1000萬(wàn)美元，這是美國(guó)國(guó)務(wù)院給一個(gè)中國(guó)四川小伙開(kāi)出的價(jià)碼。

這個(gè)數(shù)字比通緝墨西哥大毒梟的賞金還高，幾乎趕上當(dāng)年抓本·拉登賞金的一半。

2024年底，美國(guó)高調(diào)發(fā)布這份懸賞令時(shí)，全球輿論嘩然。

人們都在問(wèn)同一個(gè)問(wèn)題：這個(gè)叫關(guān)天峰的中國(guó)年輕人，到底做了什么讓超級(jí)大國(guó)如此忌憚？

關(guān)天峰，1994年生，四川成都人，他不是什么顯赫人物，沒(méi)有特殊背景，就是個(gè)普通技術(shù)宅。

大學(xué)畢業(yè)后，他進(jìn)入四川無(wú)聲信息技術(shù)公司，成了一名網(wǎng)絡(luò)工程師。

這家公司2016年成立，表面做網(wǎng)絡(luò)安全檢測(cè)，實(shí)際上也開(kāi)發(fā)一些能掃描全球網(wǎng)絡(luò)的工具。

關(guān)天峰2018年入職，負(fù)責(zé)漏洞掃描和系統(tǒng)測(cè)試，話不多，一門(mén)心思撲在技術(shù)上。

2023年，他因?yàn)楣厩沸狡鹪V過(guò)老板，后來(lái)撤訴繼續(xù)上班——這段普通得不能再普通的經(jīng)歷，后來(lái)竟被美國(guó)當(dāng)成“作案動(dòng)機(jī)”的證據(jù)。

在外人眼里，他就是個(gè)沉默的技術(shù)人員。沒(méi)人能想到，這個(gè)普通四川小伙，會(huì)憑一己之力戳中美國(guó)的痛處。

關(guān)天峰的麻煩，始于2020年4月。他和同事在使用英國(guó)Sophos公司防火墻時(shí)，偶然發(fā)現(xiàn)了一個(gè)“零日漏洞”——就是軟件里還沒(méi)被發(fā)現(xiàn)、沒(méi)修補(bǔ)的漏洞。

對(duì)網(wǎng)絡(luò)安全從業(yè)者來(lái)說(shuō)，發(fā)現(xiàn)漏洞是家常便飯。

按照行業(yè)慣例，白帽黑客通常會(huì)向廠商報(bào)告，廠商修復(fù)后大家都能更安全。但這一次，關(guān)天峰沒(méi)有按常規(guī)出牌。

他和同事悄悄開(kāi)發(fā)了一款自動(dòng)掃描工具，內(nèi)部測(cè)試可行后，開(kāi)始在全球范圍內(nèi)掃描。這款工具能自動(dòng)尋找存在漏洞的設(shè)備，注入惡意代碼，繞過(guò)認(rèn)證侵入對(duì)方系統(tǒng)。

短短三天，他們就攻破了全球8.1萬(wàn)臺(tái)設(shè)備，其中23000多臺(tái)位于美國(guó)本土。

這些設(shè)備里，有普通企業(yè)的，也有美國(guó)能源、金融、醫(yī)療等關(guān)鍵設(shè)施的，還有部分政府網(wǎng)絡(luò)系統(tǒng)。

Sophos公司很快發(fā)現(xiàn)入侵，緊急發(fā)布補(bǔ)丁，但已經(jīng)來(lái)不及了——大量數(shù)據(jù)被竊取。美國(guó)方面聲稱，關(guān)天峰等人不僅偷走了用戶名、密碼，還試圖植入勒索軟件，想讓關(guān)鍵設(shè)施癱瘓。

美國(guó)調(diào)查機(jī)構(gòu)通過(guò)IP地址和公司記錄，把矛頭指向了關(guān)天峰，認(rèn)為他主導(dǎo)了這次入侵。

但真正讓人玩味的，是美國(guó)處理此事的方式。

從2020年事件發(fā)生，到2024年底發(fā)布懸賞令，中間隔了整整四年。

美國(guó)一直壓著這份起訴書(shū)，直到懸賞當(dāng)天才解封。時(shí)間點(diǎn)很微妙——那段時(shí)間，美國(guó)正對(duì)華為、中芯國(guó)際、大疆等中國(guó)企業(yè)進(jìn)行密集打壓。

關(guān)天峰既沒(méi)有官方編制，也沒(méi)有特殊背景，更不是國(guó)家派出的代表，卻被推到臺(tái)前，成了“中國(guó)黑客”的典型。

更關(guān)鍵的是，美國(guó)根本拿不出直接證據(jù)。所謂證據(jù)，只是些網(wǎng)絡(luò)流量數(shù)據(jù)和自寫(xiě)的分析報(bào)告，沒(méi)有聊天記錄，沒(méi)有服務(wù)器登錄痕跡，也沒(méi)有人指認(rèn)是關(guān)天峰干的。

