平井体制的收编手术

平井一夫签署那份PSN Plus项目推进文件时，笔尖在纸上停留了一瞬。文件的核心结论是清晰的：付费订阅服务可以在三年内实现盈利，但前提是SCE必须持续投入服务器基础设施、网络带宽和内容采购费用。这个前提本身就是问题所在。

SCE在2009财年的信息安全预算已被压缩至运营成本的百分之一点三，低于任何一家同体量的互联网公司。这笔预算需要覆盖全球七个数据中心、两个网络运营中心，以及一个长期处于缺员状态的网络安全团队。增加投入意味着需要向集团总部申请特别拨款，而彼时SCE的财务自主权正在被系统性地收回——任何超过五十万美元的IT基础设施支出，都需要经由索尼集团信息战略委员会审批。

这是一个微妙的死锁。SCE保留着名义上的独立运营权，但其资金通道已被东京总部的财务控制体系掐住了咽喉。网络基础设施的隐患在这种死锁中持续积累，无人能够打破，也无人愿意为此承担跨部门协调的政治成本。而这份隐患的目录，正在平井一夫的签字笔下一行行地变成正式立项的文本。

2010年1月，谷歌发表声明称受到来自中国大陆的黑客攻击，威胁退出中国市场。这份声明在索尼集团信息安全部门内部引发了一场小规模的讨论。讨论的焦点不是谷歌的遭遇本身——索尼的工程师们对高级持续性威胁并不陌生——而是SCE的网络基础设施是否具备应对同类攻击的能力。

一位参与讨论的资深安全工程师在内部备忘录中写道：PlayStation Network的服务器架构设计于2004年，其安全协议基于一种假设，即攻击者不会花费超过二十小时来破解一个入口。今天，这个假设已经失效。这份备忘录被抄送给了平井一夫。

此时距离他接任SCE总裁兼CEO已过去九个月，距离PSN瘫痪还有十五个月。备忘录的内容没有引起任何实质性的行动。它在SCE的层级体系中流转了数周，被标注为“已知悉”，然后归档。

原因就在那个死锁中：增加安全投入需要集团特别拨款，而申请特别拨款需要在SCE内部发起跨部门预算协调，协调的结果需要经由集团信息战略委员会审批，审批的前提是SCE能证明安全风险已经达到了需要打破预算框架的级别。在没有任何实际攻击发生的情况下，这个证明是不可能完成的。系统在自身的逻辑中维持着脆弱的平衡。

2011年4月17日，星期天。SCE的网络运营中心在圣迭戈的办公室内，一名值班工程师注意到内部服务器上出现了异常的重启行为。根据事后披露的技术调查报告，攻击者利用了一个已知的Apache服务器漏洞。该漏洞的补丁在两个月前已经发布，但SCE的服务器未能及时更新，原因是补丁兼容性测试被排在了安全团队的工作队列第十七位，前面还有十六项被认为更紧急的日常维护任务。攻击者进入内网后，获得了对三台开发服务器的访问权限。这三台服务器存放着PSN用户数据库的部分索引信息。

更致命的是，攻击者发现SCE的内部网络架构是扁平化的：开发服务器与生产环境之间没有严格的物理隔离，一旦突破外围防火墙，内部横向移动几乎不受阻碍。这种架构设计在2004年PSN启动时被采用，因为它能降低部署成本并加快服务上线速度。在久夛良木健时代，速度优先于安全，这是SCE组织文化的一部分——硬件的生命周期不会等待软件完善，工程师们被要求以最快的速度将功能推向市场，安全问题可以在后续迭代中解决。

4月19日，攻击活动明显升级。外部安全监控系统检测到大量数据被从内部服务器向外传输，目标地址分布在多个国家。此时，SCE的网络运营团队面临一个决定：是否立即关闭PSN服务。

关闭意味着数千万用户将无法使用在线游戏、数字商店和社交功能，直接的商业损失将按小时计算。不关闭则意味着数据可能持续外泄。这个决定在SCE内部被逐级上报。从圣迭戈的运营中心，到福斯特城的北美总部，再到东京。在东京，当时负责网络服务的副总裁在凌晨三点被电话叫醒。

