一個(gè)員工偷偷賣掉了公司的核心武器，買家是俄羅斯公司，最終流向了中俄兩國的攻擊者。這個(gè)鏈條是怎么形成的？

誰把軍火庫鑰匙交給了對手

洛倫佐·弗蘭切斯基-比奇萊拉（Lorenzo Franceschi-Bicchierai）是TechCrunch的記者，他花了數(shù)年時(shí)間追蹤間諜軟件行業(yè)。本周他做客播客，講述了一個(gè)讓他自己都震驚的故事。

故事的主角叫彼得·威廉姆斯（Peter Williams），Trenchant公司的一名員工。Trenchant是一家政府惡意軟件供應(yīng)商，理論上只把產(chǎn)品賣給"好人"——西方國家的情報(bào)和執(zhí)法機(jī)構(gòu)。

但威廉姆斯偷偷做了筆生意。他把一批黑客工具賣給了一家俄羅斯公司。這些工具后來出現(xiàn)在俄羅斯政府手里，也可能流入了中國犯罪分子手中。

這不是電影情節(jié)。洛倫佐說，這是"多年來最瘋狂的網(wǎng)安故事之一"。

零日漏洞：數(shù)字時(shí)代的核武器原料

要理解這件事的嚴(yán)重性，得先明白Trenchant賣的是什么。

他們賣的是"零日漏洞"（zero-day）——軟件里尚未被廠商發(fā)現(xiàn)的致命缺陷。利用這些漏洞，攻擊者可以悄無聲息地入侵iPhone、安卓設(shè)備，提取短信、照片、位置、通話記錄，甚至實(shí)時(shí)監(jiān)聽。

這類漏洞極其稀缺。發(fā)現(xiàn)一個(gè)能影響最新版iOS的零日，可能需要數(shù)月的逆向工程和數(shù)十萬美元的投入。因此，它們的價(jià)格也高得離譜。

洛倫佐在報(bào)道中接觸過這個(gè)市場。他說，政府承包商購買零日漏洞的價(jià)格，單條就可能達(dá)到數(shù)百萬美元。整個(gè)行業(yè)的運(yùn)作極其隱秘，買賣雙方都要簽署嚴(yán)格的保密協(xié)議，防止技術(shù)外泄。

Trenchant正是這個(gè)隱秘市場的重要玩家。他們的客戶名單不公開，但業(yè)內(nèi)都知道，這類公司服務(wù)的對象通常是五眼聯(lián)盟（美國、英國、加拿大、澳大利亞、新西蘭）的情報(bào)機(jī)構(gòu)。

一個(gè)員工的背叛如何暴露

威廉姆斯的倒賣行為是怎么被發(fā)現(xiàn)的？

線索來自蘋果公司的警告通知。2023年開始，蘋果向全球用戶推送"威脅通知"，提示特定人群可能成為"雇傭間諜軟件"的攻擊目標(biāo)。這些通知通常發(fā)給記者、人權(quán)活動(dòng)家、反對派政客。

洛倫佐最初報(bào)道這些通知時(shí)，注意到一個(gè)奇怪的模式：一些通知指向的攻擊工具，似乎與已知的商業(yè)間諜軟件家族都不匹配。

他順著這條線追查，發(fā)現(xiàn)了一種新的攻擊基礎(chǔ)設(shè)施。更奇怪的是，這套基礎(chǔ)設(shè)施的技術(shù)特征，與Trenchant公司的已知工具有相似之處。

2024年，美國司法部對威廉姆斯提起起訴。起訴書確認(rèn)：威廉姆斯在未經(jīng)授權(quán)的情況下，向一家俄羅斯公司出售了Trenchant的專有攻擊工具，包括漏洞利用代碼和部署基礎(chǔ)設(shè)施。

洛倫佐說，看到起訴書的那一刻，他意識到自己的推測是對的，但真相比想象的更糟。

從俄羅斯公司到中俄攻擊者

工具流出后的傳播路徑，是這個(gè)故事最棘手的部分。

威廉姆斯的直接買家是一家俄羅斯私營企業(yè)。但洛倫佐指出，在俄羅斯的商業(yè)環(huán)境下，這類公司與政府安全部門的關(guān)系往往模糊不清。起訴書和后續(xù)調(diào)查表明，這些工具確實(shí)進(jìn)入了俄羅斯政府機(jī)構(gòu)的 arsenal。

更麻煩的是第二站。2024年，Google的威脅分析團(tuán)隊(duì)（TAG）發(fā)現(xiàn)了一個(gè)名為"Corona"的漏洞利用工具包，正在中國被大規(guī)模使用。這個(gè)工具包的技術(shù)特征，與Trenchant泄露的工具高度吻合。

Corona的攻擊方式與典型的政府級間諜軟件不同。它沒有被用于精準(zhǔn)打擊特定高價(jià)值目標(biāo)，而是被部署在廣泛的惡意廣告和水坑攻擊中，感染普通用戶。