技術(shù)上這事兒其實(shí)挺模糊的。

發(fā)現(xiàn)漏洞、掃描設(shè)備算不算違法？

按照中國(guó)法律，只要沒(méi)有改動(dòng)數(shù)據(jù)、沒(méi)有破壞系統(tǒng)，一般就不算侵入行為。

全球很多安全研究人員都在做類似的事。再看美國(guó)自己——2013年斯諾登曝光的棱鏡門(mén)事件就揭露，美國(guó)國(guó)安局長(zhǎng)期監(jiān)聽(tīng)全球，連盟友都不放過(guò)，還投放震網(wǎng)病毒攻擊伊朗核設(shè)施。

他們從來(lái)沒(méi)有承認(rèn)這是違法行為，反而夸耀自己的技術(shù)厲害。現(xiàn)在輪到別人做類似的事，就被說(shuō)成是“恐怖級(jí)別的威脅”。

懸賞發(fā)布后，美國(guó)國(guó)務(wù)院發(fā)言人渲染關(guān)天峰的“危害性”，說(shuō)他威脅全球電腦安全，可能鬧出人命。財(cái)政部同步制裁了他所在的公司，凍結(jié)資產(chǎn)，禁止美國(guó)企業(yè)與其合作。

更狠的是，懸賞令還承諾提供線索者可帶家人移民美國(guó)，誘惑力直接拉滿。

這套組合拳打下來(lái)，明眼人都看懂了——這不是簡(jiǎn)單的網(wǎng)絡(luò)犯罪案，而是美國(guó)打壓中國(guó)科技、維護(hù)霸權(quán)的博弈手段。關(guān)天峰，只是棋盤(pán)上的一顆棋子。

消息傳回國(guó)內(nèi)，網(wǎng)友議論紛紛。

有人覺(jué)得關(guān)天峰是技術(shù)大牛，憑本事戳破美國(guó)網(wǎng)絡(luò)安全神話，厲害；也有人認(rèn)為網(wǎng)絡(luò)入侵畢竟不對(duì)，該由中國(guó)法律管，輪不到美國(guó)插手。

網(wǎng)上還冒出一些所謂的關(guān)天峰公安照、QQ聊天記錄，后來(lái)都被證實(shí)是網(wǎng)友用軟件合成的。境外賬號(hào)轉(zhuǎn)發(fā)得特別快，就像專門(mén)等著大家相信這些內(nèi)容。

中國(guó)外交部迅速回應(yīng)，反對(duì)美方濫施制裁、干涉內(nèi)政，稱這是“長(zhǎng)臂管轄”，侵犯中國(guó)司法主權(quán)，破壞國(guó)際規(guī)則。

外交部明確表示，中國(guó)反對(duì)一切網(wǎng)絡(luò)攻擊，會(huì)依法打擊網(wǎng)絡(luò)犯罪，但也會(huì)全力維護(hù)中國(guó)企業(yè)和公民的合法權(quán)益。

從2024年底到現(xiàn)在，關(guān)天峰本人始終沒(méi)有露面，也沒(méi)有律師出來(lái)發(fā)聲。事情就這樣懸著，像一段沒(méi)跑完的代碼卡在中間，誰(shuí)也不知道下一行會(huì)出現(xiàn)什么。

但有一點(diǎn)是確定的——美國(guó)這次大動(dòng)干戈，絕不只是因?yàn)橐淮尉W(wǎng)絡(luò)入侵。它號(hào)稱“網(wǎng)絡(luò)強(qiáng)國(guó)”，每年投巨資在網(wǎng)絡(luò)安全上，卻被一個(gè)中國(guó)90后輕松突破8萬(wàn)多臺(tái)設(shè)備，顏面盡失。

更關(guān)鍵的是，這個(gè)零日漏洞暴露了美國(guó)關(guān)鍵設(shè)施的安全隱患，戳破了它的“網(wǎng)絡(luò)霸權(quán)”偽裝。

1000萬(wàn)懸賞，一是想挽回顏面，二是想震懾挑戰(zhàn)者，順便給中國(guó)網(wǎng)絡(luò)技術(shù)發(fā)展貼上“威脅”標(biāo)簽。

在這個(gè)數(shù)字時(shí)代，網(wǎng)絡(luò)攻擊與防御的較量從未停止。

美國(guó)常年干著監(jiān)聽(tīng)、監(jiān)控、攻擊的勾當(dāng)，卻反過(guò)來(lái)指控一個(gè)中國(guó)年輕人是“恐怖分子”。這種賊喊捉賊的雙重標(biāo)準(zhǔn)，國(guó)際社會(huì)早已見(jiàn)怪不怪。

關(guān)天峰的故事還在繼續(xù)。

他或許只是個(gè)沉迷代碼的普通程序員，住在成都，喜歡打游戲，和好萊塢電影里那些穿連帽衫、一邊敲鍵盤(pán)一邊大笑的黑客形象相去甚遠(yuǎn)。

但就是這個(gè)普通人的名字，被寫(xiě)進(jìn)了美國(guó)國(guó)務(wù)院的懸賞令，成了中美網(wǎng)絡(luò)博弈的一個(gè)符號(hào)。

他到底做了什么？從技術(shù)層面說(shuō)，他發(fā)現(xiàn)了漏洞，掃描了設(shè)備，僅此而已。

但從博弈層面說(shuō)，他戳破了一個(gè)神話：那個(gè)號(hào)稱全球最安全的網(wǎng)絡(luò)，其實(shí)也沒(méi)那么安全。

這就足夠讓超級(jí)大國(guó)緊張了。