最新解密：差点引爆中美热战的，竟是连国安都管不住的成都黑客？【新闻大写】 Nov 04, 2026

Description

一个成都程序员敲下回车，差点把一场偷数据的生意变成关键基础设施危机；美国最机密的黑客武器，也可能被承包商高管拿去换名表和豪宅。当国家级网络能力流入按项目结账的外包市场，握着扳机的究竟是将军，还是担心提成的程序员？这期节目从关天烽与索福斯防火墙事件切入，追问中美网络暗战中最难控制的一环：人。

从上海61398部队的公开痕迹，到成都404、安洵和先偷数据再找买家的独狼黑客，节目梳理国家需求如何进入民营公司的订单、账本与聊天记录。白天执行情报任务，晚上接私活；上面要结果，下面还要发工资。层层转包让行动变得灵活，也让责任越来越难追到源头。

镜头随后转向苹果手机里的“三角测量行动”、美国私人承包商与漏洞交易。高精尖的入侵技术，为什么会和粗糙的善后、个人贪欲、诈骗黑产出现在同一条链上？中美两套不同的漏洞供应体系，又怎样把顶级攻击能力送到越来越多人的手里？

本期采访独立研究者 Marc Hofer，介绍他创办的 NetAskari，并请他解释承包商的激励、层层转包与监督难题。节目最后回到伏特台风、关岛基础设施与中国国家授时中心：当网络行动从偷文件走向提前摸清电闸与水阀，间谍活动、威慑与战争之间的界线还能有多清楚？

结尾留下的问题是：国家以为自己买到的是可随时切割的白手套，可当足以造成重大破坏的能力，落进为尾款、绩效和奖金着急的合同里，谁还能确保每一次回车都在控制之中？

📚 本期涉及的研究、公开资料与案例
· Marc Hofer、NetAskari及本期访谈
· 关天烽、四川无声与索福斯防火墙事件；节目引用的美国起诉、制裁及悬赏材料
· 曼迪昂特APT1报告与61398部队相关起诉材料
· 成都404／APT41、安洵泄露材料及相关案件
· 尹可成、周帅与美国财政部入侵案
· 卡巴斯基“三角测量行动”研究及公民实验室相关分析
· 私人网络武器承包商、漏洞交易与彼得·威廉姆斯案
· Pwn2Own、天府杯与《网络产品安全漏洞管理规定》
· 盐台风、伏特台风、关键基础设施与国家授时中心相关公开通报

⏱ 章节
00:00 成都的一次回车，为什么惊动华盛顿
04:45 认识 Marc Hofer 与 NetAskari
05:34 盐台风：美国电信网络里的潜伏者
07:18 从国家队到民营承包商
15:10 成都404：白天接任务，晚上干私活
17:25 安洵：一百万尾款与泄密风波
18:28 先偷后卖：没有订单的黑客生意
19:42 Marc：激励、转包与监督难题
22:18 短剧：一项任务如何层层转包
24:23 三角测量行动：苹果手机里的隐形入侵
27:57 美国也外包：顶级武器与私人利益
29:47 两套不同的网络军火供应体系
32:39 伏特台风：从偷文件到摸电闸
34:41 日内瓦会谈：间谍活动与战争的界线
36:16 国家授时中心与基础设施威慑
37:50 Marc：网络冲突会怎样升级
39:09 最后的扳机，究竟握在谁手里