采訪之前

SOBUG 公司位于深圳一家居民樓里，在開闊的頂樓超大陽臺(tái)上，可能有上千盆形態(tài)各異的多肉植物在陽光下恣意生長(zhǎng)。

我約的冷焰(SOBUG創(chuàng)始人江金濤）還沒到來，從實(shí)習(xí)小帥哥、一臉羞澀的開發(fā)工程師到清瘦的技術(shù)合伙人，他們口中的冷焰是個(gè)不折不扣的逗逼，整個(gè)公司畫風(fēng)是跑偏的，天氣一好，冷焰甚至?xí)I(lǐng)著大家在陽臺(tái)上烤肉。

我以為，那片多肉植物也許是冷焰的私人愛好，總不可能這家漏洞懸賞平臺(tái)公司還在兼職賣多肉吧。

三個(gè)多小時(shí)的采訪后，我和冷焰閑聊。

“陽臺(tái)上的多肉不是我的，是我們一個(gè)合伙人的老婆的，她老公在房間里工作，她就在陽臺(tái)上工作，因?yàn)檫@里陽光特別好，多肉真的是賣的。也許，某一天要是公司不賺錢，應(yīng)該可以成為副業(yè)吧?！崩溲骈_著玩笑。

三個(gè)多小時(shí)前，我面前的冷焰不是這個(gè)畫風(fēng)。

清瘦的技術(shù)合伙人早就給我打好了預(yù)防針——他心目中的冷焰是個(gè)逗逼，煙還吸得很厲害。有次，他和冷焰住一個(gè)酒店套間，小哥先去洗了個(gè)澡，出來發(fā)現(xiàn)冷焰手里一包煙抽了一大半。

我暗想一聲糟糕——本來預(yù)想這篇輕松幽默的人物稿件看來“藥丸”，因?yàn)槭虑敖o了冷焰一份采訪提綱，第一個(gè)問題將會(huì)提“孤獨(dú)感”。

2016 年 2 月 22 日，冷焰在一篇知乎問答的最后一句話讓我印象深刻?！爸钡酱藭r(shí)此刻，我的孤獨(dú)感依舊存在?！?/p>

口述：冷焰 |文：李勤

一

很久很久以前，我還不是一名黑客。

我的父親是一名警察，母親是商人。

在高中時(shí)，憑借盜QQ、刷鉆、掛非主流黑頁，我都干過。憑借這個(gè)技能，我混得風(fēng)生水起。那時(shí)，得益于黑客網(wǎng)站的“百花齊放”，我在上面學(xué)到了不少東西。黑掉一個(gè)站，再掛上自己非主流的簽名，感覺真是屌屌的。

當(dāng)然，我也因此驚出過一身冷汗。肆虐中國(guó)網(wǎng)絡(luò)的熊貓燒香病毒作者與我在同一個(gè)QQ群里，他給我發(fā)過熊貓燒香的代碼。父親的同事根據(jù)QQ、IP地址和電話號(hào)碼一路開著警車到我的家庭住址，一打開門，是我的父親。

當(dāng)時(shí)，父親就蒙了，差點(diǎn)把正在看 linux 書的我拎出來。

還好，有驚無險(xiǎn)，我沒有干什么壞事。

那時(shí)，我還有一個(gè)夢(mèng)想，當(dāng)一名像掃地僧一樣又拽又低調(diào)的黑客。我暢想，我家就住在縣城入口，白天我是個(gè)賣貨的，晚上在互聯(lián)網(wǎng)上馳騁，或代表國(guó)家征戰(zhàn)，或路見不平一聲吼，解救群眾于水火之中，第二天報(bào)紙都在說我，卻沒有發(fā)現(xiàn)這個(gè)偉大的人就在自己身邊。

所以，我不會(huì)像其他人一樣止步如此。我和1987年生的黑客一樣（對(duì)外我從來都說自己是94年生），在 10 元店發(fā)現(xiàn)了過期的黑客雜志，一下拿下了三本，自此在這條道路上越走越遠(yuǎn)，甚至和這些黑客雜志的主編成為了好朋友。

后來，我的文章不僅發(fā)表在這些雜志上面，有時(shí)目標(biāo)甚至是封面。一篇稿費(fèi)200多塊，大學(xué)的生活費(fèi)都只有500多一個(gè)月，我成功養(yǎng)活了自己。

通過這些，我感受到了自己的變化，從零散的黑客快餐攻擊到抽絲剝繭的黑客思維。可是，很少有人理解我拿下一個(gè)個(gè)目標(biāo)的快樂。剛上大學(xué)時(shí)，我奮戰(zhàn)了一個(gè)通宵，通過密碼的規(guī)則變化，搞定了國(guó)外某個(gè)IDC的所有機(jī)器后，室友們卻一臉驚詫地看著興奮的我，絲毫不能理解我的喜悅，繼續(xù)默默玩他們的游戲。

