别小看打印机！ 我国首例对外贸易国家安全调查落在这个泄密口

【文/观察者网 心智观察所】

2026年8月5日，商务部依据修订后的《对外贸易法》发布2026年第33号公告，对装有外国系统软件、具有打印复印功能的进口办公设备启动对外贸易国家安全立案调查，这是我国在新修订法律框架下发起的首例。

国家安全调查第一枪，为何瞄准办公室角落那台整天吞吐纸张的打印、复印机？这台连杀毒软件都不装、只在缺墨时才被注意到的普通设备，也藏着安全隐患？

最不了解打印机的，往往是天天使用它的人

在多数企事业单位，电脑装了防护软件，手机入网要身份认证，唯独打印机处于安全盲区。人们习惯把它当成执行机械动作的电器，却忽略了一个事实：现代多功能打印机、复印机早已是一台高度集成的计算机，内置主控芯片、操作系统、大容量硬盘和无线通信模块，整天连着核心内网，经手着财务报表、商业合同、人事档案、技术图纸甚至红头文件。

缺乏防护的打印设备极易成为攻击目标。2017年2月，全球超15万台打印机毫无征兆地自动疯狂吐纸，无论企业激光打印机还是餐馆小票机，吐出的纸上都印着字符拼成的机器人图案和警告：你的打印机已被黑客控制。

发起行动的黑客网名Stackoverflowin。他编写脚本在互联网上扫描开放特定打印端口的设备，并未利用高深漏洞，只因这些打印机端口直接暴露公网、没有身份验证。他自称无意建立僵尸网络，只想提醒大家关闭打印机的公网访问权限。

这就引出了关键问题：为什么内网里的打印机，能接收陌生人从互联网发来的打印任务？

一台打印机是如何学会上网和记忆的

早期的打印机必须用数据线连电脑才能工作。现代办公讲究效率，几十人共用一台复印机，网络打印应运而生。

为让局域网甚至互联网上的电脑都能把文件发给打印机，工程师开发了专门通信规则，最常见的是9100端口原始打印协议和互联网打印协议，设计初衷是追求便利畅通——默认只要有数据包发到这个端口，打印机就照单全收、立刻执行，不核实发送者身份。若网管配置路由器时图省事或开启了自动端口映射，打印机端口就会暴露在公网上，全球任何人只要找到它，就能隔着几千公里操作这台机器。

除接收外部指令，打印机还有极强的记忆能力。现代商用打印、复印机内置闪存或大容量硬盘，成了庞大资料库。默认设置下，打印机存储的数据即便被删除，也不会立刻销毁，只标记为可覆盖；没有新数据覆盖的话，几周甚至几年前的打印文件都完好地躺在硬盘里。

研究人员演示攻破一台 Canon PIXMA 打印机，修改固件，让经典射击游戏《Doom》在打印机上运行

只知道传真号码，就能从打印机攻进整个公司

如果说暴露端口只是让外人能恶作剧式乱打文件，那么底层软件漏洞则足以让攻击者夺取整个单位的网络控制权。

2018年8月，网络安全机构Check Point Research在世界黑客大会DEF CON公布实测研究：以市面上常见的HP OfficeJet Pro 6830一体机为对象，演示仅凭一个公开传真号码，就从外部攻破一家公司的内部网络。

研究人员把一段恶意控制代码伪装成一张普通彩色传真图片，通过电话线拨打目标打印机的传真号码。打印机解析这张图片时，过长的数据冲垮内存边界，恶意代码顺势接管了中央处理器。全程不需员工点击任何钓鱼邮件，打印机已在毫无察觉中沦陷。

更危险的在后面。由于这台打印机连着公司内网，研究人员以它为跳板，将永恒之蓝攻击程序注入局域网。内网电脑对来自外网流量戒备森严，对来自局域网内打印机的流量却毫无防备。短短几分钟，研究人员就顺着打印机攻入办公电脑窃取敏感数据，打印机一旦存在隐患，就会成为防御体系中最脆弱的突破口。

从价格采购走向安全采购

理解了打印机的技术构造与真实攻击案例，再回看商务部2026年第33号公告，深意便一目了然。

此次调查指向明确，对象是装有外国系统软件、具有打印复印功能的进口办公设备。公告界定，外国系统软件指由外国个人或实体开发、测试或维护的驱动软件和嵌入式软件。调查期12个月，内容涵盖设备进口情况、对国家安全利益的影响、国内产业现状及境外政策影响等。

长期以来，国内许多单位采购办公设备，核心指标常是价格、打印速度、单页耗材成本、耐用度。这种纯以价格效率为导向的逻辑，在万物互联的今天潜藏巨大隐患。硬件外壳即便国内组装，只要内部嵌入式固件和电脑端驱动由境外机构独立开发维护，其底层运行逻辑对用户就是不透明的黑盒。

从全球贸易治理看，将供应链安全与国家安全结合已是通行做法。2026年7月和8月，美国政府先后将外国生产的先进机器人、电力逆变器列入受限清单，并签署行政令限制电网使用特定外国电力设备及其配套软件、固件。

我国依据修订后的《对外贸易法》对进口打印复印设备启动首例国家安全调查，是从单纯产业救济转向统筹贸易发展与国家安全的重要制度实践，释放了清晰信号：办公设备采购与使用，必须从算经济账转向算安全账。

打印机的三大核心安全风险

看似普普通通的打印机、复印机，暗藏着触目惊心的泄密风险。

国内就发生过废旧硒鼓被复原涉密内容后流向境外、涉密复印机硬盘送修时被带出国境致使涉密信息彻底失控，境外间谍还专门收购二手打印机，靠设备残留缓存搭建起硬件窃密产业链。

