「拼得多」的地方，容不下一个天才黑客
金磊 鱼羊 发自 凹非寺
量子位 报道 | 公众号 QbitAI
1994年出生，15岁上浙大，22岁就拿下世界黑客大赛冠军。
不到26岁的年纪，他已经成为了纳斯达克上市公司的安全老大。
就是这样一位天才黑客，在2021年开年之际，却忽然开始了普法工作。
背后原因，与最近出现在热搜的互联网大厂不无关系。
所以，他是何许人也？又因为什么在现在出了“圈”，名号被更多人所熟知？
不妨还是从他本人的经历说起。
15岁上浙大，22岁世界黑客大赛冠军
他叫何淇丹，在信息安全领域以Flanker的代号闻名。
业内，人人都说他是“天才少年”——
出生于1994年，15岁时就考入了浙江大学。
在接受看雪学院采访时，Flanker提到，他4岁时开始有机会接触电脑，后来放寒暑假时会玩玩VB，但小时候因为学业的原因，只参加过一些基础的小型计算机应用竞赛。
是在上大学后的几年里，他才正式开接触CTF，打CTF比赛。
CTF起源于1996年的DEFCON全球黑客大会，是网络安全爱好者之间流行的竞赛形式。
参赛团队要通过攻防对抗、程序分析等形式，从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，来夺得分数。
而Flanker，就是华人圈首个入围DEFCON CTF总决赛的战队——蓝莲花战队的早期核心成员。
2014年，Flanker 20岁之际，加入碁震云计算及其研究团队Keen Team，担任高级研究员。
这支团队就是现在腾讯科恩实验室的前身，是我国最知名的“白帽”黑客团队，也是全球发现并报告安全漏洞最多的安全研究团队。
△图源：浙江大学
2年之后，Flanker就是在这支团队里，拿下了世界顶级黑客大赛Pwn2Own 2016 OSX Category和Mobile Pwn2Own 2016 Android Category双料冠军。
于是在2016年8月，22岁的Flanker受邀在顶级安全会议BlackHat USA和DEFCON发表演讲。
含金量有多高？BlackHat USA，说的上是全球最盛大的黑客大会，是全球信息安全领域每一个研究者都梦寐以求的舞台。
此后，在不到26岁的时候，Flanker成为拼多多企业安全技术团队负责人。
而接下来发生的这段故事，正与这段经历有关。
当天才丢了工作
为什么一名黑客天才，开始在微博上“普法”？
他与这家公司，又有着怎样的故事？
事情在新年1月5日被引爆。
当时，名为“瑛姑”的用户，在脉脉上曝光了这样一条消息，原文内容充满玄机，是这样说的：
为啥没人提pdd安全老大在五年马上到期可以拿股票的时候被pdd开除了啊
好像是因为不愿意做黑客攻击，被强行辞退…
其后，安全圈内更多人也开始关注，比如前阿里集团安全研究实验室总监，于是微博上也开始进一步有了关注。
至于这位安全老大是谁，从评论中的留言可以找出些蛛丝马迹：
从介绍事迹来看，确实是Flanker没错了。
但这件事情的真相，是否真是如此呢？
在评论区中，这家公司的一位匿名员工[9]提出了另一番解释：
是因为这个老大心气太高，经常甩锅给别人，结果和老板大吵了一架，被炒了。
而后，被认证的该公司的另一位员工[8]“揭穿”了这位员工[9]：
hr同学，你终于来啦。下次记得换个号，你这个id ERA太好记了。
真是有够精彩的……
不过从这些信息顺藤摸瓜，进一步找到Flanker的微博，似乎也都在印证离职和感到不平。
他置顶的消息发布于去年的12月22日。
从内容中来看，当时确已离职，而且还表态：
我应得而该司抵赖不给的各种权益已委托律师处理。
而翻一翻微博，早在去年11月4日开始，便可以从Flanker的微博中嗅出一些对前司不满之意。
有些打工人和资本家的共情能力怎么这么强？你也配？
还有最重要的是，坚守底线。
那如果某个组织本身就是癌，癌细胞是被鼓励甚至直接命令的呢？
而在12月29日，当前司“年轻员工猝死”的事情引爆全网之后，Flanker也有关注：
当然，对于后来“跳楼员工”的消息：
但对于Flanker离职的具体原因，他本人在微博中并没有做出详细的解释。
不过在这段期间，他未点名发表了几条与“非法侵入计算机信息系统罪”、“破坏计算机信息系统罪”等有关的法律科普内容。
……
于是又似乎在呼应和印证最初的那个引爆点传言。
只是若Flanker的离职原因，真如脉脉消息那样，那问题就来了：
是要攻击谁？
参考链接：
https://www.zhihu.com/question/438854645
https://zhuanlan.kanxue.com/article-11715.htm
https://weibo.com/u/2214340953?profile_ftype=1&is_all=1#_rnd1610417380174
— 完 —
本文系网易新闻•网易号特色内容激励计划签约账号【量子位】原创内容，