自此，我感到了孤獨(dú)。

二

大學(xué)讀了沒多久，我就到上海的PPS當(dāng)了一名安全工程師。

當(dāng)然，我沒有休學(xué)，而是像其他逃課的同學(xué)一樣找人簽到。也許，我的潛意識(shí)里，厭煩了這種孤獨(dú)，想找同一個(gè)群體一起做事。

我在PPS的工作是“好好保護(hù)PPS”，但是我的心還是蠢蠢欲動(dòng)，怎么說呢？我還是覺得把對(duì)手搞掉更好玩。

大學(xué)最后一年，我面臨了一個(gè)選擇：是在PPS繼續(xù)干，還是回學(xué)校念完這一年拿畢業(yè)證。也許，還是骨子里那種傳統(tǒng)思想在作祟，我覺得人生需要讀完一個(gè)大學(xué)才完整。

于是，我回到了學(xué)校。

回學(xué)校后，發(fā)現(xiàn)已經(jīng)工作的人和學(xué)校的人思維差異更大了，我甚至搞不清楚自己是在 1 班還是 2 班，有一次，在老師的盤問下，我只能指著我的同學(xué)說，不知道幾班，反正我跟他是一個(gè)班的。

學(xué)校生活真無聊，我還是繼續(xù)挖漏洞吧。

人生中第一次給某公司提交漏洞時(shí)，我被獎(jiǎng)勵(lì)了兩個(gè)大公仔，你們不能體會(huì)人生第一次獲得官方認(rèn)可的這種喜悅，我拿到公仔后，屁顛屁顛地把其中視若珍寶的一個(gè)送給了當(dāng)時(shí)的女同學(xué)。

說到這里我要插一句，你們千萬別八卦。

在這一年里，我挖到了騰訊的一個(gè)重要漏洞，也和里面的人成了朋友。因?yàn)橹暗幕ハ嗾J(rèn)可，我在校招里走了個(gè)過場(chǎng)，就順利拿到了騰訊的 offer 。

畢業(yè)時(shí)，學(xué)校居然因此給我發(fā)了一個(gè)“優(yōu)秀畢業(yè)生”獎(jiǎng)，我的感受很復(fù)雜。

但是，天知道我在大學(xué)畢業(yè)時(shí)經(jīng)歷了怎樣痛苦的選擇。我拿到騰訊 offer 時(shí)，傳統(tǒng)的父母希望我能考公務(wù)員，走上他們心中的“正途”，麻煩的是，左右糾結(jié)之下，我還真考上了。

父母并不能理解我的所愛，我做出了他們不能認(rèn)同的選擇。

三

在騰訊，我終于干上了挖漏洞的活。

我在這里干了兩年，然后就出來創(chuàng)業(yè)，創(chuàng)建了 SOBUG 。

這幾年來，我覺得自己成長(zhǎng)了許多。如果回過頭來看自己在騰訊的經(jīng)歷，我想，很多事情我會(huì)有其他的做法。

比如，當(dāng)時(shí)我想推一個(gè)業(yè)務(wù)上系統(tǒng)，開了很多會(huì)，發(fā)了很多郵件。要是現(xiàn)在，我肯定會(huì)換一種思路，直接找到業(yè)務(wù)負(fù)責(zé)人，找到他，搞定他，這樣更容易達(dá)到目標(biāo)。我在騰訊最大的收獲是看到了騰訊龐大的業(yè)務(wù)體系和安全架構(gòu)，如果能回到過去，我一定會(huì)吸收更多的知識(shí)。

只有看到好的東西，才能做出更好的東西。

但我仍然不滿意自己的成長(zhǎng)速度，在這個(gè)創(chuàng)業(yè)叢林里，常常你死我活，一身冷汗。

有一次，在融資前夕，公司被爆出現(xiàn)了比較大的危機(jī)的消息，那篇報(bào)道形容我“拖著行李箱站在廣場(chǎng)上，只剩下孤獨(dú)的背影”，有誰知道，那時(shí)的每日每夜，我背后冷汗淋漓。

看客是殘忍的，不經(jīng)歷，就不能體會(huì)萬箭穿心的感受。當(dāng)時(shí)，公司賬上沒有一分錢，一些人離開了我，我拿出了自己所有的錢，借了外債，給員工發(fā)工資。

一位員工找到我，說知道我的困境，他不要工資。黑暗的叢林里，深深遮蓋的陰影中，我渾身都冷，卻看到了一束光。

這位光頭體胖的員工后來成了我的合伙人。

我終于挺到了融資。

四

現(xiàn)在的我，一個(gè)月有大半個(gè)月出差在外。員工說，只有看到我不在辦公室才安心，說明我正在外面賺錢。

我卻從當(dāng)時(shí)狂熱的黑客變成了現(xiàn)在的“企業(yè)家”。

我沒有丟棄自己的黑客精神，現(xiàn)在的我，想的是如何讓個(gè)體的價(jià)值化身成為群體的價(jià)值，怎樣才能讓安全從業(yè)者獲得更多的價(jià)值。

