数据产业观察日报｜密码123456

一、开篇暴击：今日最荒诞的一幕

丹麦，880万公民身份编号泄露。全网震惊，安全专家集体连夜写复盘。

然后真相来了：涉事公司的管理员密码是123456。

不是0day漏洞，不是APT高级威胁，不是什么量子计算破解——是123456。一个2012年就该进博物馆的弱密码，2025年还在看守一国之民的身份数据。这不是黑客的胜利，这是懒汉的馈赠。黑客甚至不需要技术，只需要猜对一次，而123456是全世界猜得最准的答案。

更讽刺的是什么？我们把卫星送上了天，把大模型训到了万亿参数，把「数据要素」写进了国家战略——而基层看门人的密码本上，第一行还是123456。数据安全大厦的地基，原来是一张便利贴。

这事儿放在中国数据要素市场火热的今天看，格外扎眼：确权、登记、交易、入表，整套体系建得热火朝天，可如果持有数据的机构连密码都懒得设，登记得再清楚，也只是给小偷准备了更精确的赃物清单。

二、最被高估的事：**阿里云**的「Agent数据基础设施」宏大叙事

今天 阿里云 高调宣布 Context Engine 打通 Agent 数据旅程「六阶段」，宣称要「重构企业数据为实时上下文」，还抛出了「Agent时代数据基础设施完整链路构想」。

词儿很大。大到什么程度？大到每读一句，你都能感觉到市场部在深夜加班。

冷静拆一下：所谓「打通六阶段」，本质上还是把检索、缓存、注入、记忆管理这些老活儿重新打包，套上 Agent 的皮。企业数据从「喂给人看」变成「喂给 Agent 用」，确实有变化——上下文窗口有限、延迟敏感、多轮调用，这些是真问题。但把一套检索增强方案包装成「重构」「完整链路」「时代级基础设施」，就有点把自行车说成航天飞机的意思了。

对比一下隔壁就知道了。InfoQ 今天那篇 Liquid Clustering 的基准测试文章，老老实实测了 Databricks 湖仓布局策略在不同场景下的真实表现，什么时候该用、什么时候别用，数据摆在那。这种文章不性感，但每个字都能落地。

Agent 确实会改变数据基础设施的需求，这个方向没人反对。但现在的行业风气是：谁先喊出「XX时代的数据基础设施」，谁就先占领心智。口号跑在了产品前面，叙事跑在了工程前面。企业客户真金白银掏钱的时候，请先问一句：你的「六阶段」，比我的 RAG + 向量库到底强在哪？拿跑分说话，别拿词汇量说话。

三、最被忽视的事：**PostgreSQL 18** 正式发布

今天整个数据圈的目光都被 AI 叙事吸走了，没人注意到一件真正的大事：PostgreSQL 18 正式发布，开源数据库年度大版本更新。

为什么这事被低估？因为 PG 的进步从来不靠发布会，靠的是二十年如一日的笨功夫。它没有「重构」「颠覆」「时代」这些词，但它 quietly 地成为了整个行业的事实底座——多少号称自研的国产数据库，扒开内核一看，全是 PG 的骨血。多少创业公司融资 PPT 里的「兼容 PostgreSQL」，恰恰证明了它才是那个标准。

每年一个版本，稳定、透明、免费、没有锁定，这在全球数据库史上几乎是孤例。当各家云厂商忙着给自己的 Context Engine、Lakehouse、Agent 平台造概念时，PG 像一个不说话的老实人，默默扛起了互联网的半壁江山。

提醒一句：明年今天，那些今天在吹「Agent 重构一切」的公司，有多少还活着不好说；但 PG 19 大概率已经在路上了。慢就是快，稳就是狠。被忽视的往往才是硬通货。

四、最值得警惕的事：确权体系跑在了安全能力前面

国家数据局 今天印发数据产权登记工作指引，推动全国统一登记体系落地，数据交易「确权有据可依」。方向没问题，甚至可以说是数据要素市场从「喊口号」走向「可执行」的关键一步。

但请把丹麦那滩血迹摆在旁边看：登记的速度，正在甩开安全能力的速度。

数据一旦登记确权，就意味着它有了明确的价值锚点——可交易、可入表、可融资。这在经济学上是好事，但在安全视角下，等于给每一份数据贴上了价签并挂上了橱窗。而现实是什么？大量持有数据的地方国企、事业单位、中小平台公司，安全水位可能还在「管理员密码123456」的丹麦水平。连基本的访问控制和审计都没做明白，就先进入了全国统一登记体系。

确权不是护身符，确权是放大器：数据安全，确权让它价值兑现；数据裸奔，确权让它的泄露责任、流通风险、追责链条全部放大。建议监管层在推登记体系的同时，把「登记前置安全审计」和「持牌机构安全水位分级」摆上日程——否则几年后我们看到的不是数据要素市场的繁荣，而是一串丹麦式事故的中国副本。

流通的前提是不漏，确权的前提是能守。顺序反了，全盘皆输。

五、数据说话

这张图把今天三条线拧在了一起：左边是安全现实的塌方——一个 123456 密码掀翻了 880 万人的数据防线；中间是制度建设的提速——统一登记体系让数据第一次有了「官方身份证」；两线相撞，就是最值得警惕的剪刀差：确权跑在安全前面，价值锚点变成攻击靶点。右下角，PG 18 的静默发布和 Context Engine 的喧哗叙事形成最后一组对照——行业真正的地基和最响的喇叭，从来不是同一个东西。读完这张图再看今天的新闻，谁在建设、谁在裸奔、谁在造词，一目了然。

以上观点仅代表本栏目，数据事实均来自今日公开素材。