漏洞是国家战略资源 我反对中国团队争“世界黑客冠军”

这两年，很多国际黑客交流大赛上，中国互联网安全公司派出的战队，屡屡取得佳绩，相继攻破谷歌、微软、adobe 等各大知名公司的系统漏洞。媒体报道也每每摩拳擦掌，似乎这么做是“争了荣誉、长了脸”。中国是否需要“世界黑客冠军”这样的名气、底气？

对此，周鸿祎唱了反调。他再次强调“大安全”意识，称“以后要管好自己的人，世界黑客冠军这事，其实未必是宝，反而是坑。

周鸿祎：“要我看，现在这行业有‘不正之风’，大家觉得去海外参加比赛，就像参加奥林匹克，得到外国人的首肯有特光荣。开始我也这么想，（与其）咱们（安全公司间）内斗，大家打来打去外人在一边看热闹，不如（去参赛）和国外的比试一下。但时间长了我发现一问题，美国特别热衷干这个，因为漏洞一亮（暴露），这个漏洞就再也用不了，这种比赛好像从来就没有‘美国队’。还有，北约盟国研究漏洞的人，根本不允许他来中国、俄罗斯这些武器禁运国参加比赛。因为来了，秘密漏洞就泄露了。 人家拿了个漏洞，可不能轻易拿来做比赛，可能做一个类似WannaCry那样的网络武器，武器很保密，一用三年，要不是这次被泄露的，没准还能长期使用。

所以我说，漏洞有点像你挖到了类似的国家重要战略资源。因为能拿到世界顶级黑客大赛攻破的，人家专门给你设了命题，让你去攻，这都是高价值漏洞。如果卖给某个犯罪集团和国家情报机构是百万美金算的，这些漏洞是不是应该留在国内，看国家是不是需要？现在我对这个持公开反对态度！但没办法，它形成了风气。有的公司专门组队去了，我的人忍不住这口气，非要较这个劲。我的观点还是很明确的。在‘大安全’时代，网络战时代，不要呈匹夫之勇，不要图一时之快，我们今天得了一个黑客大赛第一名so what？中国长期来看需要积累网络资源和网络资产，否则有点漏洞就用了，真哪一天和别的国家打起网络战，你手里什么都没有，你说这个仗怎么打？”

前不久，有人写了一篇文章《人民想念周鸿祎》，这篇文章勾起了大众对3Q大战时代，那个敢搅混水、无所畏惧的周鸿祎的怀念。如今，各行业公司从看资本脸色，但业内竞争百花齐放；到只看AT两大巨头的脸色、挑边站队；周鸿祎的发声似乎变得“低调而乖巧”了。

老周对此的解释是：互联网多元化，导致“边界错乱”。每家大公司都不可避免地踏入他人的领域，当年横冲直撞最多换来了搅局；从长远看，企业和人都要聚焦核心，不要穷追风口。大安全时代，周鸿祎眼里的对手和目标变得更加清晰。

《远见》是一档“互联网财经”主题的广播专栏节目，每周五12:00在央广经济之声播出，周日16:30重播。表现形式自由，提倡“原创+连接+分享”。“远见”会从商道、投资、前沿技术现场和热点话题讨论，邀请业内名嘴和企业家，分享见闻经历或见识观点。看前沿趋势，与智者相伴。作者：王思远，中央人民广播电台记者、《远见》栏目制作人。