本周尽管还未结束，但是，已经发生的两件大事，可能对阿里的未来影响很大。

这两件事不仅引起了广泛关注，也引发大家更多的思考，希望能引起阿里的重视与反思，也给阿里的同行们参考与警示！

一、薇娅事件

尽管，表面上薇娅的偷税漏税与阿里无关，但是，请注意，薇娅的偷税漏税不是发生在其做服装批发生意及踏足娱乐圈的时候，而是，主要发生在其淘宝直播带货期间。

在短短几年时间内，从淘宝网店，到淘宝直播带货，薇娅积累的财富与偷逃的税款一次次刷新了记录。如果没有淘宝平台的巨大流量支持、资源倾斜，这些记录都不会产生。

当淘宝平台将其整个平台流量的80%给了薇娅和李佳琦等少数头部主播时，更多的大量的中小商户及小主播们只能惨淡经营，甚至倒闭。当财富越来越向少数人集中时，淘宝平台有责任和义务及时纠偏，普惠广大商户，只有共同富裕才能久远！

有人也许会说，头部主播也是凭本事吃饭，是自己的劳动所得。笔者不这样认为，头部主播并非有“点石成金”的本领，如果没有平台流量的倾斜，没有资本的运作，他们可能什么都不是。

流量哪里来的？淘宝平台仅是一个方面，别忘了国家的基础设施建设！如果没有国家大量资金投入，要不是这些年从固网到光网，从4G到5G无线网络的大规模基础设施建设，怎么可能十几亿人上网，还人手几部手机刷购物、刷流量？

说个无线通信的数据，中国有702万个基站，而美国只有30万个基站，看看这数字就知道中国的网络流量哪里来的。假如我国也对无线频谱资源拍卖几百亿元，运营商就没有那么多钱建设4G/5G网络了。

所以说，网络流量离不开国家/运营商的大量资源投入，当各网络平台将流量及相关资源向少数人不断聚集的时候，别忘记了该承担的责任和义务，还有共同富裕之国策。少数人获得了先机，更不该偷税漏税，请记住，一切是从哪里来的。

二、阿里云被暂停与网络安全威胁信息共享平台合作

阿里云，因发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑主管部门开展网络安全威胁和漏洞管理，被暂停工信部的网络安全威胁信息共享平台合作单位6个月。

先说说这个阿帕奇（Apache）Log4j2组件严重安全漏洞，业内人士都说，此漏洞可以参选“计算机历史上最大的漏洞”。

利用这个漏洞，攻击者几乎可以获得无限的权利。比如可以提取敏感数据、将文件上传到服务器、删除数据、安装勒索软件、或进一步散播到其它服务器。

目前，已知包括谷歌、苹果、亚马逊、特斯拉、腾讯、百度、网易、京东、Twitter、 Steam等平台服务器，都证实了，有被攻击的风险。

更改iPhone名称即可触发漏洞

然而，就这一极其严重的安全漏洞，阿里云发现后没有第一时间上报我们的网络管理部门，而是上报了国外有关机构，半个月后，我们的管理部门看了新闻才知道！

间隔了足足17天时间，我们的一些重大项目、重要的科研院所、涉及国计民生的网络平台，就这样一直暴露在危险范围内？

阿里云作为工信部网络安全威胁信息共享平台的合作单位，却忘记了该承担的职责。而且，今年9月1日开始实行的《网络产品安全漏洞管理规定》，明确要求发现漏洞2天内必须上报。阿里云犯了不该犯的错误，因而，付出了应有的代价。

我们知道，阿里云是阿里的第二大核心业务，以阿里2021财年报告为例，阿里云营收高达601.2亿元，比上一财年400亿元收入大幅增长50%。

阿里云最大的收入来源是政企云服务，此次，主管部门的一记重锤，最大的损失可能是“信任”。至少在6个月内，阿里云参与政企云服务采购受到很大影响，未来的采购招标中也是一个污点，甲方可能会选择其他云服务商，或自建云平台，如前面传言的国资云。

对阿里云未来的营收影响到底有多大？还待市场验证。

综述，对主管部门及行业规则，需要有敬畏之心，方能行之将远。