凌晨两点十七分，漏洞冻结我的漏洞冻结手机屏幕突然亮起。不是漏洞冻结闹钟，是漏洞冻结银行发来的验证码短信——而我正躺在床上，手机压在枕头底下，漏洞冻结连指纹都没碰过它。漏洞冻结

那串六位数字像只萤火虫，漏洞冻结在黑暗里亮了三十秒，漏洞冻结然后熄灭了。漏洞冻结我坐起来，漏洞冻结后背发凉。漏洞冻结这不是漏洞冻结第一次了。上周信用卡被盗刷了八千块，漏洞冻结在境外一家奢侈品网站。漏洞冻结银行客服的漏洞冻结声音倒是很甜：“先生，建议您先冻结卡片。”

冻结。多妙的词。把漏洞冻住，像冰箱里冻住一块肉，以为就安全了。可黑客们早就不玩这种粗鄙的偷盗了。他们管这叫“漏洞悬赏”——白帽子们把发现的漏洞卖给厂商，赚一笔合法的赏金。听起来挺文明，对吧？但真正的黑产根本不屑于这种小打小闹。他们手里攥着的是“零日漏洞”，一个能穿透所有防火墙的后门，价值堪比一座金矿。

我认识一个程序员老周，干了十年安全运维。他去年辞职了，走的时候跟我说了句怪话：“咱们天天补漏洞，可漏洞根本补不完。因为漏洞不是bug，是人性。”

他说得对。你看那些诈骗电话，话术漏洞百出，可照样有人上当。技术漏洞反而好办，打上补丁就完事。真正难防的是“人肉漏洞”——你永远不知道哪个员工会把密码贴在显示器边上，也不知道哪个高管会点开钓鱼邮件里的链接。去年某大厂被拖库，事后调查发现，问题出在一个外包保洁身上。她每天打扫机房，顺手把门禁卡落在更衣室，被人复制了。

最讽刺的是，我们一边在拼命冻结漏洞，一边又在主动制造新的。前阵子我换了个智能门锁，App上能远程开门。装锁的师傅是个五十多岁的大叔，他边装边嘟囔：“这玩意儿要是没电了，你拿钥匙都开不了门。”我问他有没有备用机械锁孔，他指了指锁体下方一个不起眼的小圆盖：“有，但八成你永远不会用。”

确实，我用了三个月，一次都没用过那个钥匙孔。直到有天App服务器升级，远程功能瘫痪了整整半天。我站在家门口，翻遍钱包和抽屉，才想起那把备用钥匙被塞在鞋柜最深处，落满了灰。

那一刻我突然明白，所谓漏洞冻结，不过是场自欺欺人的游戏。你冻结了银行卡，冻结了门锁，冻结了账号，可你冻结不了自己的疏忽。真正的安全从来不是靠补丁和冻结换来的，而是靠一种笨拙的、持续的警惕——像那个坚持用机械门锁的老邻居说的：“电子玩意儿会骗人，但锁芯不会。”

现在我手机里依然躺着那个银行App，指纹支付也照常用。只是每次收到半夜的验证码短信，我都会爬起来，把那张信用卡的额度调到最低，然后给客服发条消息：“麻烦帮我临时冻结。”客服秒回：“好的先生，已为您办理。”其实我知道，明天一早我又会解冻它。但至少在这一刻，我假装自己还能控制点什么。

漏洞冻不住，只能学着和它共存。就像你永远关不干净家里的蟑螂，但可以确保灶台上不剩饭。