白帽子黑客是在“排雷”還是“撬保險(xiǎn)柜”，技術(shù)上很難分辨。（視覺(jué)中國(guó)/圖）

在互聯(lián)網(wǎng)世界，烏云網(wǎng)一直扮演著“守護(hù)者”角色。但烏云網(wǎng)模式自誕生起，就一直行走在灰色地帶，因而備受爭(zhēng)議。烏云網(wǎng)此次危機(jī)，正是這一灰色地帶的風(fēng)險(xiǎn)爆發(fā)所致。

“我出去躲兩天。”

方小頓顯然沒(méi)有意識(shí)到事態(tài)的嚴(yán)重性，前不久，他在朋友圈發(fā)“跑路”信息時(shí)，還配上了一組做鬼臉的微信表情。以IT男為主的好友群體紛紛點(diǎn)贊，并配合字里行間的輕松姿態(tài)，附上留言：“方小遁”。

他終究沒(méi)能“逃遁“成功。2016年7月20日，著名漏洞報(bào)告平臺(tái)烏云網(wǎng)（Woo Yun）貼出“服務(wù)升級(jí)”公告，網(wǎng)站一時(shí)無(wú)法訪問(wèn)。與此同時(shí)，南方周末記者從多處信源獲悉，包括方小頓在內(nèi)的“多名高管被抓”，烏云網(wǎng)被迫停擺。方小頓網(wǎng)絡(luò)ID叫“劍心”，是烏云網(wǎng)的創(chuàng)始人之一，也是赫赫有名的“白帽子”黑客。

在黑客江湖，一部分群體通過(guò)攻擊系統(tǒng)漏洞獲取數(shù)據(jù)，再把信息兜售至黑市牟利，被稱為“黑帽子”黑客；另一部分是“正面角色”，號(hào)稱只是將檢測(cè)出的bug提交至報(bào)告平臺(tái)進(jìn)行公布，提醒、倒逼企業(yè)注重用戶的數(shù)據(jù)安全，被稱為“白帽子”黑客。

一般而言，白帽子先將自己發(fā)現(xiàn)的漏洞提交至漏洞報(bào)告平臺(tái)，審核通過(guò)后會(huì)粗略發(fā)布漏洞情況，并等待涉事單位認(rèn)領(lǐng)。如若幾十天后仍沒(méi)有機(jī)構(gòu)聯(lián)絡(luò)平臺(tái)，將進(jìn)一步公布漏洞細(xì)節(jié)內(nèi)容。一直以來(lái)，烏云網(wǎng)以這種方式公布信息，敦促企業(yè)加強(qiáng)安全意識(shí)。

“往往不是黑帽子或者白帽子，而是斑馬，白天黑，晚上又洗白。”付德明對(duì)南方周末記者說(shuō)，漏洞提交前，黑帽子與白帽子的身份界定模糊，提交后公布環(huán)節(jié)的流程不規(guī)范，造成烏云網(wǎng)模式自誕生起，就在法律與道義上備受爭(zhēng)議。付德明在一家世界500強(qiáng)公司做企業(yè)網(wǎng)絡(luò)安全防衛(wèi)工作。

• 漏洞報(bào)告平臺(tái)烏云網(wǎng)：12306用戶數(shù)據(jù)泄露超10萬(wàn)條