他要求技术团队先确认数据是否包含信用卡信息——这是法律风险的分水岭。技术团队答复：无法在短时间内确认，因为日志系统本身也遭到了篡改，攻击者似乎在试图掩盖自己的痕迹。

4月20日下午，平井一夫在东京总部召集了一次紧急会议。与会者包括SCE的首席技术官、法务总监、公关负责人，以及一名从索尼集团总部赶来的信息安全高级副总裁。后者在会议上的出现，意味着平井一夫已经决定将此事升级为集团级事件，而非SCE内部可以处理的部门级故障。

会议持续了四个小时。核心争论围绕一个问题：是否公开承认用户数据面临泄露风险。法务部门建议先完成内部调查再对外披露，以避免在事实不清的情况下引发不必要的恐慌和诉讼。公关部门担心，如果主动承认数据泄露，将对PlayStation品牌造成长期损害，尤其是在微软Xbox Live正以安全性为卖点争夺用户的当口。

但索尼集团的信息安全副总裁提出了一个不同的视角：如果SCE选择隐瞒，而事后被证明数据确实外泄，那么后果将不是品牌损害，而是刑事责任。美国多个州的数据泄露通知法要求企业在发现数据泄露后必须在合理时间内通知受影响用户，违反者将面临民事处罚和集体诉讼。

平井一夫在听完各方意见后做出了决定：关闭PSN服务，启动全面调查，并准备对外发布公告。这个决定的技术含义是，SCE将主动切断其全球最大的在线游戏平台的服务器连接，让七千七百万注册用户在一段未知的时间内无法使用任何网络服务。这个决定的组织含义是，平井一夫将危机的控制权从SCE的技术团队手中转移到了集团总部的协调机制中。

公告的撰写花了两天时间。4月22日，SCE在官方博客上发布了一则简短声明，称PSN因外部入侵而暂停服务，正在进行调查。声明没有提及数据泄露的可能性。这个措辞选择后来被证明是一个严重的公关失误：当用户逐渐意识到问题远比外部入侵严重时，信任裂痕已经形成。

在声明发布的当天，SCE已经聘请了一家外部网络安全公司进行取证调查。这家公司的初步结论在4月24日送达平井一夫的办公桌：攻击者成功获取了包含用户姓名、地址、电子邮件、出生日期、PSN登录名和密码哈希值的数据库文件。与用户账户关联的信用卡数据是否被访问，在技术上无法做出确定性判断。调查人员只能确认，信用卡数据以加密形式存储，但攻击者在进入内网后有足够长的时间窗口来尝试破解加密密钥。

4月26日，SCE发布了第二份公告，首次承认用户个人信息可能已被泄露。公告使用了“无法排除”这一法律措辞来描述信用卡数据面临的风险。在NeoGAF论坛上，一个关于PSN故障的讨论帖在七十二小时内积累了超过两万条回复，用户愤怒的焦点从服务中断迅速转向数据安全问题。这场公关灾难的规模，在索尼的历史上只有2005年根音乐CD的DRM丑闻可以与之相比。但那次事件涉及的是一张CD，而这次涉及的是七千七百万个账户。

平井一夫在4月28日向索尼集团CEO霍华德·斯金格做了专题汇报。汇报在索尼总部大厦的二十层会议室进行，斯金格通过视频会议从纽约接入。

根据后来参与会议的一名高管的回忆，平井一夫在汇报中做了一个比喻：SCE的网络基础设施就像一座建在沙滩上的城堡，PS2时代的海水一直很平静，所以没有人觉得需要加固地基。PS3时代的潮水来了，但没有及时应对。

