CrowdStrike的噩梦IT微软故障不应该成为常态 - 彭博社

Matt Levine

混乱。

摄影师：David Ramos/Getty Images Europe那一定很疼。

摄影师：Stefano Rellandini/AFP/Getty Images

Wing Fung

如果你是一名交易员，拥有的一个好技能是购买会上涨的东西。如果你购买的东西——股票、债券、货币，无论什么——可靠地上涨，那么你就可以赚很多钱。你可以通过购买这些东西，让它们上涨，然后以比你支付的更高价格出售来赚钱。但还有其他赚钱的方法。你可以开办一份投资简报，向人们收费告诉他们哪些东西会上涨。你可以开设一个对冲基金，为他人购买东西并从他们的利润中抽成。

Bloomberg观点现在是谁是“老家伙”？美国的度假文化正在消亡。这里是如何复兴它的方法。壮丽七人团恐慌结束了，我们幸存了下来为什么耶鲁法学院擅长培养像JD Vance这样的保守派与此同时，其他人可能会试图免费搭便车享受你的技能。人们可能会发现你在购买什么——你的经纪人会看到你的订单，或者也许你在经营一个对冲基金并且必须披露你购买了什么1 ——并可能尝试模仿你，因为你购买的东西一直在上涨。你的购买行为包含信息——它们传达了“这些东西可能会上涨”的信息——而这些信息是有价值的。

如果你是一个交易员，另一个可能具备的技能是购买即将下跌的东西。你一直说“哦，这支股票注定要飙升”，然后你买入，结果它跌到零。这种技能似乎比第一个技能更容易掌握，尽管实际上并不清楚是否真的如此。2 这种技能更难赚钱。如果你买入东西，它下跌了，然后你卖出，你会有更少的钱。

哦，我知道，我知道，你可以尝试乔治·康斯坦莎的方法：每当你觉得应该买入一支股票时，你反而卖出。但这似乎很难自己做到；这不仅需要自知之明地说“我总是搞错事情”，还需要不断分析你的直觉，以识别有价值的信号。“经过广泛的研究和分析，我想买入这支股票，这意味着我应该卖出它，”你想，但如果实际上那才是你应该抵制的冲动呢？你如何知道何时停止你的有意识分析并做出相反的结果？3

你能以其他方式实现这种技能的货币化吗？我认为，如果你有强大的记录和一个严格可重复的流程，只购买下跌的股票，你真的应该能够开始一份通讯或被对冲基金聘用，告诉人们你最好的想法（这样他们就可以做空），但我认为这在实践中很棘手。也许如果你走进花旗集团的大门，然后说“嗨，我的超能力是我在选股方面异常糟糕”，他们会有疑虑。我敢打赌，市场销售方面的股票研究分析师中有一些因为持续做出可靠错误的股票选择而被保留在薪资单上，但这并不常见。

其他人能否免费乘坐你的技能？他们能否查看你的投资记录并说“这个人选的每支股票都下跌，所以我应该做空”？我是说！Tuttle Capital Management曾经推出一些非常粗鲁的交易所交易基金来对冲Jim Cramer和Cathie Wood的股票选择，但我不认为那些有任何真正的阿尔法；实际上，Cramer或Wood并没有这种反技能。一般来说，如果你的股票选择被广泛知晓，它们可能不会糟糕到足以让押注你失败成为一种可靠的策略。

另一方面，你的经纪人可能知道（1）你在买什么和（2）你的表现如何。如果你表现糟糕，你的经纪人可能会受到诱惑。这里有一个有趣的芝加哥商品交易所纪律行动针对一家名为Wing Fung Futures Limited的期货经纪人的案例：

