美國懸賞1000萬美金，通緝一中國四川小伙，他到底做了什么？

1000萬美元，這是美國國務(wù)院給一個中國四川小伙開出的價碼。

這個數(shù)字比通緝墨西哥大毒梟的賞金還高，幾乎趕上當(dāng)年抓本·拉登賞金的一半。

2024年底，美國高調(diào)發(fā)布這份懸賞令時，全球輿論嘩然。

人們都在問同一個問題：這個叫關(guān)天峰的中國年輕人，到底做了什么讓超級大國如此忌憚？

關(guān)天峰，1994年生，四川成都人，他不是什么顯赫人物，沒有特殊背景，就是個普通技術(shù)宅。

大學(xué)畢業(yè)后，他進入四川無聲信息技術(shù)公司，成了一名網(wǎng)絡(luò)工程師。

這家公司2016年成立，表面做網(wǎng)絡(luò)安全檢測，實際上也開發(fā)一些能掃描全球網(wǎng)絡(luò)的工具。

關(guān)天峰2018年入職，負責(zé)漏洞掃描和系統(tǒng)測試，話不多，一門心思撲在技術(shù)上。

2023年，他因為公司欠薪起訴過老板，后來撤訴繼續(xù)上班——這段普通得不能再普通的經(jīng)歷，后來竟被美國當(dāng)成“作案動機”的證據(jù)。

在外人眼里，他就是個沉默的技術(shù)人員。沒人能想到，這個普通四川小伙，會憑一己之力戳中美國的痛處。

關(guān)天峰的麻煩，始于2020年4月。他和同事在使用英國Sophos公司防火墻時，偶然發(fā)現(xiàn)了一個“零日漏洞”——就是軟件里還沒被發(fā)現(xiàn)、沒修補的漏洞。

對網(wǎng)絡(luò)安全從業(yè)者來說，發(fā)現(xiàn)漏洞是家常便飯。

按照行業(yè)慣例，白帽黑客通常會向廠商報告，廠商修復(fù)后大家都能更安全。但這一次，關(guān)天峰沒有按常規(guī)出牌。

他和同事悄悄開發(fā)了一款自動掃描工具，內(nèi)部測試可行后，開始在全球范圍內(nèi)掃描。這款工具能自動尋找存在漏洞的設(shè)備，注入惡意代碼，繞過認證侵入對方系統(tǒng)。

短短三天，他們就攻破了全球8.1萬臺設(shè)備，其中23000多臺位于美國本土。

這些設(shè)備里，有普通企業(yè)的，也有美國能源、金融、醫(yī)療等關(guān)鍵設(shè)施的，還有部分政府網(wǎng)絡(luò)系統(tǒng)。

Sophos公司很快發(fā)現(xiàn)入侵，緊急發(fā)布補丁，但已經(jīng)來不及了——大量數(shù)據(jù)被竊取。美國方面聲稱，關(guān)天峰等人不僅偷走了用戶名、密碼，還試圖植入勒索軟件，想讓關(guān)鍵設(shè)施癱瘓。

美國調(diào)查機構(gòu)通過IP地址和公司記錄，把矛頭指向了關(guān)天峰，認為他主導(dǎo)了這次入侵。

但真正讓人玩味的，是美國處理此事的方式。

從2020年事件發(fā)生，到2024年底發(fā)布懸賞令，中間隔了整整四年。

美國一直壓著這份起訴書，直到懸賞當(dāng)天才解封。時間點很微妙——那段時間，美國正對華為、中芯國際、大疆等中國企業(yè)進行密集打壓。

關(guān)天峰既沒有官方編制，也沒有特殊背景，更不是國家派出的代表，卻被推到臺前，成了“中國黑客”的典型。

更關(guān)鍵的是，美國根本拿不出直接證據(jù)。所謂證據(jù)，只是些網(wǎng)絡(luò)流量數(shù)據(jù)和自寫的分析報告，沒有聊天記錄，沒有服務(wù)器登錄痕跡，也沒有人指認是關(guān)天峰干的。

