肯德基的德基“羊毛”从来不是系统漏洞，而是羊毛人性漏洞。

2023年夏天，漏洞某二手交易平台突然涌现大量“肯德基代下单，德基五折起”的羊毛链接。卖家声称有内部渠道，漏洞实际玩法简单粗暴——利用APP新人注册送的德基“0元吃鸡”券，批量注册手机号下单。羊毛一张原价49元的漏洞全家桶，成本只剩配送费。德基这事儿持续了将近两周，羊毛肯德基风控部门才反应过来，漏洞封禁了异常账号。德基但那些已经吃上便宜炸鸡的羊毛人，早把账号注销跑路了。漏洞

这种事儿不是头一回。早年间有个更经典的“土豆泥漏洞”。肯德基甜品站小程序里，土豆泥的规格选项有个隐藏bug——选“大份”加3元，但系统结算时按“小份”价格走。有人发现后，在豆瓣小组发帖“教大家3块钱吃撑”，帖子活了一晚上就被删。但第二天中午，北京某商圈三家肯德基的土豆泥全部售罄。店员后来在贴吧吐槽：“那天下午来的人，开口第一句都是‘大份土豆泥，谢谢’。”

你看，这些漏洞的共同点是什么？它们都藏在“流程摩擦”里。注册新用户要填手机号、验证码、绑定支付方式——这一串动作至少花三分钟。愿意为省20块钱花三分钟的人，和愿意花三分钟研究土豆泥规格差异的人，本质上是同一批人。肯德基的IT部门不是修不起bug，是压根没想到有人会为几块钱的优惠去拆解他们的下单逻辑。

但真正的“羊毛党”早就不玩这种低端局了。我认识一个专门薅餐饮连锁“漏洞”的朋友，他去年靠肯德基的“疯狂星期四”文案活动，攒了整整一年的免费咖啡券。玩法说穿了一文不值——关注肯德基公众号，每周四推文底下留言，抽中“神评”就送券。他注册了二十个微信号，用脚本批量刷评论，内容全是复制粘贴的冷笑话。中奖率不高，但架不住基数大。他算过一笔账：二十个号，每周花两小时操作，平均每月能中四张券，折合人民币一百块左右。时薪五十，比他在奶茶店兼职高。

这事儿最讽刺的地方在于，肯德基的市场部大概知道有人在刷，但故意没封。为什么？因为公众号留言区的活跃度是考核指标，那些冷笑话底下跟着的真人互动，可比花钱投信息流广告划算多了。你以为是漏洞，其实是人家故意留的饵。

不过话说回来，真正的“漏洞”永远在你想不到的地方。去年年底，肯德基APP更新后，积分商城上架了一款限量保温杯，标价28000积分。正常消费一块钱积一分，攒够得吃两万八。但有黄牛发现，APP的“积分补登”功能可以上传其他平台消费截图——系统只识别金额数字，不校验来源。于是有人PS了一张某电商平台两万九的消费记录，上传后秒到账。等肯德基发现时，第一批限量500个的杯子已经兑出去三百多个。闲鱼上，这些杯子从299炒到800，还有人挂出“可指定刻字”的加价服务。

你说这是技术漏洞吗？不，这是流程设计上的“信任漏洞”——系统默认用户不会伪造截图，就像它默认没人会为了三块钱的土豆泥去研究结算逻辑。每次薅羊毛大战的结局都一样：肯德基补上洞，羊毛党转战下一家。但那些被薅走的炸鸡和杯子，早就进了肚子或挂上了闲鱼。

说到底，肯德基的“羊毛漏洞”就像街角那家24小时营业的门店——它永远开着，但真正能占到便宜的，永远是少数愿意蹲在门口等第一锅炸鸡出锅的人。剩下的人，只是路过闻个香味儿罢了。

(责任编辑：热点)