以黑客的名义做公益，是一种怎样的体验？

黑客做公益，这确实是个新闻。

然而在黑客当中，有一个特殊的类别，他们拥有犀利的网络入侵技术，却在发现安全漏洞时提醒对方修复，从而抵御真正的入侵者，外界通常称之为“白帽子”。

时间是凌晨 2:18，昏暗的房间里，木雁伏在电脑前睡着了，他梦见一辆载着学习用品的货车开进了山里，孩子们满心欢喜地拆开包裹，笑声是那么天真无邪。起初木雁心想，孩子们一定想不到这些竟是一群“黑客”捐赠的。可他立刻又想到，这样贫困的山区里，连最基本的学习都成问题，更别提了解什么互联网、黑客了。

梦到这里木雁忽然惊醒了，电脑屏幕还亮着，他揉揉眼睛继续敲代码。在白天，他是阿里巴巴集团的一名网络安全工程师，此时此刻，他的身份是“白帽子”，正在一家公司的网络系统“体检”。多找出一个安全漏洞，就又多改善几十个贫困孩子的学习条件，哪怕只多一点点。

木雁是一名黑客，却不是我们传统印象中，网络世界的入侵者。相反，他在发现企业和机构的安全漏洞后，会提醒对方及时修补，抵御真正的入侵者——恶意攻击和地下黑产。在安全圈里，像木雁这样的黑客有一个共同的名字 —— 白帽子。

两个多月后，木雁和他的同事千宵站在了阿里云先知白帽大会捐款仪式的台上。上台之前，他其实准备了一些感言，可接过捐赠证书时，一股自豪和幸福感涌上心头，他却有些说不出话，最后只简单说了两句 “ 能帮助到这些孩子们，我们真的很开心……“，没想到身旁的同事千宵更夸张，接过话筒，犹豫半天说了一句 “和他差不多吧……”

连帽卫衣、格子衬衫牛仔裤，标准“工程师的模样”，说的话也像个路人，这一切都和他们脚下摆着的46万元支票形成强烈的反差。他俩刚刚向中国扶贫基金会捐出了自己挖掘漏洞获得的46万元奖金。

现场的一位朋友告诉小编：“突然觉得这就是做技术人的魅力所在，他们永远觉得自己所做的很轻，其实意义却很重。”

此时，阿里云首席安全研究员吴翰清（道哥）和先知平台负责人笑然也坐在观众席，他们望着台上这一切，感慨万分 ，深知这一切来得不容易。

2016年10月12日，道哥和笑然忽然有了个奇特的想法：“先知平台除了让白帽子用技术帮助企业之外，是否能为社会做些有温度的小事？”

这一想法或许源于阿里巴巴的“公益3小时”计划。在阿里巴巴，公益似乎已经变成了企业文化一般的存在。

道哥心想，公益和白帽子或许能有一个好的结合点 —— 既能为社会做点有温度的事，又能为白帽子群体摘掉一些标签，塑造些正面形象。信息安全岗位本身就特别敏感，不光要技术好，同时在道德上也要一定要品行端正。白帽子做公益，也算是对自身道德品性的一次小小的证明。

在此之前，白帽子群体背负了太多争议和质疑。

据小编了解，企业和白帽子之间原本就存在一种微妙关系。一方面，企业确实在白帽子的帮助下发现很多盲点，提升了安全水平；另一方面，厂商也担心白帽子在测试时一不小心越过边界，造成数据泄露或破坏，更害怕有人打着白帽子的旗号，去拖库、交易这些数据。自2016年，这种微妙的关系逐渐激化，白帽子的行为边界、法律风险等话题，如今必定出现在国内每一个大大小小的安全会议上。

道哥算了算，阿里巴巴全集团有一百多名全国最优秀的一批安全工程师，若能借“公益三小时”，号召内部的安全工程师参与“公益众测”，既能帮助企业解决问题，还能让大家看到白帽子的情义和正义，更能帮助有需要的人，一举三得。