但吴石因此一下子开了窍，2005年，他开始研究微软的漏洞。这是信息安全领域难度最高的工作，据刘盛介绍，全中国直到现在有能力抓系统漏洞的公司都不超过5个，360在6年的时间里也只找到了14个。而吴石自己就超过了200个，一个叫CVE的组织会对全球的技术人员发现的有价值的漏洞编号，在已经登记备案中的漏洞中，吴石是全球最多的。当然，这都是后话。

吴石的“转行”反而让他之后两年的生活穷困潦倒。2007年的一天，当时在微软供职的刘盛突然接到美国老板的电话，“你们认识一个叫吴石的人吗?”当刘盛找到他时，他已经两年没有工作，“住在一个小黑屋里。”

吴石当时刚刚发现一条谋生的方法，他在2007年一次去北京参加会议的过程中，偶然听说有美国公司会花钱收购系统漏洞。而实际上还没等他联系，美国ZDI公司就主动联系了他。这家公司的一个主要客户是五角大楼，它号称比全球任何一家安全厂商都要更快地提供补丁，这使得它不得不在全球花重金向吴石这样的人购买漏洞和解决方案。这家公司和中国唯一的联系就是“华为收购3Com受阻”这件事，而ZDI就是3Com的子公司，传言美国政府正是因为这家公司掌握了五角大楼太多的秘密而没有批准该交易。

微软为什么看上了吴石?听听另外一家买漏洞的公司——VeriSign是如何评价他的，这家公司的东亚区总监周铭说：“我们有一个评测系统来评判漏洞的商用价值，这跟它的普遍性、普及性、感染力都有关系，然后再给予数额不同的奖金。评测下来，吴石发现的漏洞级别都比较高。另外，这个工作有一定的运气成分，有的人技术很好，但一辈子可能只发现一、两个漏洞，你没法预计自己在多长的时间内能发现漏洞。但是，吴石发现的漏洞的确很多。”但吴石并不十分喜欢跟这家公司打交道，“但他们要求多，要求提供能够成功攻击的代码，这还要花费我三四天的时间，他们给的价格也不具有竞争力。”吴石说。

刘盛的老板注意到这个来自中国的年轻人发现的漏洞，总是有点一反常态，他的逻辑和绝大多数的人并不相同。《福布斯》的那篇文章中有提到这一点，他有一整套独特的方法论，他可以关注到整个软件架构，而不是具体的细节，这使得他常常能捕捉到其他方法根本触及不到的漏洞。

而微软是那时对系统安全最重视的公司。它会在全球花重金(真的是不可思议的钱)雇佣技术牛人，刘盛就是微软负责信息安全的工作人员，这曾经是微软相当高级的职位，当时中国也是微软除美国之外唯一设置信息安全检测中心的区域市场。但之后一系列的变动改变了一切，微软负责信息安全的员工有一半去了谷歌，当然这也是后话。

他们约在了上海徐家汇的一家川菜馆，为了促成吴石的加盟，刘盛的老板专门从美国飞过来。就这样，吴石成了微软的外聘专家，这样的职位在中国只有两名，他的工资是远远高于像刘盛这样的正式员工的，而就在微软的平台上，吴石也开始显露才华。他不仅帮助微软寻找漏洞，其实他更大的成就来自于苹果系统，没过多长时间，他在这个领域的优势已经是压倒性的了。

夹缝

但好日子并不长，360出现以后，一切都开始脱轨，按照刘盛的说法，如果美国总部当时采纳他们的意见，微软不至于这么被动，而360也很难得到机会。

当时他们发现了国内流氓软件的兴起，他们第一时间就请求总部利用现成的技术去拦截这些问题软件，但被总部驳回了。而360从某种程度上正是起家于这一点，“那时我们都快气死了，360根本不用做什么，只要判断特定的文件名，然后删除就好了。”刘盛说。微软从此失去了在安全领域的话语权，这家公司也不再像之前那样雄心勃勃。

吴石很失望，他甚至开始怀疑自己专注的事业对于这个社会有多大意义。“用户的教育成本太高了，很多人和企业并不认为安全是个重要的事。”刘盛说。

那时安全领域早已被黑色产业给吞噬了，一个个“好苗子”在离开。“一天，我看到一个圈里的朋友发微博说,‘原来生活是可以这样的’，之后就不再见到他有什么成果，而没过多久，他开上了保时捷。”刘盛现在的伙伴多是来自于微软的那个团队，他们在最特殊的阶段，因为共同的志向和彼此的互相影响并没有“下海”，这在很多人看来，都是不可思议的事情。

吴石最终还是同意加入刘盛的商业计划，他们取名为“keen”，这个乌托邦式的组织，直到微软XP退役时，腾讯和包括keen在内的几家公司发起“扎篱笆”计划时，才算第一次曝光。

他们如吴石一样，对商业缺乏敏感度，刘盛为了避免受到国家安全部门的“骚扰”，而挂掉了非常多风投的电话，直到别人给他发短信说明来意。但谈判完全不在一个轨道上，“他们总是问我们的商业模式和预期收益，但这些我该怎么去回答呢?”

吴石和刘盛还是希望给国家和社会做些事情，否则他们没必要放着更客观的薪水不赚，而去过着当下并不十分理想的生活。但一切都不如想象中的那么快，政府自然需要一个过程，而很多意识到信息安全重要性的公司也还摸不清门道，“他们从来都没有操纵过一次攻击，根本就不知道黑客在想什么。而且他们在接到任务后，直接把工作甩给那些工程师，可想而知结果会怎么样。”刘盛说。

刘盛他们想到一些事还是会很受挫，“我们在上海想要见一个有关部门的处长都办不到，想想其实挺不值的。”

keen team

 

(责任编辑：安博涛)