这几天关注硬盘行情的朋友，估计都在骂街。
有微博用户吐槽，自己几年前950块买的8T硬盘，如今一看已经报价3000元。微博连极空间官方号都在感慨，硬盘涨幅"堪比黄金"。还有公司年初计划组NAS，想着等618降价，结果等来的是硬盘大涨价。微博
这种情况下，普通人组NAS成本最低的路子很明确：不买成品裸机，翻出家里吃灰的旧电脑、小主机，装一套免费NAS系统。而免费系统里，现在最火的名字基本只有一个：飞牛fnOS。
但很多人心里也有根刺：今年2月，飞牛不是被"打穿"过吗？把家庭照片、影视仓库放进去，真能安心？
半年过去了，今天把这事一次说清：当时到底发生了什么，现在的飞牛变成什么样了，以及哪些人能装、哪些人别碰。
先复盘：2月到底发生了什么
把公开报道和社区帖子能印证的部分捋一遍：
2026年初，V2EX和飞牛论坛的网友发现fnOS存在严重安全漏洞，按当时用户的整理，是"验证绕过+路径穿越+命令注入"的组合拳——不需要账号密码，攻击者就能碰到NAS里的文件，甚至拿到系统权限，多台飞牛设备被批量植入木马。知乎
雷科技当时的报道里有句话形容得很到位：在黑客手里，你的NAS成了"没有密码的公开盲盒网盘"。
真正点燃情绪的，是飞牛最初的应对。据雷科技报道，官方一开始只是让用户"别走HTTP明文访问"，问题扩散后才通过后台更新悄悄打补丁，没有发公告。雷科技知乎当时有个热帖，质问飞牛为何对严重漏洞不做披露。更糟的是，按当时用户整理，修复版本1.1.18又衍生出新的越权问题——无需账号密码就能读取全盘文件，属于二次翻车。知乎
余波持续了挺久。6月份，知乎上"飞牛OS会倒闭吗"的问题刷出近40万浏览，不少用户表示"不敢用飞牛了"，转身换回群晖、铁威马。
说句公道话：这世上没有绝对安全的系统，群晖、绿联、威联通这些年也都曝过漏洞。但飞牛这次被骂得狠，不只是因为出了漏洞，更是"不披露、不公告、悄悄修"的处理方式，暴露了团队的不成熟。
半年后：飞牛没倒下，反而更热闹了
看8月这波动作，"回血"两个字是成立的。
系统层面，8月初fnOS更新1.2.0302版本，应用中心一个月上了20多款新应用：AI Agent Hermes官方上架、原生qBittorrent、文件查重、UPS电源监控、给创作者用的媒资审阅工具SEEK，连家庭记账这种小众应用都有。知乎8月6日，飞牛又开放了三方应用的API能力，Mac按需同步上线，官方B站视频播放量很快破万。小红书
生态层面更热闹。飞牛官方最近在猛推AI Agent玩法：先用Hermes演示AI管理NAS系统，又用OpenClaw做浏览器自动化；第三方硬件也开始拿fnOS当卖点——零刻ME Pro四盘位、400多元捡漏的海康威视R1，都被折腾出"装完飞牛直接起飞"的帖子，连亟云I4C这类第三方NAS机箱，都有用户专门配fnOS来装。飞牛自家的硬件线也在铺，社区里已经出现EVO4的开箱晒图。知乎渠道促销信息里，Basic 4已经给到N150+16G内存+双2.5G网口。
还有个细节值得说：社区里多位老用户反馈"近期版本稳定多了"，此前那种莫名掉线、卡死少了很多。
当然，这不等于飞牛已经"毕业"。只能说，这家公司挨了重重一拳之后，没有躺平，反而加速了。
FnConnect要收费？这事得掰清楚
7月份"飞牛FnConnect要收费"的消息传出来，不少人慌了一波。其实拆开看，没必要：
