原标题：小米联手宜家深耕IoT领域 安全成阿喀琉斯之踵亟待补缺
本报记者白杨北京报道
在11月28日召开的2018小米AIoT开发者大会上，雷军感慨道，要感谢历史进程、感谢移动互联网时代，让小米从一开始就站在了AIoT产业的最高处。
雷军之所以有如此感慨，是因为早在2014年，小米便专门成立部门做IoT连接模组，随后又设立了小米生态链部，用于孵化投资IoT领域的创新创业公司。彼时，人工智能技术仍在探索期，IoT产业只是初露萌芽，但事实证明，雷军站对了“风口”。
5年不到，小米投资和孵化了220家生态链企业，其中100多家专注于智能硬件和生活消费品。据雷军介绍，截至9月30日，小米IoT平台支持设备近2000款，智能设备连接数超1.32亿台，AI智能助理小爱同学累计激活设备约1亿台，累计唤醒次数超80亿，月活跃用户数超3400万。
28日当天，小米宣布了与宜家、全季酒店、车和家以及爱空间的合作，同时宣布将投入1亿元打造“小米AIoT开发者基金”。雷军表示，小米在这个领域布局最早、投入也最大，所以决心也最大，未来5-10年，AI+IoT也将是小米的核心战略。
一位参会的买方机构代表向21世纪经济报道记者表示，对一个企业的估值是基于对未来成长潜力的判断，此次大会小米向投资者展示了其基于家庭互联网的领跑者地位，这也在移动互联红利殆尽下抢占下了一个主赛道。
根据小米日前发布的三季报，其IoT及生活消费品业务收入108亿元，同比增长89.8%。而且该业务2018前三个季度总收入达289亿元人民币，已超去年全年的IoT及生活消费品总收入234.5亿人民币。
截至28日港股收盘，小米股价上涨4.92%至14.5港元/股，市值达到3638亿港元。
扩充朋友圈
当天，小米集团IoT平台部总经理范典宣布了小米与宜家的战略合作。据其介绍，宜家全系智能照明产品都将接入小米IoT平台，届时，用户可以使用小爱同学、米家APP等控制宜家的智能照明产品，并且可以实现宜家智能照明产品与小米IoT智能设备，如传感器、家用电器之间的场景联动。
在技术接入方面，宜家智能照明产品将通过ZigBee协议与小米网关直连。范典表示，小米和宜家的合作将是全球性的，而中国将于今年12月份率先落地。
宜家智能家居全球负责人Bjorn表示，宜家五年前便开始尝试智能家居业务，但通过市场调查和顾客问卷，宜家发现了智能家居的两个主要挑战，一是现有技术太昂贵，二是操作过于复杂和难以理解。因此，基于让智能家居产品既能使用便捷，又能经济实惠的探索，宜家和小米走到了一起。
记者了解到，小米在五年前开始做WiFi模组时的成本是在60元左右，去年这个价格便降到了12元，而今年，小米把入门级的WiFi模组做到了9.9元。雷军称，硬件成本的降低，有效地推动了设备的智能化。在其看来，再过几年，整个AIoT控制模块的成本会大幅下降，到时每一个设备都能够很轻松的连入AIoT的技术。
与此同时，与宜家的合作也给小米的IoT布局带来了潜力巨大的增量市场。西南证券电子首席分析师陈杭告诉记者，未来，宜家的照明产品将在全球范围内接入米家APP和小爱语音控制，而作为全球最大的家居巨头，宜家广泛协同的客户群体将为小米带来大量潜在目标客户。
陈杭还指出，除了家庭场景的IoT落地，小米这次发布了诸如汽车、酒店等新的场景，也持续打开小米AIoT未来更大的想象空间。
据介绍，在酒店场景，小米和全季酒店共同开发了智慧酒店系统，该系统采用了全套小米智能家居解决方案，顾客可以用小爱同学调节灯光、温度，查询酒店信息等；而在汽车场景，小米与车和家共同打造了小爱同学车载解决方案。
此外，在去年的第一届小米IoT开发者大会上，雷军提出小米AI+IoT要全面开放。过去一年，小米IoT平台已接入了1000多款第三方产品。范典表示，今年小米IoT还将进一步开放，包括为第三方提供ZigBee接入、第三方云与MIoT云的互联、海外服务和行业解决方案等。
IoT安全不容忽视
据ITU等多个机构预测，2020年全球联网设备可达200亿-500亿台。然而，随着IoT设备数量的高速增长，在人们生活中，虚拟世界和物理世界的界限将变得更加模糊，这也给IoT的安全性提出了严峻的考验。
11月初，小米的小爱音箱便出现过一次大规模故障，导致产品无法正常使用，随后，小米进行紧急修复，才陆续恢复。技术性的故障还只是影响使用，而今年5月，亚马逊旗下的智能音箱产品Echo则被曝光“监听”用户，并将用户的对话内容发送给他人。
据360日前发布的《典型IoT设备网络安全分析报告》（以下简称“报告”）显示，用户对IoT设备安全的担忧，排名为首的就是隐私泄露及盗窃，其次是人身安全、支付安全、病毒攻击和WiFi风险。而远程弱口令、预置后门、敏感信息泄露则是IoT设备三大常见漏洞。
一位硬件安全专家告诉记者，厂商往往是守卫IoT安全的第一道关口。因为厂商能否为IoT设备设置安全模块、高强度的出厂密码以及及时修复漏洞，都关系着IoT设备的安全。
但报告调查发现，有66.7%的厂商会为部分IoT产品设置安全模块，另有33.3%的厂商则在设计IoT产品时完全不考虑安全问题，不设置安全模块。这种情况在中小厂商和初创厂商中更为普遍。
与此同时，用户的不安全使用行为，包含不修改默认密码、设置弱密码、不升级打补丁、安装过多插件等也大大提升了IoT设备的安全隐患。
报告显示，61.7%的用户会修改密码并设置高防护密码，而30.5%的用户会使用弱密码，还有6.8%的用户根本不去修改密码。而常见的默认密码为admin、password、12345678等，常见的弱密码如姓名、生日、手机号码等，均较容易被破解。
据360预测，如果不采取有效措施提高IoT设备安全性，2019年，与IoT设备相关的漏洞将以28.6%的速度增长。
上述安全专家表示，任何新兴产物的发展都会伴随着两面性，IoT设备给人们生活带来智能便捷的同时，安全问题也不容忽视。尤其是在家庭物联网的场景下，IoT设备与整个家庭都有着密切联系。