斯金格问了两个问题。第一，这次事件会对索尼集团的整体信息安全评级产生什么影响。第二，SCE的网络安全团队为什么没有在漏洞被发现时做出响应。这两个问题都指向同一个方向：这不是一次孤立的技术故障，而是一个系统性的组织失效。第一个问题的答案在几天后揭晓。索尼集团的企业信息安全团队在对PSN事件进行初步评估后，向董事会提交了一份报告，指出SCE的网络安全管理体系与索尼集团其他业务部门存在显著差异：SCE使用独立的网络运营中心、独立的安全审计流程、独立的供应商管理标准。

这些独立性在PS2时代被视为效率优势，但在PS3时代，当SCE的业务规模已经与索尼集团其他部门深度交织时，它们变成了风险敞口。报告建议对SCE的信息安全架构进行全面整合。

第二个问题需要更长的调查周期。但初步的发现已经足够令人不安：SCE的安全团队在2011年2月就已经知晓Apache漏洞的存在，补丁也已下载，但一直未能部署，原因是补丁需要在一台关键服务器上重启，而重启需要获得该服务器主管业务部门的批准，该部门的负责人当时正在休假，审批流程被搁置了三周。这三周正是攻击者利用漏洞进入系统的时间窗口。这个细节在SCE内部被严格保密，但它在索尼集团的高管层中引发了震动。一个市值数百亿美元的全球性企业的关键网络基础设施，其安全补丁的部署竟然因为一个部门负责人的休假而被延迟三周——这不是技术问题，这是治理问题。2011年5月1日，平井一夫在东京召开新闻发布会，向公众道歉。

他站在讲台上，以标准的日式鞠躬开场，然后逐条说明了已确认的数据泄露范围、已采取的措施，以及正在进行的调查。当他说出信用卡数据无法排除被访问的可能性时，直播的弹幕瞬间被愤怒淹没了。

但这场发布会的真正观众不在屏幕前，而在索尼总部大厦的十五层。斯金格和他的核心幕僚团队在会议室里观看了全程。他们在评估的，不是平井一夫的危机公关表现，而是PSN事件为集团提供了一个多大幅度的组织重塑窗口。窗口的宽度与SCE在集团内部的政治地位成反比。而SCE在2011年春天的政治地位，已经跌到了PlayStation诞生以来的最低点。

PS3的累计亏损仍在攀升。尽管2009年推出的Slim版本和降价策略将硬件销量拉回正轨，但每一台PS3仍在亏损。到2010财年结束时，硬件成本降至每台约二百五十美元，而零售价已降至二百九十九美元，加上渠道成本和营销费用，每台的实际利润仍为负数。权利金收入因装机量落后于Xbox 360而持续低迷。

SCE在2010财年的营业亏损为八百三十亿日元，占索尼集团整体亏损的百分之三十以上。PS2时代积累的现金流已经耗尽。市场份额赋予的政治豁免权已经失效。

PSN瘫痪事件，本质上是在这两项资本双双耗尽之后，对SCE独立地位合法性的一次公开清算。久夛良木健时代建立的制度飞地——一个在集团内部获得特殊豁免、按自身异质规则运行的自治单元——之所以能够存在，是因为它持续为索尼集团交付了母体无法产出的成果。1995到2005年间，SCE贡献了索尼集团超过百分之六十的营业利润。当这样一个部门要求独立于集团的财务、人事和合规体系时，集团总部的回应是容忍，甚至是默许。

这种容忍的边界就是：只要利润还在，独立就是效率；利润一旦消失，独立就是失控。PSN瘫痪事件将失控的标签钉在了SCE的额头上。5月5日，索尼集团宣布设立首席信息安全官职位，负责统管整个集团的信息安全战略，包括SCE在内。

首任首席信息安全官由索尼集团从外部聘请，此人曾在微软负责Windows安全团队的危机响应工作。他的首要任务不是修复PSN，而是为索尼集团建立一套统一的信息安全管理框架，将SCE的网络运营纳入其中。

这是一个组织信号。首席信息安全官的任命意味着，SCE的网络服务部门不再向SCE的CTO汇报，而是向集团总部的新设职位汇报。技术决策链条被横向切断。SCE的工程师们仍然负责PSN的日常运营，但安全架构、补丁策略、供应商选择、审计频率——这些关键决策将不再由他们独立做出。

