1000萬美元，這是美國國務(wù)院給一個(gè)中國四川小伙開出的價(jià)碼。

這個(gè)數(shù)字比通緝墨西哥大毒梟的賞金還高，幾乎趕上當(dāng)年抓本·拉登賞金的一半。

2024年底，美國高調(diào)發(fā)布這份懸賞令時(shí)，全球輿論嘩然。

人們都在問同一個(gè)問題：這個(gè)叫關(guān)天峰的中國年輕人，到底做了什么讓超級(jí)大國如此忌憚？

關(guān)天峰，1994年生，四川成都人，他不是什么顯赫人物，沒有特殊背景，就是個(gè)普通技術(shù)宅。

大學(xué)畢業(yè)后，他進(jìn)入四川無聲信息技術(shù)公司，成了一名網(wǎng)絡(luò)工程師。

這家公司2016年成立，表面做網(wǎng)絡(luò)安全檢測(cè)，實(shí)際上也開發(fā)一些能掃描全球網(wǎng)絡(luò)的工具。

關(guān)天峰2018年入職，負(fù)責(zé)漏洞掃描和系統(tǒng)測(cè)試，話不多，一門心思撲在技術(shù)上。

2023年，他因?yàn)楣厩沸狡鹪V過老板，后來撤訴繼續(xù)上班——這段普通得不能再普通的經(jīng)歷，后來竟被美國當(dāng)成“作案動(dòng)機(jī)”的證據(jù)。

在外人眼里，他就是個(gè)沉默的技術(shù)人員。沒人能想到，這個(gè)普通四川小伙，會(huì)憑一己之力戳中美國的痛處。

關(guān)天峰的麻煩，始于2020年4月。他和同事在使用英國Sophos公司防火墻時(shí)，偶然發(fā)現(xiàn)了一個(gè)“零日漏洞”——就是軟件里還沒被發(fā)現(xiàn)、沒修補(bǔ)的漏洞。

對(duì)網(wǎng)絡(luò)安全從業(yè)者來說，發(fā)現(xiàn)漏洞是家常便飯。

按照行業(yè)慣例，白帽黑客通常會(huì)向廠商報(bào)告，廠商修復(fù)后大家都能更安全。但這一次，關(guān)天峰沒有按常規(guī)出牌。

他和同事悄悄開發(fā)了一款自動(dòng)掃描工具，內(nèi)部測(cè)試可行后，開始在全球范圍內(nèi)掃描。這款工具能自動(dòng)尋找存在漏洞的設(shè)備，注入惡意代碼，繞過認(rèn)證侵入對(duì)方系統(tǒng)。

短短三天，他們就攻破了全球8.1萬臺(tái)設(shè)備，其中23000多臺(tái)位于美國本土。

這些設(shè)備里，有普通企業(yè)的，也有美國能源、金融、醫(yī)療等關(guān)鍵設(shè)施的，還有部分政府網(wǎng)絡(luò)系統(tǒng)。

Sophos公司很快發(fā)現(xiàn)入侵，緊急發(fā)布補(bǔ)丁，但已經(jīng)來不及了——大量數(shù)據(jù)被竊取。美國方面聲稱，關(guān)天峰等人不僅偷走了用戶名、密碼，還試圖植入勒索軟件，想讓關(guān)鍵設(shè)施癱瘓。

美國調(diào)查機(jī)構(gòu)通過IP地址和公司記錄，把矛頭指向了關(guān)天峰，認(rèn)為他主導(dǎo)了這次入侵。

但真正讓人玩味的，是美國處理此事的方式。

從2020年事件發(fā)生，到2024年底發(fā)布懸賞令，中間隔了整整四年。

美國一直壓著這份起訴書，直到懸賞當(dāng)天才解封。時(shí)間點(diǎn)很微妙——那段時(shí)間，美國正對(duì)華為、中芯國際、大疆等中國企業(yè)進(jìn)行密集打壓。

關(guān)天峰既沒有官方編制，也沒有特殊背景，更不是國家派出的代表，卻被推到臺(tái)前，成了“中國黑客”的典型。

更關(guān)鍵的是，美國根本拿不出直接證據(jù)。所謂證據(jù)，只是些網(wǎng)絡(luò)流量數(shù)據(jù)和自寫的分析報(bào)告，沒有聊天記錄，沒有服務(wù)器登錄痕跡，也沒有人指認(rèn)是關(guān)天峰干的。

