工程师利用水泵将价值 10 亿美元的 Stuxnet 恶意软件带入伊朗核设施
有报道称，一名荷兰工程师利用“水泵”将 Stuxnet 恶意软件偷运进伊朗核设施，随后不久又死于摩托车事故，这引发了人们对技术与政治说法的双重审视。评论者质疑水泵是否真能投送此类恶意软件，指出报道时间线前后不一致，并提到专家已公开否定关键细节。外界对据称 10 亿至 20 亿美元的开发成本、情报机构可能借此混淆视听的动机，以及对附带损害和责任归属的担忧，也都加剧了对这则新近浮出的叙事是否属实的怀疑。
工程师身份与摩托车死亡
- 许多人质疑为何要公开这名据称的线人真实身份，指出这可能危及其家人（包括伊朗亲属），并阻碍未来合作。
- 据称在行动后不久于阿联酋发生的摩托车事故死亡一事也引发广泛争论：
- 有人认为这非常可疑，或对任何相关方都很“方便”。
- 也有人认为摩托车事故很常见，时间上的巧合完全可能。
- 多位评论者提出多种可能：真实事故、任何一方实施的暗杀、为保护而伪造死亡，或是后来把一个已死亡的人当作掩护身份。
- 一则链接的荷兰报道则暗示，这起死亡其实发生在关键行动之后大约两年，而不是两周，进一步让时间线更加混乱。
水泵作为感染载体
- “水泵”这一细节受到强烈批评，认为它过于含糊或具有误导性。
- 一位被引用的 Stuxnet 专家（通过社交媒体）表示，普通水泵不可能携带 Stuxnet，而且报道中的时间线也与先前分析不符。
- 另一些人指出，记者所说的“水泵”可能实际上是更复杂的系统（例如变频驱动器或基于 PC 的控制器），理论上可以承载恶意软件。
- 也有人认为，泵这一说法更像是心理包装或叙事渲染，而不是技术解释。
Stuxnet 可能如何进入设施
- 几条评论回忆起较早的分析：早期版本的 Stuxnet 需要通过被感染的工程师笔记本电脑或 USB 盘进行物理投送。
- 据称，在失去直接接入后，后续版本又增加了类似蠕虫的传播能力（Windows 0day、Siemens 问题）。
- 这种旧说法（U 盘、承包商访问、复杂的 0day 链）被认为比“水泵”叙事更可信。
成本、策略与是否值得
- 报道中提到的 10 亿至 20 亿美元开发成本受到广泛怀疑；许多人怀疑这是夸大或公关说法，但也有人指出，情报/军事项目本就常常烧掉巨额预算。
- 对于这次行动是否“值得”，争论不休：有人认为它延缓了伊朗计划，具有价值；另一些人则认为效果只是暂时的，外交手段会更有效。
文章可信度与可能的误导
- 多位评论者指出，这篇文章一方面声称关键结论，后面却又引用专家来否定这些说法，等于削弱了自身可信度。
- 有人怀疑这是有意误导：混淆 Stuxnet 的真实运作方式、把责任转嫁给已故者，或帮助荷兰相关方转移对附带损害的责任。
- 总体情绪是：故事很有看头，但关键技术细节和时间线仍然不清楚且存在争议。