创作者埃里克·帕克的实验揭示了数字法律领域一个令人不安的事实：将过时系统无保护地接入互联网，等同于违反网络安全法规。通过为运行Windows XP SP3的虚拟机分配直接公网IP，且未启用防火墙或NAT，仅十分钟内便出现了特洛伊木马conhoz.exe。此案例表明，数字合规不仅取决于用户，更源于允许遗留系统暴露的监管疏忽。
攻击向量与时间线的技术分析 🛡️
感染是通过自动化端口扫描实现的，该方法利用了XP系统中未修补的已知漏洞（如MS08-067）。在不到600秒内，系统即被攻陷，暴露出访问控制和网络隔离的缺失。从合规角度看，这违反了GDPR和NIS 2指令的基本原则，这些原则要求采取防火墙和更新等技术措施。攻击的3D可视化将展示每个恶意数据包如何绕过缺失的屏障，重现仍在使用不受支持软件的企业环境中的典型故障。
关于保护弱势群体的思考 ⚖️
帕克的实验不仅是一个技术警告，更是对监管责任的呼吁。许多小型企业和家庭用户因缺乏了解或资源不足而仍在使用Windows XP，从而成为弱势群体。数据保护法要求软件供应商和监管机构确保安全过渡机制，否则将面临处罚。忽视这些风险本身就是一种合规失败，会将个人和关键数据暴露给网络犯罪分子。
允许不受官方支持的操作系统（如Windows XP）连接互联网的企业，其法律责任是什么？如何确定其在数据保护合规方面的疏忽？
(附注：遵守法律就像进行3D建模：总有一个多边形（或一个条款）会被你忽略)