根据一项和解提议，Wing Fung Futures Limited（“Wing Fung”）在此既不承认也不否认构成处罚依据的违规行为或事实发现，2024年7月16日，芝加哥商品交易所商业行为委员会（“委员会”）的一个小组发现，在2020年7月22日至2022年7月7日期间，Wing Fung在澳大利亚元、英镑、加拿大元、欧元、日元、新西兰元、迷你纳斯达克、微型迷你纳斯达克和迷你标普500期货市场中部署了一个自动交易系统（“ATS”），其中ATS的策略是根据其经常亏损的客户执行的交易提交订单。具体而言，当目标客户建立空头/多头头寸时，ATS会生成一个交易信号，以相同价格和数量在同一市场为相同价格和数量的客户输入订单，尽管建立相反的空头/多头头寸。小组发现，通过采用这种策略，Wing Fung试图从其了解的客户亏损记录中获利，而这对其他市场参与者是不可得知的。此外，小组发现，Wing Fung的员工使用了Wing Fung客户的唯一操作员ID向Globex输入订单。小组进一步发现，Wing Fung的领导基本上不了解，或者完全不知道，禁止上述活动的交易所规则。因此，小组发现，Wing Fung未能认真监督其员工和代理。

我会说，一般来说，如果你是一家面向客户的外汇公司，而你的客户在交易货币方面很糟糕，那么通常一个好的合法策略是内部化他们的订单：如果他们想用美元买入1万澳大利亚元，你就从自己的账户中卖出澳元给他们，这样你自然就处于他们订单的另一边，当他们亏钱时你就赚钱。4但我想，如果你是一个经纪人，将客户订单发送到交易所，同时也发送你自己相反的订单到交易所来对冲，那看起来就有点无礼。

加密货币是为了乐趣

我在2021年写道“加密货币市场是有趣的地方”：

如果你在华尔街工作 — 尤其是作为衍生品结构师、高频交易开发人员或证券律师 — 你实际上喜欢这些东西。你在那里是因为你对结构着迷，因为你喜欢琢磨这些机制的技术细节，并尝试找到推动它们的新方法。在传统金融领域，这一切都有点饱和和竞争激烈：不仅很难通过想出新的衍生品结构或交易算法而致富，甚至很难获得这样做的智力满足感，因为已经有很多可能性被实现了，而创新往往是技术性的和渐进的。而在加密货币领域，它可以感觉更像一个空白的画布，或者至少，像一个不同的基础，需要创造力来重新建立旧的结构。

有一个甜蜜的地方。如果您过去20年一直在股票市场结构领域工作，您可能知道太多，以至于无法在加密沙盒中重新开始。您的深厚知识是竞争优势的源泉，而且您将拥有Fingerspitzengefühl；您将享受进行技术和渐进式改进，而如果您不得不从头开始重新学习一个新的市场结构，您可能会觉得这很乏味，并且您可能会觉得加密的新市场结构幼稚且令人讨厌。

有一段时间，正确的交易显然是：如果您经营一家成功的经验丰富的交易公司，您可以让实习生来交易加密货币。这里是一篇由Leo Schwartz撰写的财富故事，讲述了Jump Crypto的兴衰，这是曾由Kanav Kariya负责的Jump Trading Group的部门：

2015年底，Jump在其创始人母校设立了一个研发办公室，赞助研究项目并与教授合作进行未来项目，比如使用虚拟现实头盔模拟交易环境。他们还会雇佣大学生作为实习生，通过口碑找到潜在的明星。一位朋友推荐了Kariya，他从Jump的大学分部开始作为学生。

Jump面临一个困境。公司需要测试即将到来的员工的能力——他们是否能够解析金融市场的微妙之处，并将其转化为算法交易模型。但是公司不能把临时雇员交给这个王国的钥匙，因为这里有专有的策略和数十亿美元的资本。

加密提供了一个解决方案。这个行业有自己的可交易资产、交易所和特点，但它与Jump的股票和债券世界有足够的分离，不会构成威胁。一位前雇员说：“这有点像玩具市场”，他在匿名条件下向财富杂志透露了他们以前的公司情况。

因此，当Kariya于2017年1月作为实习生加入时，他被指派为公司建立早期加密交易基础设施——几乎没有监督。“我们可以自己去做事情，”他在2023年1月的一档播客中说。“在这个完全封闭的泡泡下工作。”