技術(shù)上這事兒其實(shí)挺模糊的。

發(fā)現(xiàn)漏洞、掃描設(shè)備算不算違法？

按照中國法律，只要沒有改動(dòng)數(shù)據(jù)、沒有破壞系統(tǒng)，一般就不算侵入行為。

全球很多安全研究人員都在做類似的事。再看美國自己——2013年斯諾登曝光的棱鏡門事件就揭露，美國國安局長期監(jiān)聽全球，連盟友都不放過，還投放震網(wǎng)病毒攻擊伊朗核設(shè)施。

他們從來沒有承認(rèn)這是違法行為，反而夸耀自己的技術(shù)厲害?，F(xiàn)在輪到別人做類似的事，就被說成是“恐怖級(jí)別的威脅”。

懸賞發(fā)布后，美國國務(wù)院發(fā)言人渲染關(guān)天峰的“危害性”，說他威脅全球電腦安全，可能鬧出人命。財(cái)政部同步制裁了他所在的公司，凍結(jié)資產(chǎn)，禁止美國企業(yè)與其合作。

更狠的是，懸賞令還承諾提供線索者可帶家人移民美國，誘惑力直接拉滿。

這套組合拳打下來，明眼人都看懂了——這不是簡單的網(wǎng)絡(luò)犯罪案，而是美國打壓中國科技、維護(hù)霸權(quán)的博弈手段。關(guān)天峰，只是棋盤上的一顆棋子。

消息傳回國內(nèi)，網(wǎng)友議論紛紛。

有人覺得關(guān)天峰是技術(shù)大牛，憑本事戳破美國網(wǎng)絡(luò)安全神話，厲害；也有人認(rèn)為網(wǎng)絡(luò)入侵畢竟不對(duì)，該由中國法律管，輪不到美國插手。

網(wǎng)上還冒出一些所謂的關(guān)天峰公安照、QQ聊天記錄，后來都被證實(shí)是網(wǎng)友用軟件合成的。境外賬號(hào)轉(zhuǎn)發(fā)得特別快，就像專門等著大家相信這些內(nèi)容。

中國外交部迅速回應(yīng)，反對(duì)美方濫施制裁、干涉內(nèi)政，稱這是“長臂管轄”，侵犯中國司法主權(quán)，破壞國際規(guī)則。

外交部明確表示，中國反對(duì)一切網(wǎng)絡(luò)攻擊，會(huì)依法打擊網(wǎng)絡(luò)犯罪，但也會(huì)全力維護(hù)中國企業(yè)和公民的合法權(quán)益。

從2024年底到現(xiàn)在，關(guān)天峰本人始終沒有露面，也沒有律師出來發(fā)聲。事情就這樣懸著，像一段沒跑完的代碼卡在中間，誰也不知道下一行會(huì)出現(xiàn)什么。

但有一點(diǎn)是確定的——美國這次大動(dòng)干戈，絕不只是因?yàn)橐淮尉W(wǎng)絡(luò)入侵。它號(hào)稱“網(wǎng)絡(luò)強(qiáng)國”，每年投巨資在網(wǎng)絡(luò)安全上，卻被一個(gè)中國90后輕松突破8萬多臺(tái)設(shè)備，顏面盡失。

更關(guān)鍵的是，這個(gè)零日漏洞暴露了美國關(guān)鍵設(shè)施的安全隱患，戳破了它的“網(wǎng)絡(luò)霸權(quán)”偽裝。

1000萬懸賞，一是想挽回顏面，二是想震懾挑戰(zhàn)者，順便給中國網(wǎng)絡(luò)技術(shù)發(fā)展貼上“威脅”標(biāo)簽。

在這個(gè)數(shù)字時(shí)代，網(wǎng)絡(luò)攻擊與防御的較量從未停止。

美國常年干著監(jiān)聽、監(jiān)控、攻擊的勾當(dāng)，卻反過來指控一個(gè)中國年輕人是“恐怖分子”。這種賊喊捉賊的雙重標(biāo)準(zhǔn)，國際社會(huì)早已見怪不怪。

關(guān)天峰的故事還在繼續(xù)。

他或許只是個(gè)沉迷代碼的普通程序員，住在成都，喜歡打游戲，和好萊塢電影里那些穿連帽衫、一邊敲鍵盤一邊大笑的黑客形象相去甚遠(yuǎn)。

但就是這個(gè)普通人的名字，被寫進(jìn)了美國國務(wù)院的懸賞令，成了中美網(wǎng)絡(luò)博弈的一個(gè)符號(hào)。

他到底做了什么？從技術(shù)層面說，他發(fā)現(xiàn)了漏洞，掃描了設(shè)備，僅此而已。

但從博弈層面說，他戳破了一個(gè)神話：那個(gè)號(hào)稱全球最安全的網(wǎng)絡(luò)，其實(shí)也沒那么安全。

這就足夠讓超級(jí)大國緊張了。