謎一樣的卡巴斯基

他既是普金政權(quán)的同盟，又肩負(fù)著保護(hù)數(shù)百萬美國人電腦數(shù)據(jù)安全的責(zé)任；一個據(jù)說是退休了的情報官員，卻還整天揭露他國的秘密活動；他是開放和自由的互聯(lián)網(wǎng)的重要存在，卻不喜歡互聯(lián)網(wǎng)這么自由。這就是影響力越來越大，但又異常神秘的卡巴斯基的寫照。

他保護(hù)著互聯(lián)網(wǎng)，卻不喜歡它這么自由

墨西哥坎昆Ritz-Carlton酒店，六十幾位剛從宿醉中清醒過來的財(cái)務(wù)分析師、記者、外交官和計(jì)算機(jī)安全專家，擠在舞廳中。一個胡子拉碴的紅臉男子跳上了舞臺。他穿著一件皺巴巴的POLO衫，紅色的太陽鏡架在頭上，更像一個來錯了地方的沙灘混混，而不是一個商業(yè)人士。

事實(shí)上，他是俄羅斯最富有的人——世界上最重要的網(wǎng)絡(luò)安全公司CEO。他叫尤金·卡巴斯基 ，他贊助了幾乎會場里的每一個人。

“大家好。”他操著沙啞的俄羅斯口音，為沒能出席昨天的酒會道歉。他解釋說，過去的72小時，他從墨西哥飛到德國，又從德國飛回來參加另外一個會議。“基辛格、麥凱恩、多國總統(tǒng)和部長都出席了，”他說，“我有一個小組討論，意大利國防部長坐我左邊，CIA前頭頭兒坐我右邊。我當(dāng)時感覺像是，‘哇，都是同行啊’。”

這是發(fā)生在今年2月初的一幕。

他肯定是在吹牛，但同時他也可能小看了自己。意大利國防部長沒有能力判斷出罪犯或政府是否動了你的數(shù)據(jù)，卡巴斯基和他的公司，卡巴斯基實(shí)驗(yàn)室，卻有這個能力。來自福布斯的數(shù)據(jù)顯示，2009年至2010年，卡巴斯基反病毒軟件的零售量提高了177個百分點(diǎn)，幾乎是其對手賽門鐵克和邁克菲銷售量之和。在全球范圍內(nèi)，卡巴斯基的安全網(wǎng)絡(luò)已涵蓋了5000萬人。微軟、思科、Juniper網(wǎng)絡(luò)公司也在自己的產(chǎn)品中內(nèi)嵌了卡巴斯基的代碼，為這個公司貢獻(xiàn)了3億用戶。

這些還不是卡巴斯基的全部。2010年，一位研究人員查出了Stuxnet（震網(wǎng)）病毒。這是美國和以色列制造的世界上第一個廣為人知的計(jì)算機(jī)武器，毀掉了近千臺伊朗離心機(jī)，現(xiàn)在，這位研究人員為卡巴斯基工作。今年5月，卡巴斯基的反黑客專家發(fā)現(xiàn)了第二個計(jì)算機(jī)武器，命名為Flame（火焰）。這個病毒最終也被爆是美以針對伊朗的武器。換句話說，卡巴斯基不僅是反病毒公司，還是檢測網(wǎng)絡(luò)間諜活動的領(lǐng)導(dǎo)者。

對任何人來說，能夠站在這樣一個組織的頂端意味著相當(dāng)大的權(quán)力。卡巴斯基的崛起格外引人注目——對于一些人來說是非常不安的——他受過克格勃（KGB，蘇聯(lián)情報機(jī)構(gòu)）資助的訓(xùn)練，擁有蘇聯(lián)情報官終身職位，是普京政權(quán)的同盟，與俄羅斯聯(lián)邦安全局（FSB）有錯綜復(fù)雜的關(guān)系。當(dāng)然，這些經(jīng)歷沒有一件在坎昆被提到。