感觉像是加密货币的一个有用的心智模型：当你让传统金融公司聪明有抱负的实习生掌控自己的玩市场时，你得到的就是加密货币。只不过是用真钱。

从更深层次来看，这是真实的。在许多情况下，加密代币的基本属性是流动性：通常，你想要的是一个交易频繁的代币，因为你的目标是频繁交易它。现实世界的实用性、合理的商业模式、在实际交易中的接受程度等，都不如交易重要，如果你把加密货币看作是交易员玩耍的玩具市场。如果一个代币以高价频繁交易，那本身证明了这个价格，因为这就是对一个代币的要求：它不需要有良好的基础业务或现金流；它只需要以高价频繁交易。

因此，Jump 在一段时间内对加密经济至关重要，因为它是一个大型的市场制造商，所以它可以确保代币会频繁交易。由于这才是创造价值的关键，Jump 可以使代币有价值。作为这项服务的交换，代币的创造者会给 Jump 一些代币，然后 Jump 就有动力使这些代币有价值：

代币项目将向市场制造商借出大量代币，以便启动交易。一些公司还会协商一个认购期权，如果项目进展顺利，市场制造商就有权以大幅折扣购买一部分代币。Selig 表示，加密领域中的倒置结构——市场制造商与代币项目合作，而不是与交易所合作——在一定程度上是有道理的，因为项目需要刺激交易活动。这也创造了在传统金融中永远不会被允许的动态。虽然加密市场制造商仍然通过交易价差赚钱，但巨额利润通常来自那些利润丰厚的认购期权。

对于像 Jump 这样的公司，成为代币项目的市场制造商意味着无限的上行空间而没有真正的财务风险。“如果你在 Jump，你就可以决定哪个会获胜，”一位加密交易所创始人匿名告诉《财富》杂志，讨论行业动态。

人啊，加密货币繁荣时期真是疯狂。它确实教会了一代年轻的金融交易员，他们可以建立永动机：你发行一个代币，你交易它，这使它升值，价值来自于你的交易，你无所不能，你变得富有，“没有真正的财务风险的无限上涨。” Jump 创造价值的一个代币是 Luna，这导致了整个事情的崩溃。5

Bridgewater

如果你经营一个对冲基金，然后你离开了对冲基金并签署了一份竞争禁止协议，然后你开始为对冲基金的一位顶级客户管理资金，那就有点……奇怪，不是吗？彭博社的Ben Bartenstein 报道：

雷·达里奥（Ray Dalio）的家族办公室与阿布扎比王室成员谢赫·塔努恩·本·扎耶德·阿勒纳哈扬（Sheikh Tahnoon bin Zayed Al Nahyan）之间的投资合作因 Bridgewater Associates 公司在处理其亿万富翁创始人离职的法律条款而延迟。…

据知情人士透露，这位74岁的投资者在几年前离开这家全球最大的对冲基金时签署了一份竞争禁止协议，他们要求匿名，因为这是私人事务。达里奥与 Bridgewater 公司的一位顶级客户谢赫·塔努恩计划的合作将使该合同受到审视，他们说。…

据知情人士透露，这位美国投资者和阿联酋王室成员计划在去年年中启动这项合作。他们一直在寻求在阿布扎比国际金融中心为 G42 设立的人工智能公司的资产管理部门合作，知情人士说。

他们说，达里奥可能会收取一些费用来管理部分资金，尽管他目前一直在提供非正式建议。

我显然不知道竞争禁止协议的条款，但我假设在达里奥领导的布里奇沃特的辉煌时期，如果一位高级主管离开去为一位顶级客户管理资金，他们将会经历一场视频公开审判，每个人都会被鼓励以个人方式批评即将离职的高管。我想新的布里奇沃特可能更温和，即使在旧的布里奇沃特，他们可能也会小心批评达里奥。

