凌晨三点十七分，漏洞及我的漏洞及手机屏幕突然亮起来。不是漏洞及闹钟，是漏洞及那台早就被我遗忘在书柜角落的旧笔记本发出的系统警报——它自己醒了，自己连上了网，漏洞及自己开始下载补丁。漏洞及我光着脚走过去，漏洞及看见屏幕上滚动着一行行代码，漏洞及像某种古老的漏洞及仪式在进行。这台机器是漏洞及2015年买的，早就不用了，漏洞及但它的漏洞及系统里还留着当年的所有文件——包括我写给前任的邮件草稿，和几张没来得及洗出来的漏洞及旅行照片。

漏洞就是漏洞及这样。它不会挑时间，漏洞及也不会挑设备。你以为关机就安全了，断电就隔绝了，可它藏在固件里、藏在电池管理芯片里、藏在那个你根本不知道存在的网络接口里。那天晚上我坐在地板上，看着那台笔记本自己完成所有更新，忽然觉得可怕——它比我还清楚自己哪里破了。

后来我查了日志。原来这个漏洞已经在系统里躺了四年。四年，足够一个孩子学会走路说话，也足够一个黑客把你的人生翻个底朝天。但没人发现它，因为它不声不响，不占内存，不弹广告，只是安静地开着一个小口子，像墙上的一道裂缝，冬天漏风，夏天漏雨，可你住久了就习惯了，甚至觉得那道光从裂缝里照进来还挺美。

真正让我写这篇东西的，是我朋友老周的事。他开一家小设计公司，去年接到一个大单，甲方要求所有文件必须通过一个在线协作平台传输。老周嫌麻烦，让员工用网盘传。结果三个月后，甲方那边发现设计方案提前泄露给了竞争对手。查来查去，问题出在网盘共享链接上——那个链接设置的是“任何人可查看”，而且老周从来没设置过过期时间。漏洞不在技术，在他觉得“没事”的那一下。

你说这是技术问题吗？我觉得不是。漏洞从来都是人的问题。代码是人写的，规则是人定的，就连那个凌晨自动更新的笔记本，也是因为某个人在某个时刻决定“默认自动更新”而不是“让我自己选”。我们总以为漏洞是黑客挖出来的，其实漏洞是我们自己留出来的——嫌麻烦，省事，觉得不至于，觉得没人会盯上我这种小人物。

但漏洞最狡猾的地方在于，它永远在你最放松的时候出现。就像你家里的路由器，买回来设了个密码就再也没管过，直到某天你发现隔壁邻居在用你的Wi-Fi看视频。你骂他不要脸，可你忘了自己设的密码是“12345678”。

那天早上我关掉那台旧笔记本，把它重新塞回书柜。我给它贴了张纸条，写上当天的日期。我想提醒自己，有些东西不是关机就结束了。漏洞永远在，但至少我可以选择——是让它继续裂着，还是趁天亮之前，拿胶带先糊上。