被談及的是卡巴斯基對互聯(lián)網(wǎng)安全未來的看法——以西方標(biāo)準(zhǔn)來看是非常極端的看法。他的觀點(diǎn)包括，對某些線上活動發(fā)放電子護(hù)照并嚴(yán)格監(jiān)控，并允許政府監(jiān)管社交網(wǎng)絡(luò)，組織抗議運(yùn)動。“現(xiàn)在過于自由了，”卡巴斯基以臉譜（Facebook）為例說，“自由是好東西。但是壞人可以濫用這種自由來操縱輿論。”

這正是尤金·卡巴斯基矛盾的地方：他既是普金集權(quán)政權(quán)的同盟，又肩負(fù)著保護(hù)數(shù)百萬美國人電腦數(shù)據(jù)安全的責(zé)任；一個據(jù)說是退休了的情報官員，卻還整天揭露他國的秘密活動；他是開放和自由的互聯(lián)網(wǎng)的重要存在，卻不喜歡互聯(lián)網(wǎng)這么自由。這就是影響力越來越大，但又異常神秘的卡巴斯基的寫照。

每年帶來6億美元的“高中校園”

尤金·卡巴斯基16歲時獲準(zhǔn)進(jìn)入克格勃支持的密碼學(xué)、通信和計(jì)算機(jī)研究所進(jìn)行為期5年的學(xué)習(xí)。1987年畢業(yè)后，被編入蘇聯(lián)軍隊(duì)擔(dān)任情報官。直到今天，他仍然拒絕透露在軍隊(duì)中的工作以及在研究所學(xué)習(xí)的內(nèi)容。“那是高度機(jī)密，所以我忘記了。”他說。

卡巴斯基更愿意談?wù)撍?989年第一次見到自己的電腦被病毒感染的故事。那是一個叫做“瀑布”的惡作劇病毒，對計(jì)算機(jī)惟一的破壞就是讓你屏幕上的字符像俄羅斯方塊一樣掉下來。出于好奇，卡巴斯基保存了一份該病毒的副本，并開始研究病毒的工作原理。幾周之后，他遇到了第二個病毒，接著是第三個。他的興趣與日俱增。“對尤金來說，他有點(diǎn)上癮了。”他的朋友說。每當(dāng)出現(xiàn)一個新的病毒，卡巴斯基就會“坐在電腦前一動不動連續(xù)20個小時”，嘗試解剖病毒，這位朋友回憶。當(dāng)時反病毒研究的圈子還很小，這位年輕的蘇聯(lián)情報官的名號迅速響了起來。

上世紀(jì)90年代，卡巴斯基離開了軍隊(duì)，自己開起了反病毒公司。今天，卡巴斯基實(shí)驗(yàn)室擁有約200名病毒研究人員，小部分位于美國和中國，大部分都位于克里姆林宮西北6公里外的一個改造過的電子工廠中。在4月的一個晴朗早晨，我來到那里參觀。這座舊工廠更像是一個高中校園，到處是20多歲文了身的小伙子，從蘇聯(lián)穿越到了這里。

也是在這個早晨，卡巴斯基實(shí)驗(yàn)室收到了1.2543萬封關(guān)于可疑程序的電子郵件，而公司累計(jì)收到的類似郵件多達(dá)780萬封。

這些收集工作是自動進(jìn)行的。當(dāng)一個用戶安裝了卡巴斯基軟件，它就會掃面你的每一個應(yīng)用程序、文檔、電子郵件，查找惡意行為的信號。它會刪除檢測到的已知的惡意軟件，并在無法識別某個可疑的程序時，將程序副本加密發(fā)送到卡巴斯基服務(wù)器上——在用戶同意加入卡巴斯基安全網(wǎng)絡(luò)的前提下。基于云平臺的系統(tǒng)自動檢查該副本是否在“白名單”或“黑名單”中。白名單包含了3億個合法程序，黑名單中包含了9400萬個已知的惡意程序。如果不在名單中，那么系統(tǒng)開始自動的分析程序的行為——例如看看這個程序是否會對計(jì)算機(jī)配置進(jìn)行未授權(quán)的修改，或是連續(xù)不斷地向一個遠(yuǎn)程服務(wù)器發(fā)送信息。