Ozempic对业务是[好/坏]的

我在这里玩得很开心，想象GLP-1激动剂减肥药物（Ozempic，Wegovy等）是“普遍需求抑制剂”，使他们的用户如此满足和自律，以至于他们停止消费其他任何东西。如果这是真的，这将产生奇怪的经济影响：药品公司可以高价销售Ozempic，其他人无法高价销售任何东西，整体公司利润可能会下降，受到影响的多元化股东可能会打电话给药品公司说“嘿，我们是你们的所有者，你们让我们损失了很多钱，停止生产这些有利可图的药物。”

但当然这只是一个思想实验；实际上并不会发生。事实上，如果每个人都吃更少的零食并变得更健康，那将增加对许多东西的需求：人们可能会锻炼更多，购买更多的飞机票（在飞行时使用更少的喷气燃料），活得更长并在老年时消费更多东西等等。另一种想象方式 GLP-1药物是，像，需求质量分拣器：他们使他们的用户需求更多好东西和更少坏东西；他们增强他们的意志力，所以他们购买更多他们应该想要的东西，少一些罪恶的快乐。因此，GLP-1交易就像是“做多生产好东西的公司，做空生产坏东西的公司”。

这里，通过 泰勒·考恩，是一篇 [Meatingplace 文章6](https://www.meatingplace.com/Member/Login?ReturnUrl=%2fIndustry%2fNews%2fDetails%2f115305) 关于分类的文章:

在超市货架上，已经服用流行的新减肥药物的购物者中，瘦蛋白“成为最大的赢家”，根据一份使用消费者调查的报告。

数据分析公司 Grocery Doppio 的“2024年上半年数字杂货表现评分卡”发现，服用 GLP-1 药物 - 糖原样肽-1受体激动剂，包括治疗糖尿病或肥胖的 semaglutide 药物 Ozempic、Rybelsus 和 Wegovy 的消费者中，有 97% 减少了杂货开支。

他们的杂货账单平均减少了 11%，但他们在瘦肉、鸡蛋和海鲜等瘦蛋白类食品上的支出增加了 27%。其他受益者包括餐食替代品（19%）、健康零食（17%）、整个水果和蔬菜（13%）以及运动和能量饮料（7%）。

在 GLP-1 治疗后，零食和苏打饮料遭受了消费者减少支出的冲击：零食和糖果（-52%）、烘焙食品（-47%）、苏打/含糖饮料（-28%）、酒精饮料（-17%）和加工食品（-13%）。

总体杂货账单降低是主要观点，但现在是销售整个水果和蔬菜的好时机，而销售零食和糖果的时机不好。

在其他地方，这里有一篇《纽约时报》的故事，讲述了体育视频游戏中令人上瘾的微交易：

为了鼓励玩家花钱，艺电和2K使虚拟打开卡包的体验尽可能吸引人。一丁点的多巴胺冲动会引发购买更多的欲望。

专门研究视频游戏的心理学家杰米·马迪根说，这些系统运作的原理与老虎机的随机奖励相同。期待比奖励本身更重要。

马迪根说：“有研究表明，令人兴奋的部分不是发现盒子里有什么，而是在打开盒子之前 —— 看到小效果弹出来，听到声音，观看开箱动画。”

如果GLP-1药物不是普遍的需求抑制剂而是普遍的意志力增强剂，最终会有关于Ozempic对视频游戏微交易影响的研究，对吧？我对此感到兴奋。

哈佛

哈佛大学基本上是在进行品牌联盟业务。哈佛拥有非常强大的学术品牌，所以“我毕业于哈佛”被普遍认为是“我很聪明”。（声明，抱歉，我毕业于哈佛。）但它也希望与其他拥有其他好但不那么学术的品牌的人合作：它希望一些人与哈佛联系在一起，不是因为他们考试分数高，而是因为他们是著名演员、优秀运动员或富有。这些人将哈佛的品牌带给更广泛的观众，帮助哈佛吸引聪明的学生和认为“啊，酷，我可以和名人和富人在一起，这可能会很有趣，也对我的职业有好处”的著名教授。（富人也给哈佛捐钱。）而名人和富人想要将他们的品牌与哈佛的品牌联系在一起，因为哈佛拥有良好的学术品牌，人们想显得聪明。