FnConnect是飞牛的官方远程访问服务。如果你家宽带有公网IPv4或IPv6，FnConnect走的是直连，照旧免费。只有家里没公网IP、需要飞牛官方服务器转发时，才有收费的事——基础转发仍然免费，但带宽只有2-4Mbps；想更快就得买更高的转发带宽：高级版12Mbps转发带宽+500GB极速流量，官方说法是够大部分4K片源在线播放；专业版40Mbps，面向多人和团队。知乎
所以结论就两条：
有公网IP或IPv6的家庭用户，这次"收费"跟你基本没关系。没公网IP、又天天远程看片的，要么算算付费值不值，要么干脆换Tailscale这类内网穿透方案，路线不止一条。
“飞牛靠不靠谱”，其实是个伪问题
先给个可能得罪人的结论：问"飞牛安全吗"就问错了方向，该问的是"我的NAS用法安全吗"。
按雷科技那篇自查文的梳理，NAS的真实风险大头在这几处：管理端口暴露公网+弱密码；系统常年不更新，带着已知漏洞裸奔；全家共用一个管理员账号；装一堆第三方插件，把攻击面越扩越大。雷科技飞牛0day属于"系统自身有洞"，但对多数人来说，"用法有洞"才是更常见的翻车姿势。
也别以为成品NAS就能躺平。有品牌出现过系统升级清空存储池的情况——即使完全按照厂商的要求去做，数据也有丢失的可能。雷科技针对NAS的勒索攻击这几年一直不少。另外记住一条铁律：RAID不是备份——误删一个文件，RAID会忠实地把删除动作同步到所有硬盘。
飞牛值不值得信任，看两点：它自己有没有长记性——目前看，更新频率和生态投入是摆出来的，但漏洞披露机制还得继续观察；以及你的防护到不到位——这部分完全在你自己手里。
谁适合装飞牛，谁老实买成品
给个简单对号入座的判断：
适合装飞牛的人：
家里有旧电脑、闲置小主机，或者预算就是紧——系统免费，在硬盘贵得离谱的当下，能省一点是一点；
需求以照片备份、影音库、文件同步为主，愿意顺手折腾点Docker；
能接受遇到问题自己查论坛、看教程，而不是等客服上门。
不建议装飞牛的人：
手里的数据独一份、且自己没能力做备份——先别纠结系统，把备份体系搭起来才是第一位；
完全不想碰设置，要求开箱即用、出事有人兜底——成品NAS至少有售后和质保；
企业办公、团队协作这类商用场景，权限、审计、支持都得有人负责，飞牛目前主打的还是家用。
中间地带的朋友：想要成品机的省心、又不想出溢价，可以蹲大促买绿联、极空间这类国产成品；也可以学社区玩法，几百元收台小主机装飞牛，把预算留给硬盘。
装了飞牛先做这几件事（别的NAS也通用）
一份能直接抄的作业：
系统立刻升到最新版本。2月那次事的补丁早就有了，前提是你真的更了；
管理端口别暴露公网。远程访问优先走FnConnect中转或Tailscale这类内网穿透，少在路由器上直接做端口映射；
强密码+两步验证开起来，管理员账号和日常账号分开，别全家共用一把钥匙；
第三方应用谨慎装，尤其是以管理员权限运行的社区插件，每装一个就多一个攻击面；
RAID不是备份。重要数据留一份离线冷备（移动硬盘就行），向"3份数据、2种介质、1份异地"靠拢；
定期看一眼自己的NAS开了哪些端口、跑了哪些服务——NAS是台长期在线的小服务器，不是插电就忘的家电。
接下来值得盯的三个信号
最后说几个可以持续关注的点：
一是飞牛的商业化节奏。FnConnect高级版只是第一步，后续应用商店、AI能力会不会收费，决定了"免费系统"的长期成本；
二是安全披露机制。飞牛之后会不会建立透明的漏洞公告和复盘，比漏洞本身更值得盯；
三是硬盘行情。下半年存储价格如果回落，成品NAS大概率又是一轮价格战，到时候装飞牛省下的那点裸机钱，权重就没这么高了。
飞牛这半年其实证明了一件事：NAS的世界里，免费从来不是最贵的，数据没备份才是最贵的。
