内容摘要：2023年秋天，一个ID叫“zero_day_walker”的用户在BreachForums上挂出一条帖子，出售某国产办公软件的远程代码执行漏洞。标价12个比特币，按当时汇率约合32万美元。帖子存活了

2023年秋天，漏洞交易一个ID叫“zero_day_walker”的漏洞交易用户在BreachForums上挂出一条帖子，出售某国产办公软件的漏洞交易远程代码执行漏洞。标价12个比特币，漏洞交易按当时汇率约合32万美元。漏洞交易帖子存活了不到六小时就被管理员删除，漏洞交易但截图已经在Telegram的漏洞交易十几个私密群里传开了。

这不是漏洞交易什么新鲜事。漏洞交易市场早就形成了完整的漏洞交易产业链，只是漏洞交易大多数人看不见而已。我跟踪这个领域快四年了，漏洞交易最初是漏洞交易因为一个做安全研究的朋友突然换了辆特斯拉——后来才知道，他把一个安卓内核提权漏洞卖给了以色列一家商业间谍软件公司，漏洞交易成交价47万美元。漏洞交易他跟我说这事的漏洞交易时候语气平淡，像是在讲今天午饭吃了什么。

漏洞的价格差异大得离谱。一个普通的XSS跨站脚本漏洞，在HackerOne上可能只值几百美元赏金。但如果这个XSS存在于某家大型银行的客户后台，黑市价能翻到两三万美元。要是能绕过苹果的Secure Enclave，价格直接飙到250万美元以上。零日漏洞经纪人Nicolas Joly曾透露，他经手的iOS完整链条漏洞（能实现远程越狱的那种），报价从150万到300万美元不等，买家通常是政府背景的承包商。

这条产业链的上游是漏洞研究者。有些是安全公司的渗透测试员，白天给客户写报告，晚上在自己的实验室里挖洞。有些是CTF退役选手，比赛打不动了，转做漏洞挖掘变现。还有极少数是真正的天才型选手，比如那个化名“lokihardt”的韩国人，连续五年拿下Pwn2Own冠军，Google和微软都得追着他打补丁。这些人手里的漏洞就像期货，卖给谁、什么时候卖、卖什么价，全是博弈。

中游是经纪人。他们不写代码，但知道谁手里有货、谁急着买。有个叫“Grigori”的中间人，在迪拜和基辅都有办公室，专门撮合东欧黑客和海湾国家的买家。他抽成15%，但要求独家代理权。跟他打过交道的研究员说，这人记性极好，三年前谁卖过什么漏洞、买家是谁、后续有没有被修补，全记在一个加密的Excel表里。

下游买家分三类。一类是软件厂商自己，通过漏洞赏金计划收购，价格通常低于黑市，但胜在合法安全。第二类是商业间谍软件公司，像NSO Group、Cytrox、Hacking Team这些，他们买漏洞是为了开发监控工具卖给政府。第三类最隐蔽——国家级APT组织，他们不通过公开市场交易，而是直接派人接触顶级研究者，用“研究合同”的名义签下独家漏洞，价格不透明，但往往附带政治庇护或移民承诺。

2021年那会儿，有个叫“Anthony”的意大利研究者试图把Windows内核漏洞同时卖给三个买家。他用了不同的加密钱包收款，以为万无一失。结果其中一个买家是FBI的线人。Anthony在罗马被捕时，警察从他公寓里搜出六本护照和一张手写的“买家黑名单”。这事在圈子里传了很久，之后很多人开始只做熟客生意。

漏洞交易没法被彻底禁止。只要软件还有代码，代码还有缺陷，这个市场就会一直存在。区别只在于，你站在链条的哪一环，以及你愿不愿意承认自己也在其中。