诀窍在于以一种足够愤世嫉俗的方式来实现这一点，但不要太愤世嫉俗；你必须保持核心学术品牌。

这里有一篇有趣的Bloomberg Businessweek文章，讲述了一位哈佛商学院营销教授，毫不奇怪地，非常擅长这个：

Anita Elberse……以她的课程《娱乐、媒体和体育业务》而闻名，校友们在Instagram和LinkedIn上发布有关该课程的帖子时称之为#BEMS。这个为期四天、价值12000美元的课程是一个选修课，面向未在HBS注册的专业人士开放，已成为该大学的一部轰动之作。Elberse的案例研究涵盖了从大卫·贝克汉姆的品牌管理到碧昂丝的音乐发布策略，经常像在社交媒体上发布专辑一样宣布。这就是为什么，除了来自好莱坞和麦迪逊大道的高管外，像钱宁·塔图姆和LL Cool J这样的明星也报名参加，希望打造下一个名人商业帝国。

它的吸引力不仅在于它允许C级普通人与名人一起学习，还在于它让名人感觉自己像常春藤盟校的学生。“这周我被哈佛录取了！无法用言语形容我的兴奋！”歌手希雅在2019年进入Elberse的项目后在网上发帖说。“课程完成！”《翻新之旅》的创始人奇普和乔安娜·盖恩斯在同一年在Instagram上宣布，旁边是一张夫妇穿着哈佛毛衣、举着毕业证书的照片（Elberse后来写了一个关于他们的Magnolia Network的案例）。……

今年是该项目成立的第十周年。Elberse表示，随着它在人气上的增长，她越来越需要防范名人利用哈佛品牌来推动自己的行为。“如果我感觉到他们来这里的目的不正确，我们有时会对人说‘不’，”她说。“这不是让你在哈佛校园里拍照的事情。”

我是说，这有点，对吧？比如，如果你有很多Instagram粉丝，并且在校园里穿着哈佛校服走来走去，那对每个人的生意都有好处。

事情发生了

一次例行的CrowdStrike更新导致世界计算机崩溃。交易中断，银行家回家，故障席卷全球。乌克兰达成重组200亿美元债务的协议。神秘的与俄罗斯有关的买家积累了液化天然气“黑暗舰队。”401(k)转账错误导致退休储户损失数十亿美元。私募股权的干粉山达到历史新高。顶级金融监管机构表示影子银行的漏洞尚未修复。英国央行希望银行使用长期回购以应对流动性紧缩。澳大利亚人被告知变现家庭住房以资助退休。拥有颜色的公司。不要在德国炸毁ATM。

如果您希望以方便的电子邮件形式收到《财经要闻》，请在您的收件箱中订阅此链接。或者您可以订阅《财经要闻》和其他优秀的彭博通讯在这里。谢谢！

关于上周五毁灭性的全球IT系统故障，最令人不安的事情之一是这类毁灭性事件变得多么常见。

在过去几年中，类似的故障来自亚马逊公司等公司曾暂时关闭全球系统，而这最新问题是由网络安全公司 CrowdStrike Holdings Inc. 的一次失败的软件更新引起的，该公司与超级客户微软公司的联系导致了全球性问题 — 包括机场混乱、股票交易所和医院，尽管现已部署修复方案。

彭博观点糟糕的交易也有价值现在谁是‘老家伙’？美国的度假文化正在消亡。这里是如何复兴它的方法。壮丽七人的恐慌已经结束，我们幸存了这次的规模是前所未有的。这应该激励微软和其他IT公司做的不仅仅是简单地贴上创可贴。决策者也可以解决世界对仅有三家云服务提供商过度依赖的问题。当今的现实是，一个单一的bug可以一次性伤害数百万人，这并不一定是现状。

