【文/观察者网 心智观察所】
2026年8月5日，商务部依据修订后的《对外贸易法》发布2026年第33号公告，对装有外国系统软件、具有打印复印功能的进口办公设备启动对外贸易国家安全立案调查，这是我国在新修订法律框架下发起的首例。
国家安全调查第一枪，为何瞄准办公室角落那台整天吞吐纸张的打印、复印机？这台连杀毒软件都不装、只在缺墨时才被注意到的普通设备，也藏着安全隐患？
最不了解打印机的，往往是天天使用它的人
在多数企事业单位，电脑装了防护软件，手机入网要身份认证，唯独打印机处于安全盲区。人们习惯把它当成执行机械动作的电器，却忽略了一个事实：现代多功能打印机、复印机早已是一台高度集成的计算机，内置主控芯片、操作系统、大容量硬盘和无线通信模块，整天连着核心内网，经手着财务报表、商业合同、人事档案、技术图纸甚至红头文件。
缺乏防护的打印设备极易成为攻击目标。2017年2月，全球超15万台打印机毫无征兆地自动疯狂吐纸，无论企业激光打印机还是餐馆小票机，吐出的纸上都印着字符拼成的机器人图案和警告：你的打印机已被黑客控制。
发起行动的黑客网名Stackoverflowin。他编写脚本在互联网上扫描开放特定打印端口的设备，并未利用高深漏洞，只因这些打印机端口直接暴露公网、没有身份验证。他自称无意建立僵尸网络，只想提醒大家关闭打印机的公网访问权限。
这就引出了关键问题：为什么内网里的打印机，能接收陌生人从互联网发来的打印任务？
一台打印机是如何学会上网和记忆的
早期的打印机必须用数据线连电脑才能工作。现代办公讲究效率，几十人共用一台复印机，网络打印应运而生。
为让局域网甚至互联网上的电脑都能把文件发给打印机，工程师开发了专门通信规则，最常见的是9100端口原始打印协议和互联网打印协议，设计初衷是追求便利畅通——默认只要有数据包发到这个端口，打印机就照单全收、立刻执行，不核实发送者身份。若网管配置路由器时图省事或开启了自动端口映射，打印机端口就会暴露在公网上，全球任何人只要找到它，就能隔着几千公里操作这台机器。
除接收外部指令，打印机还有极强的记忆能力。现代商用打印、复印机内置闪存或大容量硬盘，成了庞大资料库。默认设置下，打印机存储的数据即便被删除，也不会立刻销毁，只标记为可覆盖；没有新数据覆盖的话，几周甚至几年前的打印文件都完好地躺在硬盘里。
研究人员演示攻破一台 Canon PIXMA 打印机，修改固件，让经典射击游戏《Doom》在打印机上运行
只知道传真号码，就能从打印机攻进整个公司
如果说暴露端口只是让外人能恶作剧式乱打文件，那么底层软件漏洞则足以让攻击者夺取整个单位的网络控制权。
2018年8月，网络安全机构Check Point Research在世界黑客大会DEF CON公布实测研究：以市面上常见的HP OfficeJet Pro 6830一体机为对象，演示仅凭一个公开传真号码，就从外部攻破一家公司的内部网络。
研究人员把一段恶意控制代码伪装成一张普通彩色传真图片，通过电话线拨打目标打印机的传真号码。打印机解析这张图片时，过长的数据冲垮内存边界，恶意代码顺势接管了中央处理器。全程不需员工点击任何钓鱼邮件，打印机已在毫无察觉中沦陷。
更危险的在后面。由于这台打印机连着公司内网，研究人员以它为跳板，将永恒之蓝攻击程序注入局域网。内网电脑对来自外网流量戒备森严，对来自局域网内打印机的流量却毫无防备。短短几分钟，研究人员就顺着打印机攻入办公电脑窃取敏感数据，打印机一旦存在隐患，就会成为防御体系中最脆弱的突破口。
从价格采购走向安全采购
理解了打印机的技术构造与真实攻击案例，再回看商务部2026年第33号公告，深意便一目了然。
此次调查指向明确，对象是装有外国系统软件、具有打印复印功能的进口办公设备。公告界定，外国系统软件指由外国个人或实体开发、测试或维护的驱动软件和嵌入式软件。调查期12个月，内容涵盖设备进口情况、对国家安全利益的影响、国内产业现状及境外政策影响等。
长期以来，国内许多单位采购办公设备，核心指标常是价格、打印速度、单页耗材成本、耐用度。这种纯以价格效率为导向的逻辑，在万物互联的今天潜藏巨大隐患。硬件外壳即便国内组装，只要内部嵌入式固件和电脑端驱动由境外机构独立开发维护，其底层运行逻辑对用户就是不透明的黑盒。
从全球贸易治理看，将供应链安全与国家安全结合已是通行做法。2026年7月和8月，美国政府先后将外国生产的先进机器人、电力逆变器列入受限清单，并签署行政令限制电网使用特定外国电力设备及其配套软件、固件。
我国依据修订后的《对外贸易法》对进口打印复印设备启动首例国家安全调查，是从单纯产业救济转向统筹贸易发展与国家安全的重要制度实践，释放了清晰信号：办公设备采购与使用，必须从算经济账转向算安全账。