現(xiàn)在，很多公司都有自己的SRC，但是，SRC 不足以養(yǎng)活白帽子。烏云也倒下了，如何才有合法的途徑養(yǎng)活白帽子，讓他們挖漏洞？

我想做一個(gè)“烏云”。我知道，這是很多人想做卻不敢做，甚至早早就會(huì)預(yù)言失敗的事。

這一次，我想平衡白帽子和企業(yè)的關(guān)系。以更柔軟的方式和策略，讓雙方看到更多的機(jī)會(huì)，廠商可以借助外部力量發(fā)現(xiàn)自己的安全問題，白帽子能用自己極客的方式獲得廠商的尊重。

因此，我正在努力做這樣的事情：白帽子提交漏洞后，用更強(qiáng)的策略幫白帽子與廠商溝通，并控制漏洞報(bào)告的質(zhì)量。

至于怎么做，我暫時(shí)還不會(huì)告訴你。但我會(huì)把這些溝通都做成結(jié)結(jié)實(shí)實(shí)的案例，再獲得更大的認(rèn)同。

為什么要做這件事？

商業(yè)的本質(zhì)不是賣貨，我希望能做一件更酷的事情。我想把“烏云”繼續(xù)做下去，以更小的東西撬動(dòng)更大的東西。

現(xiàn)在這是一片平靜的海面，我希望 SOBUG 砸下去，能起大波浪。

花絮●冷焰和他的朋友們

在沒有朋友相伴的日子里，冷焰常常喜歡一個(gè)人呆著，呆在自己書房，抽一支煙，看紅色的光火一明一滅，直到凌晨?jī)牲c(diǎn)。

在創(chuàng)業(yè)的這些日子里，他經(jīng)常一個(gè)人這樣陷入沉思。他說，思考也許是最廉價(jià)卻收益最大的東西。

我問他朋友多不多？

他說，這并不矛盾，他享受獨(dú)處，也喜歡和朋友在一起的日子。

現(xiàn)在，他拎著箱子到處出差時(shí)，也會(huì)約上安全圈的朋友，或在他們自己開的小日料店里，幾瓶啤酒，聊生活，聊工作，或者就在他下榻的酒店里夜談，將800一間的房間睡成人均80。

他說，能交心的朋友不多不少，幸好還有那么一些。他在知乎的問答上，曾列過一長(zhǎng)串的感謝名單，感謝那些他深交或至今未曾見面的朋友們，或能傾心相助，或能靈魂碰撞。

在采訪冷焰的前幾天，他的同事跟我說，呆子不開口也是他的朋友。

冷焰說，和呆子不開口認(rèn)識(shí)的時(shí)間不長(zhǎng)，當(dāng)初和呆子不開口面基時(shí)，他還在“在行”上花了幾百塊錢預(yù)訂呆子的時(shí)間，這件事情一定要在這篇文章里說一說。

沒有想到，前不久，冷焰先給呆子打了一個(gè)電話，后來一個(gè)在深圳，一個(gè)在北京，隔著電腦屏幕，深夜聊了五個(gè)小時(shí)的人生困惑。

后來，我問呆子不開口，如何評(píng)價(jià)冷焰，呆子給我發(fā)過來這么一段話：

富二代里比較了解信息安全的，我知道的有兩個(gè)，一個(gè)是王思聰，還有一個(gè)是他。長(zhǎng)得帥的人里比較了解信息安全的，我知道的有兩個(gè)，一個(gè)是我，還有一個(gè)是他。沒多少錢但還愛發(fā)紅包的、比較了解信息安全的，我知道的有兩個(gè)，兩個(gè)都是他。中國(guó)房?jī)r(jià)高和他發(fā)出去的紅包或多或少有點(diǎn)關(guān)系。他白白凈凈，相對(duì)比較單純，是一個(gè)很難讓人拒絕的人。安全行業(yè)的互聯(lián)網(wǎng)產(chǎn)品是比較難做的，他一直在努力摸索著，而且他將一直堅(jiān)持下去，而且必須堅(jiān)持下去，畢竟創(chuàng)業(yè)這些年下來，他能認(rèn)得的字母只剩 CEO 這三個(gè)了。我一直不覺得有多少人真是為初心、理想、情懷創(chuàng)業(yè)的，遇到他后我的想法開始有點(diǎn)動(dòng)搖。

至此，我終于確信，他們都說冷焰是個(gè)逗逼，今天我見到了他的另一面。

更多的照片●冷焰

【冷焰說，只有中間這張才能凸顯他企業(yè)家的形象，別的不算】

（該文由雷鋒網(wǎng)作者采寫，重要的事情說三遍，雷鋒網(wǎng)，雷鋒網(wǎng)，雷鋒網(wǎng)。作者關(guān)注網(wǎng)絡(luò)安全圈，歡迎講述你的故事。）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。