中国四川一小伙被美国通缉！悬赏1000万美元！他到底做了什么（组图）

前段时间，美国国务院、司法部、财政部和联邦调查局罕见联手，宣布悬赏1000万美元，全球通缉一名来自中国四川的90后小伙——关天峰。

这是什么概念？要知道，当年通缉墨西哥头号大毒枭“矮子”古兹曼，赏金也才500万美元。而制造了“9·11”事件的恐怖大亨本·拉登，悬赏金额是2500万美元。

一个看似普通的技术人员，身价竟直逼本·拉登的一半，这背后到底发生了什么？

关天峰，1994年出生在四川成都，是个性格低调的“技术宅”。大学毕业后，他进入了成都一家名叫四川无声信息技术有限公司的企业，做了一名普通的程序员。

这家公司主要做网络安全方面的业务，比如开发一些漏洞检测工具，也会为政府部门提供网络安全支持。在公司里，关天峰的工作日常就是写代码、测漏洞。

他技术扎实，尤其擅长挖掘网络设备的弱点，慢慢成长为能独当一面的技术骨干。

美国对他的指控，源于2020年4月的一次事件。当时，公司给关天峰安排了一项研究任务，目标是英国网络安全公司Sophos生产的一款防火墙产品。

防火墙好比是网络世界的“防盗门”，而他的任务就是找到这扇“门”的薄弱环节。2020年2月，关天峰在Sophos官网注册了测试设备，开始认真研究。

经过一段时间的钻研，他还真找到了一个高危漏洞。这个漏洞非常致命，能让外部攻击者绕过所有安全检测，直接远程控制设备，窃取里面的用户名和密码，整个过程还不会触发任何警报。

发现漏洞后，关天峰按照工作流程，编写了用于验证的代码，并在他自己的模拟环境里测试，确认可以成功“提权”。

2020年4月22日，关天峰启动了他编写的自动扫描工具，开始扫描互联网上所有暴露在外的这款Sophos防火墙。一旦发现，就利用那个漏洞，向这些设备发送一段“特殊代码”。

短短几天内，全球大约有8.1万台防火墙被他的扫描工具“光顾”过。按说，找到漏洞并验证，是安全研究人员的工作常态。但美国司法部的指控书里，把这件事的性质描述得极其严重。

他们说，在这8.1万台设备中，有超过2.3万台位于美国境内。更让美国人紧张的是，其中有36台设备，是用来保护美国关键基础设施的——比如能源公司、电力系统、交通管制系统等。

他们还指控，关天峰在感染的设备上先后植入了两种恶意程序。

不过，Sophos公司在攻击发生后不久就察觉了异常，迅速发布了安全补丁，堵上了漏洞。关天峰在得知补丁发布后，也停止了所有操作，并清理了痕迹。

整个事件并没有造成实际的勒索赎金，也没有导致大规模的设备瘫痪或数据泄露，更像是一次安全研究人员发现的“大规模漏洞验证”。

原本以为这件事就这么过去了。没想到，四年后的2024年12月10日，美国突然翻起了旧账。

当天，美国印第安纳州北区联邦地区法院对关天峰提起了诉讼，指控他犯有“共谋计算机欺诈”和“电汇欺诈”等罪名。

同一天，美国国务院启动了名为“正义奖励”的计划，正式宣布悬赏1000万美元，向全球征集关天峰的线索。只要能提供有效信息帮助美国抓到他，就能拿到这笔巨款，甚至还能顺便“带全家移民美国”。

美国财政部也出手了，对关天峰和他所在的公司实施了制裁，冻结他们在美国的所有资产，禁止任何美国公司和个人与他们有业务往来。联邦调查局（FBI）也把他列入了网络通缉名单，发布了大名鼎鼎的通缉海报。

对于美国的做法，中国外交部迅速做出了回应。

同年12月11日，外交部发言人毛宁明确表示：中方一贯坚决反对并依法打击各种形式的网络攻击，同时坚决反对对中方实体和个人滥施非法单边制裁和“长臂管辖”。

她敦促美方停止利用网络安全问题污蔑抹黑中国，停止滥施非法单边制裁，并强调中方将采取必要措施维护中国企业和公民的正当合法权益。

截至2026年初，关天峰仍在中国境内正常生活，美国的通缉令目前还只是一纸空文。