我办公室那台老打印机，漏洞用了五年，漏洞除了卡纸没出过别的漏洞毛病。上周突然开始抽风，漏洞明明连上了Wi-Fi，漏洞手机端也显示“就绪”，漏洞可一发任务它就装死。漏洞我重启了三回，漏洞路由器也拔了插，漏洞连驱动都重装了一遍——没用。漏洞最后我蹲在机箱后面看指示灯，漏洞发现它闪的漏洞节奏跟平时不一样，三长两短。漏洞百度一搜，漏洞好家伙，漏洞这是固件升级失败的典型症状。可问题来了，我压根没升过级。

后来搞IT的同事过来，拿网线直连电脑，进了路由器后台。他指着一个陌生设备列表说：“你看，这玩意儿叫‘HP-Scanner-42’，但你的打印机型号是LaserJet Pro MFP，它不该给自己报这个名。”我凑过去一瞧，确实，那台“幽灵设备”的IP地址跟我打印机一模一样。同事叹了口气：“你打印机被劫持了，固件里被塞了后门，现在它是个肉鸡。”我愣了半天——一台打印机能被拿去干嘛？他耸耸肩：“挖矿呗，或者当跳板，帮你邻居的黑客哥哥转发点垃圾邮件。”

这事让我想起上个月楼下便利店那台收银机。老板跟我说系统老卡，扫码枪扫完要等三秒才跳价格。我随口说了句“是不是中病毒了”，他直摆手：“不可能，我们这机器不联网的，就本地跑。”结果我一看，他为了传会员数据，用U盘从家里电脑拷过文件。那U盘在他儿子打游戏用的笔记本上插过。就这么绕了一圈，收银机里多了个挖矿程序，CPU占用常年100%，风扇嗡嗡响。老板还以为是天气热。

你看，漏洞这玩意儿，从来不是“没有漏洞”的问题，是“你觉得没有漏洞”的问题。打印机、收银机、甚至智能灯泡——只要带个芯片、能联网，它就是个潜在的突破口。厂商发布固件更新，你嫌麻烦不点，或者干脆不知道；黑客就蹲在暗网上，专门扫那些“裸奔”的设备。他们不挑肥拣瘦，逮着谁咬谁。

最讽刺的是，我后来给打印机恢复了出厂设置，又手动装了最新固件，它好了。但那个“幽灵设备”的名字还在路由器列表里躺了三天，直到我改了管理员密码才消失。我没法确定它到底偷走了什么，可能只是打印过几份合同，也可能连我电脑上的文件都被翻了一遍。没人给我答案。

所以你说漏洞哪个？不是哪个系统最烂，也不是哪家厂商最蠢。漏洞就长在“我以为没事”的那台设备上，长在“懒得更新”的那次点击里。它不声不响，等你哪天低头看一眼指示灯，才发现闪的节奏早就不对了。