it那些事儿 云端炒外汇，最后竟然要拔电源线保平安？🤦

你以为把交易程序放在云端，就能告别断电、断网的烦恼？

结果，GMO 日本这场安全事件给大家上了一堂相当魔幻的课。

你的交易程序在云端 7×24 小时运行，你的电脑本来只是个操作终端。结果云端出了事，最后官方让你回家拔电源线。

这剧情，连编剧都不一定敢这么写。

事情是这样的。

日本 IT 服务提供商 GMO 互联网集团提供 FX 云桌面服务，让用户通过微软远程桌面 RDP 连接远端 Windows 电脑，运行自动交易程序。理论上，即使你自己的电脑关机，云端程序也能继续工作。RDP 就是 Remote Desktop Protocol 的缩写，即远程桌面协议。

问题来了：RDP 不仅能传输画面和操作指令，还可以共享本地磁盘、剪贴板等资源。

如果连接配置启用了本地磁盘重定向，远端会话就可能访问用户授权共享的本地文件。这对交易本身并非必需，却额外增加了一条潜在的安全风险通道。

然后，2026 年 10 月，GMO 云桌面服务遭到黑客攻击。

攻击者不仅提出赎金要求，还威胁每天公开一名客户信息，并预告发动勒索软件攻击。

GMO 的应对措施是什么？见图二

拒绝支付赎金，要求用户备份！断网！关机！拔电源线！

没错，你没有看错。

本来，你购买云桌面服务，就是为了让交易程序不受本地电脑开关机的影响；结果，云端环境出了安全问题，你反而得把本地电脑彻底关掉。

当然，必须说明：目前不能据此认定黑客已经通过 RDP 磁盘重定向感染了用户电脑。

更有意思的是，微软在 2026 年 4 月的 Windows 安全更新中，已经加强了通过 .rdp 文件连接时的资源共享确认机制：默认关闭相关重定向，要求用户明确选择；但受信任发布者等例外情况仍然存在。因此，不能简单断言这一更新一定会拦住 GMO 的配置。见图三，图四

这场事件最荒谬的地方，不是云计算不可靠，而是：你把业务搬上云，本来是为了获得更好的连续性，却可能因为云端失陷、凭据风险和远程资源共享，把风险重新带回自己的电脑。

云端 7×24 小时，用户却得拔电源。

这不是云计算的反讽，而是一个提醒：

云端运行，不等于风险也留在云端。