洛倫佐推測，這可能是工具被進(jìn)一步轉(zhuǎn)賣或共享的結(jié)果。從俄羅斯公司到中國犯罪分子，中間可能經(jīng)過多層中介。每一層轉(zhuǎn)手，控制力和可追溯性就減弱一分。

最終，原本價(jià)值數(shù)百萬美元、本應(yīng)嚴(yán)格管控的政府級攻擊工具，變成了批量犯罪的基礎(chǔ)設(shè)施。

行業(yè)信任體系的崩塌

這個(gè)事件對整個(gè)間諜軟件行業(yè)的沖擊，比單起泄露更深。

洛倫佐指出，政府惡意軟件供應(yīng)商的核心商業(yè)模式，建立在"客戶篩選"和"使用管控"的承諾之上。他們向監(jiān)管機(jī)構(gòu)和公眾保證：我們的技術(shù)只賣給負(fù)責(zé)任的民主國家，只用于合法執(zhí)法和反恐，不會(huì)被濫用。

威廉姆斯案撕破了這層承諾。它證明，即使供應(yīng)商本身有意合規(guī)，內(nèi)部人員的風(fēng)險(xiǎn)也足以讓最嚴(yán)密的管控失效。

更諷刺的是，這種泄露的代價(jià)主要由無辜者承擔(dān)。蘋果的威脅通知顯示，被Corona工具包攻擊的受害者，包括亞洲各地的普通用戶。他們的設(shè)備被入侵，數(shù)據(jù)被竊取，只是為了犯罪分子的批量牟利。

洛倫佐在播客中強(qiáng)調(diào)，這不是抽象的技術(shù)故障。"這是真實(shí)的人受到傷害，"他說，"記者、活動(dòng)家、普通人——他們的隱私和安全被徹底破壞。"

零日市場的經(jīng)濟(jì)學(xué)悖論

為什么一個(gè)員工能接觸到足以造成全球危害的工具？答案藏在零日市場的經(jīng)濟(jì)邏輯里。

洛倫佐解釋，頂級零日漏洞的開發(fā)和維護(hù)成本極高。供應(yīng)商必須雇傭頂尖的逆向工程師，持續(xù)跟進(jìn)iOS、安卓、Chrome的更新，在廠商修補(bǔ)之前找到新的攻擊入口。一個(gè)能穿透最新iPhone的完整漏洞鏈，開發(fā)成本可能超過500萬美元。

為了攤薄成本，供應(yīng)商傾向于開發(fā)"通用"的攻擊工具，可以針對多種場景和客戶定制。這意味著，單個(gè)員工可能掌握大量未分發(fā)的漏洞儲備——就像威廉姆斯手中那些。

同時(shí)，這個(gè)行業(yè)的薪酬結(jié)構(gòu)加劇了風(fēng)險(xiǎn)。洛倫佐提到，工程師的薪資雖然豐厚，但與零日本身的市場價(jià)值相比，差距巨大。一個(gè)心懷不滿或貪婪的員工，面對外部買家開出的價(jià)碼，誘惑是真實(shí)的。

威廉姆斯的動(dòng)機(jī)目前仍不完全清楚。起訴書沒有詳細(xì)說明他收取了多少報(bào)酬，但洛倫佐推測，這筆交易的價(jià)格可能遠(yuǎn)低于工具的真實(shí)市場價(jià)值——對買家來說，這是筆劃算的買賣。

技術(shù)擴(kuò)散的不可逆性

洛倫佐在播客結(jié)尾提出了一個(gè)令人不安的問題：這些泄露的工具，現(xiàn)在還能被收回嗎？

答案是基本不能。漏洞利用代碼可以被復(fù)制、修改、重新封裝。一旦流出，原始持有者就失去了獨(dú)占性。即使Trenchant和蘋果公司合作修補(bǔ)了相關(guān)漏洞，攻擊者也可能已經(jīng)發(fā)現(xiàn)了新的替代方案。

這正是數(shù)字武器與傳統(tǒng)武器的關(guān)鍵區(qū)別。導(dǎo)彈被盜用后會(huì)被消耗，但代碼可以無限復(fù)制。一次泄露，可能造成永久性的能力擴(kuò)散。

洛倫佐說，他正在繼續(xù)追蹤這個(gè)故事的后續(xù)發(fā)展。但無論如何，威廉姆斯案已經(jīng)成為間諜軟件行業(yè)的一個(gè)轉(zhuǎn)折點(diǎn)——它證明了"負(fù)責(zé)任使用"的承諾是多么脆弱，也揭示了零日市場在保密需求與安全風(fēng)險(xiǎn)之間的深層張力。

對于依賴這些工具的情報(bào)機(jī)構(gòu)來說，最尷尬的現(xiàn)實(shí)可能是：他們花了數(shù)百萬美元購買的獨(dú)家能力，現(xiàn)在可能正被用來攻擊本國公民。