这个故事的主人公叫汪正扬。他2001年出生在北京一个普通家庭。父母教育方式比较开明,家里书不少。他小学时候成绩一直不错,记忆力也好。2007年前后学校开始用线上方式布置作业。父亲为了配合学校,就在假期带他去电脑城组装了一台电脑。刚开始他按要求做作业,后来接触到一些简单游戏,对电脑操作慢慢有了兴趣。
2009年他不再满足于只玩现成的东西。那时候他去书店看编程相关的书,回家就开始自己试着写简单的小程序。父母看到后没有拦着,还给了些支持。他每天抽时间练习,基础知识一点点积累起来。没过多久他就能自己完成一些小程序了。兴趣就这样一步步发展下去。
2011年他用平时攒的零花钱买了网站主机,自己搭建起个人站点,还把写好的程序放上去。他坚持维护这个站点好几年,期间不断调整功能。学校线上作业频率高起来后,他觉得负担重了些,就把学到的东西用在了实际地方。
2013年他读初中一年级,线上作业题目越来越多。他利用编程技能进入了学校在线答题系统,导致网站访问出现问题。校长发现后找技术人员排查,最后确认是本校学生做的。学校了解情况后没有严厉处理,反而认可了他的技术能力。
事情发生后他主动向学校安全人员报告了发现的系统问题,还协助完成了修复。他多次提供建议,帮助平台完善安全设置。整个过程让学校看到他在网络技术上的潜力。事件过去后他继续把精力放在学习上,没有再出现类似情况。
2014年4月他向360公司的库带计划提交了一个系统漏洞,成为当时年龄最小的报告者。公司工程师检查后确认了问题,还评价他的安全意识比较突出。漏洞涉及教育平台的一些弱点,他整理材料通过正规渠道提交,整个操作符合规范。
同年9月中国互联网安全大会举办,他收到邀请去参加。在会上他是年龄最小的一位,与很多专业人士一起交流。站在台上他讲话有条理,内容围绕网络安全责任。主持人问到未来打算,他清楚表示更愿意做白帽子。
大会结束后他没有借机多露面,而是回到正常学习轨道。2014年对他来说是公开活动比较集中的一年,之后他选择低调处理这些经历。业界对他在那个年纪的技术起点给予肯定,但也指出还有很多提升空间。
后续几年他一直专注学业。初中毕业后他前往美国加利福尼亚州橙郡尔湾地区继续读书。那一带聚集了不少科技方面的人才,他的过往经历在那里不再那么突出。他对自己的定位很清楚,没有用早年的名气去做任何宣传。
他从学校作业引发的系统事件起步,到后来参与公开活动,再到海外求学低调前行,整个过程展现了一个少年在技术路上的真实轨迹。父母当初买电脑的本意是辅助学习,没想到打开了他的探索大门。从自学到实际操作,他一步步积累经验。
学校在线答题系统本来是为了扩展视野设置的,但作业量增加后成了他注意的点。他通过技术手段进入后台,造成网站短暂无法正常使用。事后他用行动弥补,学校技术人员在修复时也从他那里得到有用信息。
标题里说的最小黑客身份来自2014年那些公开活动。那年他提交漏洞报告,又参加大会,这些连续节点让他从校园事件里的学生变成受邀嘉宾。大会主办方认可他的学员身份,这也符合北京相关网络安全教育项目的背景。
互联网时代信息传播快,一个少年因为技术事件进入公众视野,很容易被贴上标签。但他没有让标签限制自己,而是把兴趣转成持续的学习动力。父母的支持和学校的引导在这中间起了作用,没有过度干预他的探索。
热门跟贴