2017年5月12日，漏洞后门一个叫WannaCry的漏洞后门勒索病毒席卷全球。医院挂号系统瘫痪，漏洞后门工厂流水线停摆，漏洞后门加油站无法电子支付。漏洞后门人们盯着屏幕上跳动的漏洞后门红色比特币地址，一脸茫然。漏洞后门

但真正懂行的漏洞后门人倒吸一口冷气——这玩意儿用的漏洞，叫永恒之蓝，漏洞后门是漏洞后门从美国国家安全局（NSA）武器库里泄露出来的。NSA早就发现了Windows的漏洞后门这个后门，没告诉微软，漏洞后门自己偷偷用了好几年。漏洞后门结果被黑客组织Shadow Brokers偷走，漏洞后门公之于众。漏洞后门

你看，最恐怖的漏洞后门，往往不是程序员写代码时不小心留下的，而是情报机构故意埋的。

这事儿得往回捯饬。2013年斯诺登爆料，NSA能监控全球互联网。怎么监控的？思科、Juniper的路由器里，被悄悄植入了后门。华为被美国封杀多年，理由是“可能安装后门”。但后来维基解密曝光的Vault 7文件显示，CIA自己就在三星电视里装窃听器，在iPhone上留了漏洞，连汽车电脑系统都没放过。

双标得令人发笑。

更讽刺的是，这些后门一旦泄露，就成了全球公害。NSA花了几十年建立的网络武器库，被一个不知名的小组织连锅端。黑客拿到这些工具，就像拿到了万能钥匙，想开哪扇门开哪扇门。WannaCry只是开胃菜，后来的NotPetya、EternalRocks，全是同一批武器改装的。

我认识一个做渗透测试的朋友，他跟我说过一句话：“后门这东西，就跟保险柜一样。你装的时候觉得只有自己知道密码，但时间一长，经手的人多了，密码就不秘密了。”NSA内部上千人接触过这些漏洞，谁敢保证每个人都守口如瓶？

再说个近的。2021年，微软Exchange服务器爆出ProxyLogon漏洞，全球数万个邮箱被黑。黑客利用这个漏洞，往企业邮件里塞勒索软件。事后调查发现，这个漏洞在野利用至少持续了两个月才被发现。也就是说，黑客们早就悄悄进进出出，只是没人察觉。

漏洞后门最操蛋的地方在于——你不知道它存在的时候，它跟不存在一样。但一旦有人利用它，你才后知后觉地发现，原来自己的数据早就裸奔了。

有些漏洞是技术失误，有些是刻意留的，还有些是“被动后门”——比如某厂商默认密码、调试接口没关。但最危险的，永远是那些被当成战略资产囤积的零日漏洞。情报机构囤它们，是为了关键时刻一击致命。可这世上没有绝对安全的保险柜，一旦泄露，就是全世界的灾难。

你说这事儿有解吗？

难。厂商拼命打补丁，黑客拼命找新洞。情报机构一边抱怨别人留后门，一边自己疯狂囤漏洞。这是个永无止境的猫鼠游戏。但至少有一点值得记住：任何宣称“绝对安全”的系统，要么是骗你，要么是还没被发现后门。

别天真了。