黑客木雁

简介

木雁是阿里巴巴安全部的安全专家，网名木雁，属于网络安全的“白帽子”群体。这类黑客掌握网络入侵技术，但在察觉企业与机构存在的安全漏洞后，会通知对方尽快修复，以抵挡恶意攻击与地下黑产 。他因把参加公益众测挖漏洞所得的24.62万元奖金全部捐给贫困山区儿童，并收到2462封感谢信而受到关注 。

众测是指企业为查找自身系统漏洞，以一定奖金邀请白帽参与测试、再按所挖漏洞质量分配奖金的方式 。阿里巴巴“先知”平台为企业与白帽黑客提供对接，由企业发布安全测试需求，白帽依据需求提交测试报告，企业按报告的有效性支付现金奖励 。木雁正是在这一平台上报名参加公益众测 。

沿革

2008年，木雁正在读高三，家境较为困难，申请到一笔2000元的扶贫基金，并用这笔钱买下自己的第一部智能手机 。他由此接触到Linux等更广的技术领域，逐步进入白帽子圈子；据其自述，若没有这笔钱，他可能只是做一名网管 。在此之前，他已经自学技术约两年，高中时代对能在QQ空间刷新装扮之类的小把戏感到兴奋 。

此后木雁进入阿里巴巴从事安全研究，并成为阿里巴巴安全部的安全专家 。在工作中他处于“攻”的一方，模拟骇客借助漏洞发起攻击，由另一队同事负责防御，这是阿里安全于2016年在国内建立的红蓝军攻防体系 。

2015年9月起，阿里巴巴提出员工每年完成一定时长公益志愿服务的倡议；2016年9月，有企业希望在阿里内部招募白帽子，时任阿里云首席安全科学家的吴瀚清与阿里公益方面商谈合作，先知公益众测项目随后确定 。2016年10月，木雁从阿里内网得知招募消息，主动报名参加 。

参与该项目的技术人员分别来自阿里云、蚂蚁金服、高德以及阿里安全等团队，共20余人 。他们利用下班后与周末的业余时间查找漏洞，木雁在三个多月里以13个漏洞位列第一，获得24.62万元奖金 。该批参与者累计获得46.46万元奖金 。

2017年4月，这些奖金被投入中国扶贫基金会的“爱心包裹”项目，用于为重庆石柱土家族自治县7所小学的孩子送去4646个装有文具、美术用品的包裹 。2018年7月前后，木雁收到2462封受助儿童的感谢信，其个人捐款对应2462个价值100元的爱心包裹 。

特点

白帽子与以攻击牟利的骇客在技术手段上相近，区别在于对漏洞的处理：木雁认为，黑客可能把挖到的漏洞拿去套现，而白帽子会将其上报给厂商以便及时修复 。在他看来，黑客技术本身是中性的，最终是做黑产还是做白帽子取决于个人的选择 。

在阿里巴巴“先知”公益众测的排名中，木雁位列榜首，所获奖金约为第二名的5倍，反映出他提交的漏洞在数量与重要程度上都名列前茅 。同事评价他挖漏洞效率较高，最初每天能发现一两个，而且思路与他人不同 。

木雁参加公益众测多利用业余时间，周末常常整天坐在电脑前，有时午饭后坐下，再抬头时已到晚饭时间 。他把漏洞与对孩子的帮助联系在一起，认为多挖出一些漏洞，就能多帮到一些孩子 。

参见

• 白帽子 —— 木雁所属的网络安全从业群体。

• 阿里巴巴 —— 木雁任职的企业。

• 先知平台 —— 木雁参与公益众测的平台。

• 爱心包裹 —— 木雁将漏洞奖金投入的公益项目。