内存涨疯了：新机塞旧颗粒，加密U盘在裸奔

内存价格一路上行，产业链的应对开始变得魔幻：一边是新手机塞进拆机回收的旧颗粒，占比预计明年冲到7%至9%；另一边，宣称AES-256硬件加密的指纹U盘，被发现数据明文裸奔。两条新闻看似不相干，指向的却是同一件事——当成本压力足够大，底线就是可以被谈判的。这篇文章拆开看：钱到底省在了哪，又会在哪里还回去。

📈 一颗颗粒的身价，决定一部手机的活法

存储涨价从来不只是涨价，它是在重新分配整个行业的利润。

11月7日，快科技查询集邦咨询报告后发现：手机内存持续涨价，部分品牌开始在入门和低端机型上更多采用拆机内存，用价格较低的回收颗粒控制整机成本。目前流通的拆机内存以4GB LPDDR4X为主，主要用于售价1299元以下的4G手机——这一价位用户对价格高度敏感，品牌只能靠压零部件成本，勉强守住终端售价的竞争力。

把镜头放到采购端，这是DRAM每一轮上行周期里最熟悉的剧本：合约价一涨，最先被挤压的永远是入门机型的BOM表。中高端机型有溢价空间可以消化涨价，而百元机、千元机本身的物料成本已经贴着地板，几十块钱的存储价差就足以击穿整个定价带。于是，「拆机料」这个原本游走在灰色地带的选项，被正式推上了牌桌——集邦咨询预计，采用拆机内存的手机占比明年可能达到7%至9%。

拆机料的流向其实是一条清晰的暗线：

产业逻辑上，这轮拆机料进场是典型的周期产物：存储是强周期行业，合约价上行时，下游整机厂没有议价权，只能在「降配置」「提售价」「压毛利」三个选项里做排列组合。拆机料本质上是第四个选项——用二手供应链对冲一手涨价。但它注定只能救急，救不了命。

🔍 拆机颗粒的两本账：省下的和赔进去的

省钱省出来的钱，最后往往会以另一种名目还回去。

先看第一本账。集邦咨询给出的判断很直白：2027年第一季度DRAM价格涨幅还会扩大，手机厂商的成本压力将继续加重，届时降低配置、采用拆机内存的做法，可能向更高价位的机型延伸。也就是说，7%至9%不是天花板，而是这条曲线的中段——如果合约价不回头，拆机料的渗透将从1299元以下的4G机型，逐步上探到价格敏感的中端市场。

但第二本账就没那么好看了。拆机料来源复杂，质量一致性存在更大的不确定性，可能影响手机的可靠性和使用寿命；一旦出现质量问题，厂商要承担保修、维修等额外支出，还要面对品牌信誉受损的风险。集邦咨询特别提醒：采用拆机料时，必须权衡采购成本与长期售后成本——这句话翻译过来就是，前端省的钱，后端要连本带息地还。

几种主流方案的定位差异，一目了然：

还有一个容易被忽略的事实：拆机内存占比上升，并不意味着它能缓解整个内存市场的供应压力。这些机型集中在低端、容量小，对全年手机内存总容量的需求影响有限，难以改变DRAM合约价上涨的走势。📉 换句话说，二手颗粒只是尾部市场的自救行为，撼动不了头部供需格局——涨价周期该怎么走，还怎么走。

⚠️ 加密U盘的皇帝新衣

安全产品的翻车，往往不是被攻破，而是根本没设防。

11月1日，IT之家援引外媒HackingPassion的报道：联想、朗科、KakaSoft、Nexcopy及御天盾五家厂商的USB驱动器被发现安全漏洞。其中最戏剧性的一款，是联想的指纹识别U盘——宣传语写着AES-256硬件加密，实际上呢？

研究员Xusheng Li拆解联想 ThinkPlus FU100后发现，产品内部电路板上装着一张SD卡，数据完全明文存储，没有任何加密。那颗指纹识别器的作用是什么？只决定U盘与电脑连接的通断。卡里的文件，根本不受指纹功能保护。你以为的保险柜，其实是一个带指纹锁的敞开抽屉。

