保密觀

　　當地時間7月23日，在美國費城舉行的2026年國際數學家大會（ICM）開幕式上，有“數學界諾貝爾獎”之稱的菲爾茲獎正式揭曉。中國數學家王虹、鄧煜雙雙獲獎，實現了中國數學家在菲爾茲獎上的歷史性突破。然而，這份屬于榮耀時刻的名單，早在9天前就已在網絡流傳開來。

　　代碼疏漏：菲爾茲獎提前“劇透”

　　7月13日晚，距離2026年國際數學家大會（ICM）開幕還有9天，有網友發現，通過調用ICM官網日程接口并解析返回的原始數據，可以提取出多條標記為“HIDDEN”的隱藏字段。經核對，這些字段對應的內容正是四位菲爾茲獎得主的姓名及對應演講安排，其中包括王虹、鄧煜兩位中國數學家，以及John Pardon、Jacob Tsimerman。

　　據分析，ICM官網用于加載日程的接口在返回原始數據時未做任何權限校驗與過濾。所有日程條目，包括標記為“HIDDEN”的隱藏記錄，均被完整地傳遞至前端。盡管前端頁面設置了不顯示，但原始數據處于可公開訪問狀態。只要搜索“HIDDEN”關鍵詞，便能發現四場被標記為“菲爾茲獎得主演講”的隱藏日程。與此同時，同一份數據庫中還包含除了菲爾茲獎之外的其余四項由國際數學聯盟設立的著名獎項（國際數學聯盟算盤獎、陳省身獎、高斯獎、麗娃拉提獎）的獲獎信息。

　　漏洞被發現后，ICM官網短暫下線，火速修復漏洞并刪除了所有“HIDDEN”條目，但是數據早已被保存和截圖。

　　前車之鑒：獎項泄密并非孤例

　　放眼全球，因保密疏漏導致獎項信息提前外泄的事件并不少見。

　　2023年諾貝爾化學獎公布當日，瑞典皇家科學院在官方計劃公布時間（當地時間11時45分）之前4小時，提前發出了一封標題為“他們為納米技術播下了重要種子”的新聞稿電子郵件。郵件中詳細列出了三位獲獎者的姓名及獲獎理由。諾貝爾化學委員會專家事后對媒體表示，當時尚未做出最終決定，若提前發布新聞稿“肯定”是一個錯誤。盡管諾貝爾委員會事后進行了澄清，但最終公布的名單與泄露版本完全一致。

　　2025年諾貝爾和平獎公布前夕，預測市場平臺Polymarket上針對獲獎者?瑪麗亞·科里娜·馬查多?（María Corina Machado）的投注量在挪威時間午夜后突然飆升，這一異常信號引發關注。據記錄，三個主要賬戶通過提前押注合計獲利約?9萬美元?。事實上，在正式宣布獲獎結果之前，無論是專家還是媒體，都沒有將馬查多視為奪得本屆諾貝爾和平獎的熱門人選。在馬查多最終獲獎后，部分Polymarket用戶及外部觀察者質疑，這些押注的交易員是否利用了非公開信息。挪威諾貝爾委員會秘書哈普威金公開表示，這一異常“極有可能是間諜行動”，并稱諾貝爾委員會一直是間諜活動的目標“并非秘密”。

　　“保密觀”有話說

　　保密無小事，細節定成敗。權威榮譽、重大成果、關鍵數據的公示與發布，歷來是信息保密的關鍵關口：

　　技術防護需要做實做細。涉密信息系統的建設應當堅持服務端權限校驗與數據過濾，有效防護敏感信息的存儲與傳輸。流程管理需要閉環可控。對于涉及敏感信息的對外發布、數據傳輸等環節，應建立明確的審核與復核機制。安全意識需要持續強化。既要防范主動的竊密行為，也要防范因技術認知不足或操作不規范造成的被動泄密。

　　從菲爾茲獎設置“前端隱藏”到諾貝爾化學獎誤發新聞稿，再到諾貝爾和平獎疑似遭遇間諜竊密，歷史一再證明：保密是一場沒有終點的攻防博弈。在數字化程度不斷加深的今天，唯有將技術手段與管理制度緊密結合，才能構筑起真正有效的保密防線。守住該守的秘密，才能贏得該贏的勝利。

　　參考資料：

　　1．“數學界的諾貝爾”菲爾茲獎名單被曝提前泄露：北大校友王虹、鄧煜兩位中國數學家上榜，王虹或創造首位獲得菲爾茲獎的中國女性數學家紀錄[EB/OL]．微信公眾號“大河報”．2026-07-14．

　　2.2023年諾貝爾化學獎揭曉！與早前泄露名單一致[EB/OL]．微信公眾號“新京報”．2023-10-04．

　　3．神秘交易員，成功押中諾貝爾和平獎歸屬[EB/OL]．微信公眾號“財聯社”．2025-10-11．