剪贴板本来就是一个无足轻重的位置。如此注重安全的连苹果却懒得去控制系统，认为这东西不可能是怪物。
后来，某年双十一前，腾讯微信信封里有一个淘宝分享的链接。聪明的淘宝程序员创建了自己的淘宝密码，就是在淘宝商品页面复制一个密码，然后粘贴到微信聊天中。消息中，这串看起来像乱码的字符并不会触发微信的屏蔽机制，这在当时是非常有效的。
后来淘宝发现这是个好主意。为了提高用户体验，他们只是在打开应用程序时自动复制淘宝密码并读取剪贴板。如果找到淘宝密码，就会按照规则跳转。
接下来，货币化的时机已经成熟。电商卖家会在各大主流应用中投放广告。淘宝密码不是什么秘密。其工作原理早已为大家所熟知，并且系统不防剪贴板。于是，各种app就启动了带货。这就是为什么很多用户在打开淘宝时发现经常会弹出莫名其妙的商品页面。一般用户根本不知道剪贴板的存在，也不会使用工具来查看剪贴板中的内容。
因为这种商业竞争模式只直接存在于电子商务中，而欧美国家电子商务并不发达，所以这种智（gou）明（xin）才（dou）智（jiao）从在美国的中国人可能根本没有听说过，所以他们不会做出改进或采取预防措施。
其实如果只是用于产品推广的话，就跟电脑弹窗一样。虽然很烦人，但是不会有安全问题。不过，这项技术已经发展得非常成熟了。如果跳转到某个URL，或者执行某个命令，就很容易了。按照谷歌和苹果的定义，应该算是风险最高的漏洞。
