当地时间 7 月 23 日，在美国费城举行的 2026 年国际数学家大会（ICM）开幕式上，有 " 数学界诺贝尔奖 " 之称的菲尔兹奖正式揭晓。中国数学家王虹、邓煜双双获奖，实现了中国数学家在菲尔兹奖上的历史性突破。然而，这份属于荣耀时刻的名单，早在 9 天前就已在网络流传开来。
代码疏漏：菲尔兹奖提前 " 剧透 "
菲尔兹奖奖牌。图片来源：广西日报
7 月 13 日晚，距离 2026 年国际数学家大会（ICM）开幕还有 9 天，有网友发现，通过调用 ICM 官网日程接口并解析返回的原始数据，可以提取出多条标记为 "HIDDEN" 的隐藏字段。经核对，这些字段对应的内容正是四位菲尔兹奖得主的姓名及对应演讲安排，其中包括王虹、邓煜两位中国数学家，以及 John Pardon、Jacob Tsimerman。
据分析，ICM 官网用于加载日程的接口在返回原始数据时未做任何权限校验与过滤。所有日程条目，包括标记为 "HIDDEN" 的隐藏记录，均被完整地传递至前端。
尽管前端页面设置了不显示，但原始数据处于可公开访问状态。只要搜索 "HIDDEN" 关键词，便能发现四场被标记为 " 菲尔兹奖得主演讲 " 的隐藏日程。
与此同时，同一份数据库中还包含除了菲尔兹奖之外的其余四项由国际数学联盟设立的著名奖项（国际数学联盟算盘奖、陈省身奖、高斯奖、丽娃拉提奖）的获奖信息。
漏洞被发现后，ICM 官网短暂下线，火速修复漏洞并删除了所有 "HIDDEN" 条目，但是数据早已被保存和截图。
前车之鉴：奖项泄密并非孤例
放眼全球，因保密疏漏导致奖项信息提前外泄的事件并不少见。
图片来源：诺贝尔奖社交媒体账号
2023 年诺贝尔化学奖公布当日，瑞典皇家科学院在官方计划公布时间（当地时间 11 时 45 分）之前 4 小时，提前发出了一封标题为 " 他们为纳米技术播下了重要种子 " 的新闻稿电子邮件。邮件中详细列出了三位获奖者的姓名及获奖理由。
诺贝尔化学委员会专家事后对媒体表示，当时尚未做出最终决定，若提前发布新闻稿 " 肯定 " 是一个错误。尽管诺贝尔委员会事后进行了澄清，但最终公布的名单与泄露版本完全一致。
委内瑞拉反对派领导人玛丽亚 · 科里娜 · 马查多。图片来源：央视新闻
2025 年诺贝尔和平奖公布前夕，预测市场平台 Polymarket 上针对获奖者玛丽亚 · 科里娜 · 马查多（María Corina Machado）的投注量在挪威时间午夜后突然飙升，这一异常信号引发关注。
据记录，三个主要账户通过提前押注合计获利约 9 万美元。事实上，在正式宣布获奖结果之前，无论是专家还是媒体，都没有将马查多视为夺得本届诺贝尔和平奖的热门人选。
在马查多最终获奖后，部分 Polymarket 用户及外部观察者质疑，这些押注的交易员是否利用了非公开信息。挪威诺贝尔委员会秘书哈普威金公开表示，这一异常 " 极有可能是间谍行动 "，并称诺贝尔委员会一直是间谍活动的目标 " 并非秘密 "。
保密无小事，细节定成败。权威荣誉、重大成果、关键数据的公示与发布，历来是信息保密的关键关口：
技术防护需要做实做细。 涉密信息系统的建设应当坚持服务端权限校验与数据过滤，有效防护敏感信息的存储与传输。
流程管理需要闭环可控。 对于涉及敏感信息的对外发布、数据传输等环节，应建立明确的审核与复核机制。
安全意识需要持续强化。 既要防范主动的窃密行为，也要防范因技术认知不足或操作不规范造成的被动泄密。
从菲尔兹奖设置 " 前端隐藏 " 到诺贝尔化学奖误发新闻稿，再到诺贝尔和平奖疑似遭遇间谍窃密，历史一再证明：保密是一场没有终点的攻防博弈。在数字化程度不断加深的今天，唯有将技术手段与管理制度紧密结合，才能构筑起真正有效的保密防线。守住该守的秘密，才能赢得该赢的胜利。
来源：新华日报
