凌晨三点，漏洞我盯着屏幕上那个跳动的漏洞光标，第七次尝试把一段恶意代码塞进邻居家的漏洞智能门锁。当然，漏洞这只是漏洞个测试——我是那个被请来测试漏洞的安全工程师，门锁的漏洞主人就站在我身后，手里攥着备用钥匙，漏洞表情像在看我拆炸弹。漏洞

漏洞这东西，漏洞说白了就是漏洞程序里没算到的岔路。程序员写代码时脑子里只有一条阳光大道，漏洞可黑客偏要往草丛里钻。漏洞上个月某电商平台搞促销，漏洞有人发现结算时把商品数量改成负数，漏洞系统不但不退钱，漏洞反而倒贴优惠券——这不算什么高明攻击，纯粹是开发人员没想过有人会这么玩。可就是这种“没想过”，让一群人薅走了几十万的货。

我见过最离谱的漏洞藏在医院挂号系统里。那系统有个“候补”功能，本意是有人退号就按顺序补上。结果有患者发现，只要在凌晨零点整疯狂点击“取消候补”，系统就会误判成“确认挂号”，直接锁定一个专家号。那段时间黄牛们人手一台定时脚本，专抢半夜放出的退号，比抢演唱会票还专业。你说开发团队冤不冤？他们做梦也想不到，一个方便患者的按钮，能被玩成时间差攻击。

但漏洞也不全是坏事。有些漏洞像老房子墙上的裂缝，看着吓人，反而通风透气。我认识一个独立游戏开发者，他的作品里藏了个“作弊彩蛋”——输入特定指令就能解锁全部关卡。玩家们发现后不但没骂，反而疯狂在社区里传这个“秘密”，游戏销量直接翻了三倍。他说这是故意留的后门，想看看玩家会不会发现。这算漏洞吗？算。但这漏洞让游戏活了。

真正让人头疼的是那些藏在底层协议里的漏洞。去年爆出的某CPU漏洞，能让普通程序读取内核内存——这意味着你电脑里所有密码、聊天记录、银行卡号，理论上都能被一个不起眼的进程偷走。最讽刺的是，修复这个漏洞的办法是给系统打补丁，而补丁会让电脑性能下降最多30%。你只能选：要么安全但变慢，要么快速但裸奔。这哪是修漏洞，这是逼着你在破洞的裤子和漏水的屋顶之间选一个。

回到那个智能门锁。我最后用了个笨办法——把门锁的固件升级包拆开，发现里面有个调试接口没关。密码是admin，admin。开发方道歉说这是出厂设置忘了改。你看，最先进的加密算法、最复杂的指纹识别，最后栽在“默认密码”四个字上。

漏洞像地心引力，永远在那儿，你只能学会和它共处。写代码的人怕它，用软件的人骂它，可要是真没了漏洞，这世界得无聊成什么样？至少我这种靠找漏洞吃饭的人，得先失业。