乌云网关闭原因

乌云网关了。乌云网关不是闭原被拔线，不是乌云网关被收购，更不是闭原创始人跑路——它是在2017年7月那个闷热的夏天，自己关的乌云网关。主页上只剩一行字：“乌云及相关服务将永久关闭。闭原”连句告别都没留。乌云网关

这个网站曾是闭原国内安全圈的“神坛”。白帽子们把挖到的乌云网关漏洞往上一扔，厂商还没反应过来，闭原漏洞详情就挂在首页公开处刑。乌云网关有人爱它，闭原说它是乌云网关“安全界的维基解密”；有人恨它，说它专挑企业软肋下手，闭原还逼得厂商连夜打补丁。乌云网关我认识一个老白帽，当年靠乌云提交漏洞拿过好几万奖金，他后来转行做了甲方安全工程师，提起乌云时只说了句：“那会儿是真痛快，也是真危险。”

危险在哪儿？漏洞一旦公开，就等于把企业内网的钥匙交到所有人手里——包括真正的黑客。乌云有自己的审核机制，提交后先通知厂商，给7天时间修复，逾期才公开。可问题是，7天够干什么？有些漏洞涉及核心系统，打补丁要排期、要测试、要走流程，7天根本不够。厂商急得跳脚，白帽子等得不耐烦，两边在乌云后台吵成一团。这场景我见过不止一次。

真正压垮乌云的，是2015年的那个“大事件”。某知名电商平台的用户数据被拖库，几千万条记录在黑市流通。乌云在漏洞报告中提到了这个平台，虽然没直接放数据，但细节描述得足够让人顺藤摸瓜。警方介入后，乌云几位核心成员被约谈，网站随即进入“整改期”——那会儿大家还心存侥幸，以为只是暂时歇脚。

后来呢？整改持续了两年。期间乌云偶尔能打开，但漏洞提交功能时好时坏，像一盏快烧坏的日光灯。有白帽子私下抱怨：“平台变味了，厂商现在可以花钱删漏洞报告，这还算什么乌云？”这话不假，后期界面多了个“企业服务”入口，明码标价提供漏洞预警——商业模式没错，但和它最初“公开、透明”的调性拧巴了。

2017年关闭前，乌云其实已经半死不活。安全圈的人心散了，都转去搞企业SRC（安全应急响应中心）——厂商自己搭平台，白帽子直接对接，奖金更高，流程更合规，还不用担法律风险。乌云就像个老式电话亭，智能手机普及后，谁还往里投硬币？

它死得不算冤，但死得可惜。乌云最大的价值不是那几万个漏洞报告，而是它逼着国内企业第一次正视“漏洞披露”这件事。现在每家互联网公司都有安全应急响应中心，这制度里藏着乌云的影子。只是没人再提它了，连纪念文章都少——安全圈的记性，比漏洞生命周期还短。