一個被引渡的黑客，揭開了國家級網(wǎng)絡(luò)攻擊的"外包"真相。利潤驅(qū)動下的私人公司，正在把全球漏洞變成可交易的商品。

從"網(wǎng)絡(luò)雇傭兵"到"網(wǎng)絡(luò)毒販"

美國聯(lián)邦調(diào)查局網(wǎng)絡(luò)部門助理局長布雷特·萊瑟曼上周四對記者放話：中國的"黑客雇傭生態(tài)系統(tǒng)已經(jīng)失控"。

這套系統(tǒng)的運(yùn)作方式比他描述的更赤裸。私人科技公司在利潤驅(qū)動下廣撒網(wǎng)——掃描漏洞、入侵系統(tǒng)、提取信息，然后賣給中國政府。如果政府不要，他們立刻變臉："從網(wǎng)絡(luò)雇傭兵變成網(wǎng)絡(luò)毒販"，把系統(tǒng)訪問權(quán)限和被盜數(shù)據(jù)掛到暗網(wǎng)賣給第三方。

萊瑟曼的原話是："這導(dǎo)致了一個安全性更低、更容易滋生進(jìn)一步違法行為的環(huán)境。"

這不是抽象威脅。上周末，中國籍男子徐澤偉從意大利被引渡至美國，面臨九項與黑客相關(guān)的刑事指控。意大利警方去年7月將其逮捕。萊瑟曼想借此案傳遞信號："你以為在中國境內(nèi)操作有保護(hù)？一旦跨境，這種保護(hù)就不存在了。"

一家叫"力洛克"的公司和兩次著名攻擊

美國檢方指控，2020年2月至2021年6月間，中國國家安全部及上海市國家安全局指使徐澤偉入侵?jǐn)?shù)千臺計算機(jī)并竊取敏感信息，手法隱蔽到能掩蓋政府參與痕跡。

其中部分入侵屬于2021年那場轟動全球的攻擊：Hafnium組織（現(xiàn)更廣為人知的代號是"絲綢臺風(fēng)"）利用微軟Exchange零日漏洞，在全球攻陷數(shù)十萬臺服務(wù)器，僅美國就有12,700家機(jī)構(gòu)中招。

起訴書稱，徐澤偉當(dāng)時擔(dān)任上海力洛克網(wǎng)絡(luò)公司總經(jīng)理，而這家公司已被聯(lián)邦調(diào)查局與Hafnium/絲綢臺風(fēng)關(guān)聯(lián)。他的具體工作包括：接收上海市國家安全局的任務(wù)指令、監(jiān)督其他力洛克員工的黑客活動、與黑客張宇協(xié)調(diào)行動、向上海市國家安全局匯報結(jié)果。

同期被起訴的還有張宇——上海飛塔信息科技有限公司董事，同樣被指受上海市國家安全局指使。另有兩位未具名的上海市國家安全局官員被控指揮整個黑客行動。

疫情高峰期，他們的目標(biāo)還包括美國多所大學(xué)和研究人員——那些正在研發(fā)新冠疫苗、療法和檢測技術(shù)的機(jī)構(gòu)。

可否認(rèn)性背后的商業(yè)邏輯

萊瑟曼點(diǎn)破這套模式的核心價值：讓北京保持"合理的可否認(rèn)性"。政府不直接動手，而是通過合同關(guān)系雇傭私人公司執(zhí)行。

這創(chuàng)造了一種獨(dú)特的市場結(jié)構(gòu)。需求端是國家級情報目標(biāo)，供給端是逐利的私營企業(yè)，中間層是模糊的法律邊界。當(dāng)黑客發(fā)現(xiàn)政府不買賬時，他們不把漏洞浪費(fèi)掉，而是轉(zhuǎn)售給暗市——同一套入侵能力，兩次變現(xiàn)。

徐澤偉案的特殊之處在于跨境執(zhí)法的突破。從意大利引渡而非直接從中國抓捕，說明美國正在尋找這套"境內(nèi)保護(hù)"假設(shè)的裂縫。萊瑟曼的警告針對的不是某個黑客個體，而是整個生態(tài)中的參與者：地理邊界正在重新劃定責(zé)任范圍。

對科技從業(yè)者而言，這意味著防御對象的模糊化。攻擊者可能同時服務(wù)于國家目標(biāo)和黑市買家，同一批漏洞既被用于竊取疫苗研究，也被轉(zhuǎn)賣給勒索軟件團(tuán)伙。供應(yīng)鏈的復(fù)雜性，讓歸因和響應(yīng)都變得困難。

絲綢臺風(fēng)從Hafnium更名，力洛克網(wǎng)絡(luò)公司從幕后走到起訴書前臺——這些標(biāo)簽變化背后，是一套持續(xù)運(yùn)轉(zhuǎn)的商業(yè)模式。徐澤偉的引渡不會終結(jié)它，但可能改變參與者對風(fēng)險成本的計算方式。