技術(shù)上這事兒其實挺模糊的。

發(fā)現(xiàn)漏洞、掃描設(shè)備算不算違法？

按照中國法律，只要沒有改動數(shù)據(jù)、沒有破壞系統(tǒng)，一般就不算侵入行為。

全球很多安全研究人員都在做類似的事。再看美國自己——2013年斯諾登曝光的棱鏡門事件就揭露，美國國安局長期監(jiān)聽全球，連盟友都不放過，還投放震網(wǎng)病毒攻擊伊朗核設(shè)施。

他們從來沒有承認這是違法行為，反而夸耀自己的技術(shù)厲害?，F(xiàn)在輪到別人做類似的事，就被說成是“恐怖級別的威脅”。

懸賞發(fā)布后，美國國務(wù)院發(fā)言人渲染關(guān)天峰的“危害性”，說他威脅全球電腦安全，可能鬧出人命。財政部同步制裁了他所在的公司，凍結(jié)資產(chǎn)，禁止美國企業(yè)與其合作。

更狠的是，懸賞令還承諾提供線索者可帶家人移民美國，誘惑力直接拉滿。

這套組合拳打下來，明眼人都看懂了——這不是簡單的網(wǎng)絡(luò)犯罪案，而是美國打壓中國科技、維護霸權(quán)的博弈手段。關(guān)天峰，只是棋盤上的一顆棋子。

消息傳回國內(nèi)，網(wǎng)友議論紛紛。

有人覺得關(guān)天峰是技術(shù)大牛，憑本事戳破美國網(wǎng)絡(luò)安全神話，厲害；也有人認為網(wǎng)絡(luò)入侵畢竟不對，該由中國法律管，輪不到美國插手。

網(wǎng)上還冒出一些所謂的關(guān)天峰公安照、QQ聊天記錄，后來都被證實是網(wǎng)友用軟件合成的。境外賬號轉(zhuǎn)發(fā)得特別快，就像專門等著大家相信這些內(nèi)容。

中國外交部迅速回應(yīng)，反對美方濫施制裁、干涉內(nèi)政，稱這是“長臂管轄”，侵犯中國司法主權(quán)，破壞國際規(guī)則。

外交部明確表示，中國反對一切網(wǎng)絡(luò)攻擊，會依法打擊網(wǎng)絡(luò)犯罪，但也會全力維護中國企業(yè)和公民的合法權(quán)益。

從2024年底到現(xiàn)在，關(guān)天峰本人始終沒有露面，也沒有律師出來發(fā)聲。事情就這樣懸著，像一段沒跑完的代碼卡在中間，誰也不知道下一行會出現(xiàn)什么。

但有一點是確定的——美國這次大動干戈，絕不只是因為一次網(wǎng)絡(luò)入侵。它號稱“網(wǎng)絡(luò)強國”，每年投巨資在網(wǎng)絡(luò)安全上，卻被一個中國90后輕松突破8萬多臺設(shè)備，顏面盡失。

更關(guān)鍵的是，這個零日漏洞暴露了美國關(guān)鍵設(shè)施的安全隱患，戳破了它的“網(wǎng)絡(luò)霸權(quán)”偽裝。

1000萬懸賞，一是想挽回顏面，二是想震懾挑戰(zhàn)者，順便給中國網(wǎng)絡(luò)技術(shù)發(fā)展貼上“威脅”標簽。

在這個數(shù)字時代，網(wǎng)絡(luò)攻擊與防御的較量從未停止。

美國常年干著監(jiān)聽、監(jiān)控、攻擊的勾當(dāng)，卻反過來指控一個中國年輕人是“恐怖分子”。這種賊喊捉賊的雙重標準，國際社會早已見怪不怪。

關(guān)天峰的故事還在繼續(xù)。

他或許只是個沉迷代碼的普通程序員，住在成都，喜歡打游戲，和好萊塢電影里那些穿連帽衫、一邊敲鍵盤一邊大笑的黑客形象相去甚遠。

但就是這個普通人的名字，被寫進了美國國務(wù)院的懸賞令，成了中美網(wǎng)絡(luò)博弈的一個符號。

他到底做了什么？從技術(shù)層面說，他發(fā)現(xiàn)了漏洞，掃描了設(shè)備，僅此而已。

但從博弈層面說，他戳破了一個神話：那個號稱全球最安全的網(wǎng)絡(luò)，其實也沒那么安全。

這就足夠讓超級大國緊張了。