5月14日，PSN在关闭二十三天后逐步恢复服务。恢复的过程比关闭更为复杂：索尼需要为每个区域的用户重新部署安全协议，升级服务器软件，并与支付服务商重新协商PCI合规认证。在恢复的同时，索尼宣布了一系列补偿措施：免费提供一个月的PSN Plus会员资格，以及通过第三方保险公司为用户提供身份盗窃保护服务。这些措施的直接成本估计为一点四亿美元。但真正重要的行动发生在公众视线之外。

2011年6月，索尼集团投资委员会通过了一项决议：SCE的硬件研发预算，从下一财年起，必须通过集团投资委员会的评审，评审标准与其他业务部门一致。这意味着，SCE不能再像久夛良木健时代那样，以技术前瞻为由获取不受约束的研发资金。Cell处理器级别的激进投资——那种在项目启动时无法证明商业可行性、只能依靠创始人个人信念推动的烧钱式研发——将不再可能发生。

SCE的财务部门在接到这项决议时，内部有过一次激烈的争论。一位曾在久夛良木健手下工作过的财务经理指出，PS1和PS2的成功，正是因为公司有能力在竞争对手看不到回报的领域进行长期投入。如果每一笔研发支出都要经过集团投资委员会的评审，SCE将失去技术冒险的基因。他的观点得到了部分同事的认同，但得到的回应是：PS3已经证明了，技术冒险的基因在失去财务约束后会演变成什么。2011年7月，索尼集团内部审计部门对SCE进行了为期六周的专项审计。

审计范围涵盖网络安全、财务合规、采购流程和供应商管理。审计报告在八月底完成，其核心结论是：SCE的内部控制体系与索尼集团标准存在实质性差距，具体表现为预算执行缺乏集团层面的实时监控，合同审批权限分散在各业务部门，安全事件上报流程不明确，以及与第三方供应商的合规条款不统一。

审计报告建议，将SCE的内部审计职能并入索尼集团审计委员会，由集团统一制定审计标准和频率。这意味着，SCE将失去对自身合规状况的自我评估权。过去，SCE的内部审计团队可以根据业务节奏自行安排审计周期，对某些敏感领域可以适度宽松——这种宽松在久夛良木健时代是常态，也被视为制度飞地保持敏捷性的必要条件。现在，宽松将被标准化取代。

收编仪式在三个维度上同时推进。财务维度：预算审批权上收，投资回报率成为项目准入门槛。人事维度：网络服务部门的技术决策权转移至集团首席信息安全官，SCE的信息安全团队被要求与集团信息安全团队合并，合并后的团队向集团总部汇报。

合规维度：内部审计被强制对齐集团标准，审计报告不再直接提交给SCE管理层，而是提交给索尼集团审计委员会，后者有权决定哪些问题需要向董事会报告。

这些变化在SCE内部引发了不同程度的抵触。工程师们发现，采购一台服务器的审批流程从过去的三天变成了六周，因为需要经过集团IT采购部门的逐级审核。游戏开发团队发现，他们无法再像过去那样直接从外部招聘安全人才，因为所有招聘岗位必须先通过集团人力资源部门的薪酬基准评估。一位北美工作室的技术总监在内部邮件中抱怨：我们正在从一家游戏公司变成一家银行。

这个比喻是准确的，但它没有抓住问题的实质。实质是，SCE正在从一家制度飞地变成索尼集团的一个普通事业部。这种转变的代价是效率，收益是控制。而控制，在2011年夏天的索尼，比效率更被需要。

2011年9月，索尼集团在东京召开了年度战略会议。平井一夫在会议上做了一场演讲。他使用了一个日本企业管理的传统概念——现场主义——但赋予了它新的含义。

他说，久夛良木健时代的SCE是现场主义的极端体现，所有决策都在技术现场做出，速度至上，风险其次。但当一个企业的规模扩张到七千七百万用户、业务覆盖全球几十个国家时，现场主义必须与制度主义结合。风险控制不是创新的敌人，而是创新可持续的前提。

