仗打到第五个月，战火悄悄蔓延到了一个你绝对想不到的地方。
美国厨房的水龙头。

《纽约时报》8 月 1 日报道，美国已有至少 7 个州的供水和污水处理系统遭到网络攻击。
明尼苏达州最惨，30 多个社区在 7 月 26 日到 27 日遭遇协同袭击，部分系统管理员密码被改，设备被迫离线，工人只能改用手工操作维持供水。
是的，手工。
2026 年的美国，小城水厂靠人盯着阀门干活。
实际上，目前没有迹象显示饮用水真的被污染，水质没被篡改。
但黑客盯上的目标很讲究，专打可编程逻辑控制器和远程监控系统，那是水厂的神经中枢。
美国网络安全和基础设施安全局急得连发警告，7 月 30 日那份措辞很直白，哦，很干脆：赶紧把关键控制设备从互联网上断开。
翻译成人话就是，防不住，先拔网线吧。

谁干的？
FBI 的口径是至少 7 个州中招，明尼苏达小城布拉姆的市长乔治说得明白，联邦调查局和地方官员“几乎肯定”伊朗是幕后黑手，只是不愿公开承认。
网络安全专家也补刀，这波攻击的模式，和美国 4 月、7 月警报里点名的伊朗相关黑客活动高度吻合，而且范围和破坏程度在升级。
动机上也有佐证，不图钱，纯破坏，刑事犯罪的可能性被排掉，嫌疑自然往德黑兰身上聚。
伊朗方面呢？暂未回应。
有意思的是特朗普的反应。
7 月 31 日记者问他，伊朗涉事的可能性多大？
他一扭头，把矛头对准了民主党籍的明尼苏达州长沃尔兹：“我认为是明尼苏达州的问题。我不认为伊朗发动了网络攻击。”
顺带骂人家极其无能且腐败。
外敌敲门，先骂邻居。这个脑回路，很特朗普。

沃尔兹也不客气，在社交媒体上回怼：
“特朗普非常清楚谁应该为此次攻击负责……这就是现代战争的面貌，也进一步表明，美国根本没有可以赢得对伊朗战争的计划。”
你品品这句话。
州长和总统隔空对喷，黑客在水里泡着，没人在乎布拉姆这样的小城怎么办。
布拉姆市长乔治倒是说了句大实话。
他说，升级 IT 基础设施成本高昂，“而我们是非常小的城市”。
这话听着心酸。美国每年军费奔着万亿去，炸伊朗的 MK-84 一枚好几万美元，扔起来眼都不眨。
轮到给自家小城水厂换套安全系统，没钱。

聊到这儿，谈三点。
一，战争早就不按剧本走了。
好莱坞拍了几十年网络战惊悚片，现实中几乎没有先例，如今先例来了。
五个月前开战时，华盛顿设想的剧本是空袭加制裁，速战速决。结果呢？导弹拦不住，海峡堵着，如今连供水系统都成了前线。
伊朗正面刚不过你的航母，就专挑你满身的软肋下手。
不对称，五角大楼最怕的三个字，正在变成日常。

二，这场网攻暴露的真正软肋，是美国自己。
小城水厂的控制系统，很多还是上个世纪的玩意儿，密码简单，直接挂在网上。不是伊朗黑客多神通广大，是门压根没锁。
这些年美国的钱砸向了哪里？
砸向了格什姆岛的弹坑，砸向了全球 700 多个军事基地。自家的水管、电网、桥梁，锈的锈，漏的漏。
一个帝国的衰败，往往不是败在战场，是烂在自家的下水道里。

三，最荒诞的还是华盛顿的反应。
七个州遭袭，联邦机构不敢点名，市长说官员“不愿公开说出来”。
为什么？
承认了，就得回应，回应不了，就是又一次当众露怯。
特朗普的选择是骂州长，沃尔兹的选择是骂特朗普，俩人对骂上了头条，黑客的事反而成了背景板。
敌人还没用力，自己先撕起来了。

2 月 28 日开战那天，大概没人想到，五个月后战报会写成这样：前方炸不完，后方水厂告急，总统和州长在社交平台上互相问候家人。
战争这个东西，开启它只需要一个签字，结束它却需要付出所有。水龙头里流出来的每一滴水，如今都在提醒美国人这个常识。
只是不知道，华盛顿听不听得见。