最新解密：差点引爆中美热战的，竟是连国安都管不住的成都黑客？【新闻大写】

外来客 • 2026-11-03 12:17:52

声明：本文为对公开内容的摘要整理，未经本站独立核实，可能与原内容存在出入，不代表本站立场、观点或建议；观点与版权归原作者及原平台所有。如涉及版权问题，请联系我们，核实后立即删除。 [ 免责声明 ]

核心事件：2020年4月22日，26岁程序员关天峰（网名GBIGMAO/大G毛）利用英国安全巨头Sophos企业防火墙的零日漏洞，攻陷全球8万多台设备，其中超2万台位于美国本土，36台扼守关键基础设施。
动机与后果：因补丁被提前推送导致项目失败，关天峰转而发动勒索攻击，差点引发北美钻井平台爆炸并造成数十人死亡。美国财政部调查认定其背后有中国情报部门支持，对其个人开出1000万美元全球悬赏令。
战略定性：美方认为此举是“宣战型”物理摧毁行动，险些将中美拖入实战灾难；中方则通过外交渠道暗示黑客武器已绑定在关岛及西海岸基础设施上，作为台海冲突的威慑手段。

机构转型：随着解放军总参三部（61398部队）于2015年底裁撤并重组为战略支援部队，军方退出商业窃密领域，将网络战任务转包给国家安全部和公安部。
外包模式：国安与公安利用成都、上海等地的民营黑客公司作为“白手套”，按单结账以规避制裁和外交责任。典型代表包括成都404网络科技有限公司（APT41/双龙）和上海安巡。
内部运作：这些公司白天执行国家派单（如监控越南政府），下班后利用同款木马从事私活，如洗钱游戏币或勒索美国医院数据库。2023年10月，成都404因100万元开发尾款纠纷起诉新东家安巡，导致2024年“安循泄密门”爆发，内部账本与聊天记录曝光。
法律后果：2020年9月美国司法部通缉钱川、蒋立志等五人；2025年3月，安巡老板吴海波也被列入1000万美元悬赏名单。

美国策略：通过高额奖金垄断顶级漏洞（如Pwn2Own赛事），将网络核武器研发外包给私人国防承包商，导致高管自盗代码流入黑市或诈骗团伙。
中国策略：2018年禁止顶尖白帽黑客参加境外赛事，转而举办“天府杯”等国内大赛并实施严格漏洞上报规定（48小时内上报国家漏洞库）。
流水线效应：通过行政命令筛选顶级实验室与天才，建立国家级黑客军火流水线，将零日漏洞层层转包给底层外包公司，使普通程序员也能持有足以瘫痪关键基础设施的“穿甲弹”。

Targeting Logic：代号“Ford Typhoon”的黑客部队渗透关岛电网、夏威夷水厂及德克萨斯电力公司，旨在瘫痪美军 logistics and civilian infrastructure simultaneously in a Taiwan conflict.
Deterrence Balance: China targets US critical infrastructure (ports, power grids) to delay military response by days; US NSA targets Xi'an National Time Service Center's atomic clocks to disrupt high-speed rail, grid stability, and missile guidance.
Escalation Risk: The shift from state-controlled keys to commercial contractors creates a "loose cannon" risk. Misaligned incentives (e.g., chasing project bonuses or settling debts) among bottom-tier hackers could trigger unintended war scenarios without high-level authorization.