美國懸賞1000萬美金，通緝一中國四川小伙，他到底做了什么？

美國拿出1000萬美金懸賞，在全球范圍內追捕一名中國四川小伙。這筆賞金有多高？比通緝不少墨西哥毒梟的金額還高，差不多是當年抓捕本·拉登賞金的一半。

更讓人疑惑的是，這個小伙沒有任何暴力犯罪記錄，只是個普通的技術人員，到底做了什么，能讓一個超級大國如此忌憚，不惜動用天價賞金全網追緝。

小伙其人

被美國盯上的這個小伙，名叫關天峰，1994年出生，四川成都人。他沒有顯赫的家庭背景，也沒有復雜的社會經歷，就是一個普通的“技術宅”，日常工作離不開電腦和代碼。

關天峰學的是計算機相關專業，畢業后就進入了成都一家名為四川無聲信息技術有限公司工作。這家公司主要從事網絡工具開發，比如密碼破解設備、網絡探測軟件等，還會承接一些政府部門的相關項目。

在公司里，關天峰就是一名普通員工，日常工作就是編寫代碼、測試網絡漏洞，常用Python和C語言開展工作，偶爾會進入公司服務器機房配置設備。

他曾參與過路由器探測工具的開發，慢慢接觸到了一些復雜的漏洞利用相關工作，憑借扎實的技術，在公司里逐漸成長為能獨當一面的技術骨干。

在外人看來，關天峰話不多，性格低調，一門心思撲在技術上，生活簡單而規律，誰也不會想到，這樣一個普通的四川小伙，會被美國列為全球通緝對象，還開出了1000萬美金的天價懸賞。

