跑爱快的人，今年8月都不太安静。知乎"爱快ikuai路由器系统近期遭攻击，用户不更新可能面临哪些风险？"这个问题，回答从8月17日一路续到9月13日：帖顶给出的官方紧急安全更新口径是，建议升级至4.0.307及以上，不便大版本升级的可安装3.7.24，同样具备最新安全防护能力。 8月20日的一篇安全播报也把漏洞本体点了出来：爱快iKuai路由系统无线AC功能存在远程命令注入漏洞，影响多版本。知乎小红书
补丁放出快俩月了。现在打开后台，你的版本号到3.7.24了吗？这个事件真正的样子不是"全网恐慌"，而是一堆人卡在"要不要为这个补丁动固件"的犹豫里。把三笔账对完，再决定。
第一笔账：哪部分是事实，哪部分是情绪
事实就三件：无线AC功能有远程命令注入漏洞；影响多个版本；官方用4.0.307和3.7.24两条线出了补丁。目前没有一份可核实的"受害名单"。所以"垃圾爱快"帖底下"ikuai这个路由器黑箱操作，漏洞非常多，偷偷改用户DNS劫持远程控制，空闲占用CPU估计是拿用户设备挖矿"那套说法，是情绪不是证据，别拿它吓自己。 攻击帖里"爱快系统无论免费版还是企业版，无论是否绑定云平台，开机都会连接到云平台服务器"是用户可观察到的现象，而后半句"官方可以随意读写你的配置"是解读，两者得分开收。 但反过来，“没看到实锤受害"也不等于"没有漏洞”——两条补丁线本身，就是最硬的证据。对普通用户，这件事只有一个正确用法：它第一次给了你一个"必须检查自己路由器"的正当理由。知乎知乎
第二笔账：3.7.24是给"死活不碰4.0"的那批人准备的
跑爱快的有一大批人：老3.x界面闭着眼点，就是不肯迁4.0新UI。不升级的旧成本是"没新功能"，8月之后新成本是"人在窗口里"。很多没细看帖的人漏掉的关键信息是：补丁同样落进了3.7分支。选3.7.24意味着不动界面、不改习惯，是一次普通的小版本更新——安全窗口和4.0之争，本来就不是同一道选择题。
另一篇帖子值得多看一眼，它顺手解释了一个老大难：有给门店跑爱快网络的从业者发帖说，日志里都提示DNS服务器重新启动，升级到3.7.24就可以了，作者也自述部分内容来自网络论坛，仅供交流参考。 这不是官方更新日志，以官网公告为准；但如果你这两三个月恰好中过"测速正常、网页打不开"的怪病，日志检查的优先级该提上来。知乎
第三笔账：风险不平均，先查暴露面再排队
漏洞打击面是无线AC功能加管理面暴露，三类人队列不同：
就是靠爱快AC统一管AP的：本次补丁的头号对象，先查版本，本周打。
后台对外开过访问、绑了云平台、做过端口映射/DDNS的：漏洞先不论，管理面本来就不该裸奔在公网——先把后台收进内网。
纯桥接拨号、全家只在局域网里用的：不必连夜爬起来打补丁，排进本周末，把下面的自查先做了。
十分钟自查清单
版本号：后台固件升级页面或云平台对应设备条目，对照3.7.24 / 4.0.307两条线，够不够。
AC功能：无线AC管理开着还是关着，不用的话顺手关掉，暴露面直接少一块。
日志：搜"DNS服务器重新启动"；翻访问日志、拨号日志里有没有陌生IP、陌生设备。
多线/门店用户：遇到"测速正常但网页打不开、宽带连接数显示0"，先重新拨号观察——有门店就是这么恢复正常的，全国用户群里也有同样反馈——再对版本号。知乎
自查坐实了异常，别去后台找什么"杀毒"，导出配置、备份、升级、重做一遍才稳。这是我的建议不是官方指引，动手前自己掂量。
还要盯什么
这次没能拿到官网公告全文和具体受影响版本范围，"多版本"是转述口径，两条版本号来自知乎帖。留两个观察信号：爱快接下来若继续给3.7分支推安全更新，说明老版本线还在被官方照顾，不碰4.0的人可以安心多待一阵。攻击帖里8月25日就有人提出考虑转投免费的OPNsense，如果这股声浪后面变成实打实的迁移教程潮，再单独对账。知乎
一句话收口：8月的补丁不是逼你搬家去4.0，是告诉你3.7.24同样能把窗口关上。开着AC的、后台露在公网的，本周打；纯内网的，周末打。你现在后台版本号是多少，评论区晒一个，看看还有多少人停在3.7.24之前。