这场演讲没有引起SCE老员工的共鸣。在他们看来，平井一夫正在用集团总部的语言，为收编行为提供正当性。但他们的反对已经不具备政治重量。

久夛良木健已不在场。这位创始人于2009年6月正式离开了索尼集团，此后在名古屋的一所大学任教。他的离开割断了SCE与过去的最后一道组织纽带。

那些曾经因为敬仰久夛良木健而留在SCE的资深工程师，在2011年下半年开始陆续离职。他们去的方向包括Oculus VR、苹果的硬件团队，以及几家日本本土的移动游戏公司。离职潮在2012年初达到高峰。一位在SCE工作了十五年的硬件架构师在离职面谈中说：我们建立SCE，是为了在一家消费电子巨头内部创造一家游戏公司。

现在，这家游戏公司正在被消费电子巨头消化掉。他的说法是悲观的，但也是精确的。收编仪式正在完成它的最后一环：人的更替。

2012年1月，索尼集团宣布了新一轮的组织架构调整。SCE的网络服务部门被正式更名为索尼网络娱乐服务部，虽然仍然隶属于SCE，但在业务汇报线上同时向索尼集团首席数字官负责。这个双重汇报结构的设计意味着，任何涉及网络服务架构的战略决策，都需要获得集团层面的批准。SCE的技术自治，在PSN瘫痪事件发生九个月后，被制度性地终结了。

值得指出的是，PSN瘫痪事件本身并非收编的原因。它是契机，而非根源。根源在于，久夛良木健式的制度飞地，其合法性建立在持续交付母体无法产出的成果这一前提之上。当PS3耗尽了PS2积累的现金流，当市场份额从垄断性优势滑落至三家垫底，这个前提已经不复存在。PSN瘫痪事件只是提供了一个触发点，让早已失去合法性的飞地豁免权被系统地废除。

更耐人寻味的是，这场收编手术的执行者平井一夫，本人在索尼集团内部的晋升路径恰恰证明了他对这一逻辑的深刻理解。他不是从技术现场杀出来的勇士，而是从索尼音乐娱乐的财务和营销岗位一步步晋升上来的职业经理人。他之所以能够被斯金格选中接替久夛良木健，正是因为他在2003到2006年担任SCE北美总裁期间，展现了将集团财务纪律应用于游戏业务的能力。他理解游戏，但他更理解索尼集团的制度语言。

2012年4月，平井一夫被任命为索尼集团总裁兼CEO，接替即将退休的斯金格。这次晋升发生在PSN瘫痪事件一周年之后。晋升的逻辑是直接的：平井一夫在危机中展现了对集团制度的忠诚，以及将失控的飞地重新纳入母体控制的能力。这两项能力，在久夛良木健时代从未被需要，但在斯金格时代成为了公司最高领导人的核心资质。

PSN瘫痪的二十三天，是PlayStation帝国历史上最严重的安全危机，也是SCE组织基因被改造的转折点。

黑客攻击暴露了技术漏洞，但随之而来的收编手术解决的是更深层的问题：一个依赖硬件销售和市场份额维持独立地位的制度飞地，在失去这两项资本后，如何被母体组织重新吸收。答案是通过将危机定性为集团级事件，通过财务、人事和合规三个维度的制度化整合，通过将飞地的豁免权逐条废除。

但在收编完成的同一时刻，一个新的约束已经形成。SCE的预算审批流程与索尼集团的其他部门对齐了，技术决策需要通过多个层级的跨部门协调，工程师的冒险精神被合规文化替代。

PS4的开发正在幕后推进，它的对手——微软的Xbox One和任天堂的Wii U——也在同时筹备。PlayStation的未来，将取决于一个被收编的团队，能否在被收编的状态下，保持足以击败对手的创新速度。而这个问题，在平井一夫接任索尼集团总裁的那一天，还没有答案。