放眼国外，震网病毒借助打印服务漏洞突破物理隔离内网，直接打击核设施离心机；一台二手复印机硬盘泄露34万余人敏感医疗信息，企业为此付出超120万美元巨额罚款；就连美国国家安全局的泄密人员，也曾栽在彩色打印机自带的隐形黄色追踪点上，2017年，雇员 Reality Winner 将一份涉俄机密报告打印后寄给媒体，却因打印纸而暴露了自己，被调查锁定。

小小的打印设备，既能成为境外势力窃取国家秘密的突破口，造成国家秘密外泄、责任人被严肃追责，也能引发大规模个人信息泄露，甚至被用作国家级网络攻击的跳板，一旦失守，代价沉重得超乎想象。

在政企场景里，底层软件不可控的打印、复印机，风险集中在数据泄密、网络攻击、供应链隐患三类。

数据泄密最直接。设备硬盘会长期保存文件，淘汰的进口复合机被回收后，硬盘内历史文档极易被恢复；低端机型的废旧硒鼓残留潜影，也可被专业手段还原。还有不易察觉的黄点隐写水印：主流彩色激光机会在纸上打印肉眼难见的黄色微点，编码设备序列号、打印时间，敏感文件流出后即可被反向溯源定位。

网络攻击上，打印设备容易成为内网跳板。不少机型自带无线、蓝牙模块，个别改装机型内置通信模块，直连外网即形成隐秘通道；设备电磁辐射也携带文档信息，摆放不当存在被场外接收还原的风险。

供应链风险是根本。进口机型固件、驱动代码体量巨大，常规杀毒软件无法检测固件。原厂固件常自带远程运维、数据上报、在线升级机制，境外厂商服务器可和内网设备通信，存在借更新植入程序、静默采集文件记录、调取缓存数据的后门风险，全程无明显提示。

国产打印产业链的突围与全栈可控

要彻底消除文印领域底层隐患，根本在于实现从核心芯片到系统软件的全栈自主可控。过去很长一段时间，全球激光打印机市场被少数跨国巨头把控，行业流传着造激光打印机比造汽车还难的说法——核心主控芯片、激光扫描组件、底层页面描述语言被数十万项国际专利严密包裹，后来者极难绕开。

经十余年技术攻坚，中国本土打印产业链已完成从耗材生产到整机研发、再到核心芯片自研的跨越。IDC数据显示，2025年中国激光打印机总出货量达681万台；截至2025年底，国产品牌出货量份额跃升至40%以上；2026年上半年进一步攀升至45%，创历史新高。

比份额增长更关键的，是底层安全底座正在全面夯实。2026年9月，在国家权威机构最新一期安全可靠测评中，打印机主控芯片首次纳入测评并顺利发布。其中，奔图科技旗下的极海微电子KP3701与SN2701两款打印主控SoC芯片双双通过测评，截至目前两款国测芯片累计出货量已突破1400万颗，经过了大规模市场成熟验证。主控芯片相当于打印机的大脑，负责处理打印指令、图像渲染、数据加密和网络通信，其通过测评，意味着国产打印机摆脱了对境外微处理器架构和黑盒固核的依赖，真正实现芯片、固件、驱动、运维四重可控。

在芯片可控基础上，国产厂商针对政企安全痛点，对固件和驱动进行了彻底的本土化重构，自主研发的固件系统完全剥离境外云端回传代码，从根源杜绝数据静默出境。同时，国产打印机研发之初就与国产操作系统、国产处理器深度适配，确保公文从生成到输出的每个环节都在本国软硬件闭环内流转。赛迪研究院《2026年中国打印复印技术产业发展研究报告》显示，奔图是国产打印领域唯一实现芯片—整机—应用全栈自研的代表性厂商。

把更多安全权重放进日常采购评价里

随着商务部国家安全调查推进和数据安全法规全面落地，各机关单位、国有企业、科研院所、金融机构及掌握核心商业机密的民营企业，管理存量设备、采购新设备时，评价标准正发生深刻变化。

尤其是在招投标环节，单纯比拼硬件参数和耗材价格的做法正被淘汰，安全权重显著提升。采购方制定技术规范时开始关注设备安全底色：主控芯片是否通过国家安全可靠测评、固件与驱动是否由国内团队完全自主开发维护，已成为准入门槛。

具备主动防御能力的文印设备更受青睐：是否具备打印后立即对缓存多次覆写擦除的功能；是否配备日志审计系统，记录每次打印的操作者身份、时间及文档特征，防止内部违规外泄；耗材芯片是否采用国产加密技术，防止更换硒鼓时被植入恶意代码；售后运维团队是否具备保密资质，能否提供全生命周期本地化闭环服务；以及能否与国产操作系统和办公软件无缝兼容。

把安全权重实质纳入采购评价，是各单位落实《数据安全法》和保密管理规定的理性选择。从过去出事被动修补，到现在采购时主动选择底层安全可靠的国产设备，这一转变正悄然发生在全国各行各业的办公场所。

今年3月31日，《国务院关于产业链供应链安全的规定》提出要“实现核心技术及相关信息系统、数据的安全可控”；10月23日，《国家信息化十五五规划》要求提升数据安全和个人信息保护水平，包括打印机在内的网信设备迎来持续推进的国产替代机遇。

选择安全可信的国产打印设备，不只是守住办公文印的安全底线，更是对本土完整产业链的一次长期投资。一台打印机背后，串联起主控芯片、精密光学、固件软件、耗材配套整条上下游。加大国产采购权重，以市场需求反哺技术迭代、夯实供应链韧性，最终将转化为我国信息技术产业自主发展的深厚底气。