这里也有一个建议给你，亲爱的读者：今天为你的IT人员做点好事。给他们带来甜甜圈、咖啡，如果够晚的话，也可以带点更烈的东西，因为他们将度过一个艰难的周末，解决周五的停机问题变得 是一个缓慢、复杂的过程。网络技术人员和工程师们一直在忙着解决蓝屏死机 在全球范围内出现在Windows电脑上的问题，有效地使它们无法使用。这迫使航空公司在白板上写下他们的飞行时间并发放手写 纸质机票；英国的一个电视新闻台被迫停播。

这个故障是由CrowdStrike的Falcon软件的更新引起的，具有讽刺意味的是，该软件旨在防止病毒和网络威胁造成的伤害，描述为 “一个微小、单一、轻量级传感器”。Falcon将微软视为关键客户，关键的是，它具有对像Windows这样的操作系统中最基本核心之一的特权访问，被称为内核。

从理论上讲，这是一个好主意。如果CrowdStrike的工具没有这种访问权限，那么任何恶意黑客一旦获得root访问权限就可以简单地停用 CrowdStrike的反病毒软件并肆意妄为。

但现在显而易见，拥有这种特权访问权限也有其负面影响，如果CrowdStrike本身出现错误。这就是为什么责任不应该只归咎于CrowdStrike（其股价在周五早上已经下跌超过20%），还应该归咎于微软，因为可以说微软没有设计一个更具弹性的操作系统。令人震惊的是，根据CrowdStrike周五的一篇博文，苹果公司和Linux的操作系统根本没有受到这个故障的影响。而也没有出现给Falcon这样特权访问他们的内核，现在看起来不明智。微软没有回应评论请求。

这不是一次网络攻击，但与以前的停机一样，是云计算IT流程的拜占庭复杂性的结果。过去十年来，网络安全行业在将自己营销为对各种可怕的威胁行为者的一种解决方案方面做得非常出色，但一个缺点可能是随着基础设施变得更加复杂，公司可能忽视了基本的IT卫生保健。“在过去几年里，我们的大多数客户最终在网络安全方面的支出超过了IT方面的支出，”Palo Alto Networks Inc.首席执行官Nikesh Arora今年早些时候说。

一个技术解决方案可能自然而然地回到“关闭然后重新打开”的古老技巧。在线市场Adevinta的工程主管Joao Alves在推特上表示，科技行业可能会要求云服务提供商“为操作系统和内核模块升级进行双重引导”。简单来说，这意味着在更新软件时系统需要重启两次。第一次引导应用更新，第二次确保系统稳定后再完全激活更改。微软在撰写时没有回答有关是否有这样的流程的问题。

但这些只是零碎的解决方案。更大的问题是云计算本身的供应链，以及由此延伸的网络安全服务，这使得太多公司和组织容易受到单点故障的影响。当只有三家公司 — 微软、亚马逊和Alphabet旗下的谷歌 — 主导云计算市场时，一个小事件就可能产生全球影响。

欧洲立法者在解决这些所谓的超大规模提供商对市场的控制方面走在最前面，他们通过新的数据法案旨在降低切换云服务提供商的成本并改善互操作性。

美国立法者也应该加入这场游戏。一个想法可能是强制像医疗保健、金融、交通和能源等关键领域的公司不仅使用一个云服务提供商作为他们核心基础设施，这往往是现状。相反，一项新的法规可以强制他们至少使用两家独立的提供商来进行核心运营，或者至少确保没有单一提供商占据其关键IT基础设施的三分之二以上。如果一个提供商发生灾难性故障，另一个可以保持运行。

尽管星期五的停机令令人痛苦，但不利用它作为阻止正在迅速变成一场反复噩梦的东西的催化剂将是一种浪费。

更多来自彭博观点：

​​​​​想要更多彭博观点吗？ OPIN <GO> 。或者您可以订阅 我们的每日新闻简报 。

***这是彭博观点今日周末版，***根据网络读者数量发布的彭博观点最受欢迎的故事汇总。新订阅者可以 在这里注册。

阅读 全部内容。