禍起漏洞

關天峰被美國通緝，核心原因源于2020年的一次工作任務。當時，公司給關天峰安排了一項工作，讓他探索一款英國Sophos公司生產的防火墻的漏洞。

防火墻相當于網絡和設備之間的“防盜門”，而漏洞就相當于防盜門的“薄弱環節”，找到漏洞，就能繞過防護，直接進入設備系統。

關天峰接到任務后，于2020年2月14日，在Sophos公司官網上注冊了一個測試用的防火墻設備，兩天后又注冊了第二個，目的就是全面分析這款防火墻的弱點。

經過一段時間的鉆研，關天峰還真的發現了這款防火墻的一個高危漏洞。這個漏洞危害極大，能讓外部人員直接遠程執行代碼，竊取設備里的數據，而且不會觸發任何警報。

專業評分高達9.8分，屬于頂級高危漏洞，編號為CVE-2020-12271，是典型的SQL注入類型漏洞。

發現漏洞后，關天峰按照公司要求，開發了相關的利用代碼，并在自己的本地模擬環境里進行測試，確認能夠成功提取設備里的用戶名和密碼。

2020年4月22日，關天峰啟動了自己開發的自動掃描工具，開始掃描互聯網上暴露在外的這款Sophos防火墻設備，發送漏洞相關的程序感染這些設備。

短短幾天時間，全球就有大約81000臺防火墻被感染，其中有23000臺在美國境內。

這些被感染的設備中，不僅有普通企業的設備，還包括36臺美國的關鍵基礎設施系統，涉及能源、交通等與民生和國家安全息息相關的領域。

一開始，關天峰在這些被感染的設備上安裝了一款叫Asnar?k的木馬程序，主要用來竊取設備的登錄憑證，還能隱藏自己的進程，不被設備的安全系統發現。

后來，他又將這款程序換成了Ragnarok贖金軟件，不過這款軟件雖然能加密設備里的文件，但他并沒有真的向任何受害者索要贖金。

關天峰還優化了代碼，添加了反檢測模塊，確保自己的操作不會被輕易發現。直到2020年4月底，Sophos公司察覺到異常，緊急發布了補丁，用來阻斷漏洞的擴散。

關天峰得知后，就停止了相關操作，還清理了自己留下的操作痕跡。

整個過程中，并沒有造成大規模的設備癱瘓或者數據泄露，也沒有造成人員傷亡和重大財產損失，本質上只是暴露了這款防火墻的安全隱患。

當時這件事就已經告一段落，沒人想到，四年后，美國會突然翻舊賬，還鬧得如此沸沸揚揚。

天價懸賞

2024年12月10日，美國印第安納州北部地區法院公開起訴關天峰，指控他犯有計算機欺詐陰謀和電匯欺詐陰謀。

起訴的依據，主要是關天峰當年注冊測試設備的記錄、惡意軟件的特征碼以及網絡流量日志。

同一天，美國國務院通過“正義獎勵”計劃，宣布拿出高達1000萬美金的獎金，向全球征集關天峰的位置或者活動信息，只要能提供有效線索，幫助他們抓到關天峰，就能拿到這筆賞金，甚至還許諾提供線索者可帶家人移民美國。

除此之外，美國財政部還對關天峰和他所在的四川無聲信息技術有限公司實施了制裁，凍結了他們在美國境內的所有資產，禁止美國公民和企業與他們進行任何金融往來。

美國聯邦調查局也把關天峰列入了網絡通緝名單，發布了通緝海報，上面標注了關天峰的外貌特征——身高大約1.7米，體重60公斤左右，黑頭發棕眼睛，還列出了他的兩個網名，呼吁全球民眾提供線索。

美國方面表示，關天峰的行為威脅到了美國的國家安全，因為被感染的設備包括關鍵基礎設施，雖然沒有造成實際損害，但潛在的風險很大。

他們還聲稱關天峰所在的公司是中國情報機構的承包商，這讓他們更加警惕。

但實際上，美國所謂的“證據”，大多是他們自己分析的網絡數據和撰寫的報告，并沒有實打實的、能直接證明關天峰有惡意攻擊行為的證據。

而且關天峰所在的公司，是正規的網絡安全相關企業，并非美國所說的“黑客組織”，主要業務是幫各類機構防范網絡攻擊。

事件本質

截至2026年3月，關天峰仍然在四川成都，沒有被逮捕，美國的通緝行動還在持續。他們一直在監控關天峰的在線足跡，通過他的網名搜索相關信息，但始終沒有找到有效的抓捕線索。

關天峰所在的四川無聲信息技術有限公司，因為受到美國的制裁，業務受到了很大影響，規模大幅縮減，員工名單也被美方審查。

而關天峰本人，自始至終沒有公開回應過這件事，依舊正常在國內生活。

其實仔細分析就能發現，美國之所以如此大動干戈，核心并不是因為關天峰的行為造成了多大的實際損失，而是因為這個普通的中國技術人員，戳破了美國網絡安全防護的漏洞。

美國一直自詡“網絡強國”，每年投入巨資在網絡安全領域，卻被一個中國小伙輕易突破，顏面盡失。

更深層次的原因，是美國忌憚中國網絡技術的發展，想通過這種天價懸賞的方式，打壓中國的技術人員和相關企業，同時彰顯自己的網絡霸權。

這次通緝的時機也很微妙，正值中美科技摩擦升級，不難看出，這本質上就是美國維護自身霸權、打壓中國科技發展的一種手段，而關天峰，只是這場博弈中的一個棋子。

網絡空間的博弈，從來都不只是技術層面的較量，背后牽扯的是國家之間的實力比拼。關天峰的事件，也讓我們看到，在全球網絡安全領域，沒有所謂的“絕對安全”，也沒有所謂的“雙重標準”的立足之地。

對于這件事，不同的人有不同的看法。有人覺得關天峰的技術實力令人佩服，也有人認為，未經授權掃描并感染他人設備，本身就存在問題。

但不可否認的是，美國在沒有確鑿證據的情況下，動用天價賞金全球通緝一名中國公民，還實施單邊制裁，這種“長臂管轄”的做法，顯然不符合國際規則。

網絡空間需要的是公平公正的治理，而不是霸權主義的橫行。

關天峰的案子還沒有定論，美國的通緝也還在繼續，但我們始終相信，每個國家的公民都應受到本國法律的保護，任何國家都無權隨意干涉他國內政，更無權隨意通緝他國公民。