2026年3月，国内头部新造车企业「理想」爆出一个大瓜：十几万小时的辅助驾驶路测原始数据，因为存在公有云对象存储桶时权限配置错误，直接被爬虫拖走泄露了。
行业论坛吵了快半个月，站队分的特别清：云厂商说这是客户自己操作错了，我们的告警发了没人看；第三方安全厂商骂云厂商就是敷衍，自带的安全工具都是摆设，收了钱不办事；企业客户那边一脸懵，我们花钱买了你的云服务，合着安全还要我自己背锅？
2026春的泄密风波，撕开了默认的遮羞布
说实话，这种级别的泄露早就不是第一次了。前两年就有过中小SaaS厂商把客户数据裸奔在云上的事儿，只不过这次撞到了新造车这个风口，才闹得人尽皆知。
这次泄露的总量是17TB，相当于国内一家百人规模的互联网创业公司五年攒下的所有用户数据总量，从路测的画面到毫米波雷达的原始输出全有，有心人拿去做训练都不用自己找数据了。
有意思的是，出事之后，那家云厂商第一时间发公告说「我们的安全配置指引早就写了，是客户没看」。这话听着就好笑，你去饭店吃饭，菜里吃出头发，饭店说我们菜谱上写了要注意卫生，你自己没盯着厨房，合着都是客人的错？
现在绝大多数企业上云，都是抱着「云厂商比我专业，安全交给他们就行」的心态，结果呢？云厂商给的基础安全都是免费送的，相当于买房送的入户门锁，防得住君子防不住小偷。你要想加个指纹锁加摄像头，得额外加钱。
很多中小公司账上没那么多钱，想着我又不是什么敏感行业，凑合用用算了。大公司呢，嫌第三方安全产品太贵，想着云厂商给的够用，省点预算不好吗？
真出事了，没人扛得住。
云厂和安全厂的博弈，从来没算清过账
不过话说回来，现在云安全的商业模式本来就是扭曲的。
早些年云厂商打价格战抢客户，把云服务器价格压到几乎不赚钱，安全就变成了最赚钱的增值服务。卖云不赚的钱，靠后续卖安全服务赚回来。阿里云2025财年云安全相关营收突破120亿元，相当于整个A股所有独立上市云安全厂商的营收总和还多1.6倍，这个数字够吓人吧？
独立安全厂商急不急？当然急。原来大家都做本地机房安全，客户都在我这里买安全产品，现在客户都把数据搬云上了，云厂商直接把安全打包卖了，我还赚什么钱？所以这帮厂商天天喊「云厂商自带的安全不中立」「数据放在云厂商手里，他们自己就能看，你敢信吗？」，本质还是抢饭碗的问题。
这场云厂商和独立安全厂商的博弈，本质像生物进化里的内共生：线粒体本来是独立的细菌，后来被宿主细胞吞进去变成了专门产能的器官，现在云安全就是那个快要被吞掉的线粒体。云厂商掌握了底层资源，想把安全整合进去太容易了，无非就是进度快慢的问题。
国内做的最彻底的就是阿里云，从云原生安全到数据安全，全栈自己做，现在已经把安全变成了云服务的基础配置，高阶服务再加价。深信服、奇安信这些传统安全大厂，也不得不跟着改，一边推自己的私有云安全，一边和阿里云合作，说白了，打不过就加入呗。
也有人硬扛，说独立安全厂商才真的安全，结果呢？价格比云厂商贵两倍，功能还没人家贴合，客户用脚投票。我见过不少客户，买了第三方安全产品放在那里当合规摆设，平时还是用云厂商的工具，说白了，就是为了过等保凑数的。
坐在牌桌上的每个人，都有自己的小算盘
讲了这么多行业博弈，最后落回到普通从业者和中小公司身上，影响到底是什么？
先说中小公司老板，你现在算一算，上云之后，安全成本占了多少？我接触过不少做SaaS的创业公司，云成本里，安全服务费已经占到了20%，比前五年涨了四倍。原来一百万年云成本，现在光安全就要二十万，很多创业公司本来就活的难，这笔钱出的心疼，不出又怕出事，进退两难。
再说普通技术从业者，原来做运维的，只要会管服务器就行，现在不行了，你不懂云安全配置，不懂零信任，找工作都没人要。我前阵子帮一个朋友内推，工作十年的老运维，原来做本地机房的，投了快十家，都因为不会云安全被拒了，年龄又上来，尴尬的不行。
合规岗更难，现在监管要求越来越严，数据出境、个人信息保护，出一点错就是百万级罚款，所有数据都在云上，你要做审计，还要对接云厂商，还要对接第三方安全厂，夹在中间受气，出了事第一个找你。
很多人说现在云安全技术越来越先进，AI都用来做威胁检测了，漏报率越来越低，怎么还是天天出事？本质就是算账的问题：企业不想出那么多钱买安全，云厂商想赚更多钱，安全厂想抢更多市场，所有人都在算自己的利益，最后风险都堆在那里，哪天爆了就是大事。
我接触过的一个云安全老兵说过一句话，他说「云安全这行，从来都是防好人不防坏人，防外行不防内行」，我当时觉得太绝对，现在想想，好像没说错。
当你把公司所有核心数据都搬上云，你花钱买的那套云安全服务，到底是保护你的锁，还是云厂商拴你的链？