更值得玩味的是外置SSD那条线。联想 ThinkPlus TSD303内部使用标准M.2 SSD，数据确实经过加密——看起来像正经方案。但当电脑上的联想程序请求密码时，硬盘会通过USB数据线明文返回正确密码，任何能监控通信数据或读取程序的人都能截获。

修复的故事更精彩。研究员提交报告三个月后，联想发来测试修复版本：硬盘不再发送明文密码，改为发送加密数据。研究员起初以为是密码哈希，用调试器追踪数据来源后真相大白——数据来自SM4加密算法，而密钥由一个「看起来像时间戳」的数值生成。测试中该密钥为2021012700000000，可以被解密工具成功还原。程序自己能推导出密钥，拆解程序的人自然也能。修复，修了个寂寞。

这不是孤例，而是贴牌加密存储的通病：公模方案叠一层品牌背书，安全认证沦为营销话术。据多位长期跟踪存储安全的研究者私下反馈，这类「指纹当开关、加密当装饰」的设计，在白牌市场存在多年，只是这次撞上了大品牌的招牌。

🔧 修复不等于安全：三个CVE的启示

比漏洞更贵的，是「已修复」的错觉。

2026年1月13日，联想发布安全公告LEN-210545，将漏洞评级为高危，列出三个CVE编号：

• CVE-2025-13453：部分ThinkPlus U盘存在漏洞，拥有设备物理访问权限的人可读取其中存储的数据；
• CVE-2025-13454：ThinkPlus配置软件存在漏洞，本地已登录用户可访问设备敏感信息；
• CVE-2025-13455：配置软件存在漏洞，本地已登录用户可绕过设备身份验证，注册不受信任的指纹。

整个事件的处置时间线如下：

善后方案也算周到：FU100用户可拨打联想中国服务热线+86 400-640-1886申请免费升级，联想核对设备序列号后，安排寄回更换或工作人员上门升级固件；TSD303的第二版修复已于2025年12月推出，这一版本中硬盘会自行验证密码，不再依赖主机侧的明文交互。

从产业视角看，这件事的教训不在技术层，而在商业层。加密存储的信任链条是：芯片方案商→模组厂→品牌商→企业采购者。任何一环用「看起来加密」替代「真正加密」，整条链的信用都会被透支。对企业采购而言，这次事件最大的价值是倒逼一个动作：安全产品的验收标准，必须从「宣传页参数」转向第三方实测与公开CVE记录——尤其是那些宣称硬件加密、却连方案来源都说不清楚的产品。

💡 降本的尽头，是对信任的定价

所有省下来的成本，最终都会被市场重新计价。

把两条线索拼在一起，能看到消费电子降本三板斧的完整拼图——每一条都是「痛点换解法」：

两条线索的共同底色是：涨价周期里，产业链会本能地向下寻找成本空间，而向下的每一步都有隐形账单。拆机内存的账单是售后与信誉，贴牌加密的账单是安全事件与信任重建。区别只在于，前者是行业共谋下的「明牌降本」，集邦都给出了占比预测；后者是营销话术与真实能力之间的裂缝，被研究员一条条撬开。

对消费者，给两句实在的：低端购机不必恐慌，但要对「超低价大内存」的机型多一分警惕；采购加密存储时，别只看AES-256的参数表，去看有没有公开的安全公告和修复记录——一个敢发CVE并主动召回的品牌，反而比从不出事记录的更可信。

小结：底线也是一门生意

内存涨价逼出了拆机颗粒上桌，安全溢价缺失逼出了加密U盘裸奔，本质是同一个问题的两面：当终端价格战打到底，成本压力会沿着产业链逐级下传，最后落在最没有议价权的环节——要么是二手颗粒，要么是纸面加密。前瞻地看，2027年一季度DRAM涨幅若继续扩大，拆机料向更高价位机型延伸几乎是确定事件；而随着安全研究常态化，贴牌加密产品的「 CVE披露—召回—重建信任」流程，会成为存储外设市场的新常态。降本没有错，错的是把底线当成了可削减的成本项。