网络安全标识？出事后有没有明确的赔付机制？企业的安全承诺，不能只停留在官网的宣传页上。

说到底，物联网时代的核心矛盾，不是“要不要用智能设备”，而是当控制权从手指转移到云端，责任链条能不能同步延伸过去。

企业卖的不只是一个插座、一个App，更是用户托付的那份安全感。监管的标准、认证的标识、保险的兜底，都是在为这份安全感加装“离线保护”。

技术可以迭代，信任一旦断电，重新连接就没那么容易了。