2020年4月，成都的90后青年關天峰在四川無聲信息技術公司工作，他和同事使用英國Sophos防火墻時，發(fā)現(xiàn)了一個未公開的漏洞，也就是大家說的零日漏洞，這種事情并不少見，白帽黑客經(jīng)常做這類事，找到漏洞就報告給廠商，廠商修復之后，大家都能更安全。

他沒有直接向上級報告，而是自己編寫了一個自動掃描工具，用三天時間掃描了全球8.1萬臺設備，其中2.3萬多臺位于美國，涉及能源、金融和醫(yī)院等領域，后來安全公司Sophos發(fā)現(xiàn)了這件事，并迅速發(fā)布了補丁，美國方面隨即聲稱數(shù)據(jù)被盜，并懷疑有人試圖植入勒索軟件，但他們一直未能提供被加密的文件證據(jù)，也沒有詳細說明攻擊的具體過程。

2023年，關天峰因為公司拖欠工資，去法院起訴了老板，后來又撤回了訴訟，這件事原本屬于私人糾紛，卻被美國調(diào)查人員單獨挑出來，當成他存在作案動機的證據(jù)，到了2024年底，美國國務院突然發(fā)布懸賞通告，說誰能提供關天峰的線索，就獎勵一千萬美元，還能讓全家移民，同時凍結(jié)了他那家公司的賬戶，禁止美國企業(yè)和它合作，起訴書在這時才公開，但里面提到的主導網(wǎng)絡攻擊，證據(jù)只有IP地址記錄和他們自己建立的流量模型，沒有聊天記錄，沒有服務器登錄痕跡，也沒有人指認是關天峰做的。

技術上這事兒其實挺模糊的，發(fā)現(xiàn)漏洞、掃描設備算不算違法呢，按照中國法律來說，只要沒有改動數(shù)據(jù)、沒有破壞系統(tǒng)，一般就不算侵入行為，全球很多安全研究人員都在這樣做，再看美國那邊，Stuxnet病毒就是利用零日漏洞攻擊伊朗核設施的，他們從來沒有承認過這是違法行為，反而還夸耀自己的技術厲害，現(xiàn)在輪到別人做類似的事情，就被說成是恐怖級別的威脅了。

這件事發(fā)生的時間很巧,2024年底美國正對華為、中芯國際和大疆這些企業(yè)進行打壓,關天峰既沒有正式編制也沒有特殊背景,更不是國家派出的代表,卻被推到臺前當成中國黑客的典型,外交部直接指出這是美國的長臂管轄手段,真正的目的不是要抓人,而是想通過這種方式施加壓力。

這個人平時話不多，在網(wǎng)上也找不到他多少發(fā)言記錄，他不像好萊塢電影里那些穿連帽衫、一邊敲鍵盤一邊大笑的黑客，他就是個普通程序員，住在成都，可能日常喜歡打打游戲，這種形象上的反差讓很多人覺得美國是不是反應過度了。

國內(nèi)一些平臺傳過他的公安照片和所謂的QQ聊天記錄,其實都是網(wǎng)友用軟件合成的,境外賬號轉(zhuǎn)發(fā)得特別快,就像專門等著大家相信這些內(nèi)容,這種謠言先撒開一張網(wǎng),讓人誤以為中國民間真能搞出大動作,接著就把技術問題悄悄變成政治恐慌。

斯諾登在2013年揭露了美國對全球進行監(jiān)聽的行為，從那以后，大家都知道網(wǎng)絡安全這個詞本身就有水分，現(xiàn)在美國站出來說自己被黑客攻擊了，要抓人，可他們當年監(jiān)聽德國總理手機的時候，怎么沒人說那是國家級恐怖行為。

2025年初，美國財政部把“四川無聲”列入制裁名單，到2026年3月，中方還在反對這種越界執(zhí)法，關天峰本人沒有露面，也沒有律師出來發(fā)聲，事情就這樣懸著，像一段沒跑完的代碼卡在中間，誰也不知道下一行會出現(xiàn)什么。