少數(shù)情況下系統(tǒng)會對該副本束手無策，這時就輪到卡巴斯基穿著T恤的人類研究員出場了。他們會根據(jù)代碼的功能對代碼進(jìn)行分類，例如密碼竊取、偽造網(wǎng)頁服務(wù)器、惡意軟件下載器等等。隨后他們對這段代碼打上一個“特征指紋”，用于以后的自動檢測和識別。幾分鐘后，一個包含該特征指紋的軟件更新就可以推送給卡巴斯基數(shù)以億計(jì)的用戶。

這就是為卡巴斯基帶來年均6億美元業(yè)務(wù)的核心。其實(shí)跟美國本土的賽門鐵克或邁克菲沒有什么區(qū)別。惟一不同的是，在俄羅斯，像卡巴斯基這樣的高科技企業(yè)必須要跟普京政權(quán)的軍隊(duì)、安全和司法部門以及克格勃專家合作。

與政府有關(guān)聯(lián)的“獨(dú)立技術(shù)專家”

俄羅斯聯(lián)邦安全局（FSB），克格勃的繼承者，現(xiàn)在負(fù)責(zé)俄羅斯的信息安全以及別的很多事情。它是這個國家頂級的反計(jì)算機(jī)犯罪部門，但同時也在幫政府管理著巨大的電子監(jiān)控網(wǎng)絡(luò)。根據(jù)俄羅斯相關(guān)法律，F(xiàn)SB不僅可以要求任何一家通信公司安裝“額外的軟件或硬件”，來幫助FSB進(jìn)行竊聽，還可以直接安插自己的人進(jìn)入通信公司工作。

卡巴斯基說，F(xiàn)SB從來沒有要求在他的軟件中插入代碼或安插他們的人在公司中。但是這并不表示卡巴斯基和FSB是獨(dú)立運(yùn)作，互不往來的。恰恰相反，“公司的核心部分跟FSB有著很深的關(guān)系”。一位內(nèi)部人士說。當(dāng)別的俄羅斯公司因?yàn)檎耐鈪R限制，而在國際業(yè)務(wù)上無法大展拳腳時，卡巴斯基表示從無壓力。“政府給了他海外運(yùn)作的特權(quán)，因?yàn)樗墓久兴^的‘好企業(yè)’中。”

在卡巴斯基辦公室的地下有一個鎖著的房間，他正在這個房間中進(jìn)行著一項(xiàng)“與拯救世界有關(guān)”的秘密項(xiàng)目，連他的助手都被禁止進(jìn)入。但是在與我相處一天并喝了幾杯芝華士之后，他打開了門讓我瞄了一下。里面正在搞一個工業(yè)控制系統(tǒng)，用來控制重機(jī)械的計(jì)算機(jī)。卡巴斯基的團(tuán)隊(duì)正在悄悄地工作，嘗試加強(qiáng)這類系統(tǒng)的安全性，以抵御電子攻擊——國家電網(wǎng)、監(jiān)獄系統(tǒng)、污水站等基礎(chǔ)設(shè)施都依賴這種系統(tǒng)。卡巴斯基的想法是增加類Stuxnet病毒攻擊的難度。工控系統(tǒng)在設(shè)計(jì)的時候沒有考慮安全性，所以改進(jìn)它的難度很大。但是一旦成功了，卡巴斯基的地位將更加舉足輕重。

但這么做必定會牽涉到政治。

卡巴斯基給人一種四處燒錢的粗人形象，跟那些無知的財(cái)閥沒什么兩樣，每天喝威士忌喝到爛醉，在電視里面裝腔作勢，真正的技術(shù)活都是手下在做。但是批評者忽略了一點(diǎn)：現(xiàn)在卡巴斯基致力于處理政治關(guān)系，他的種種怪行都和這個行動有關(guān)。每次的上海方程式比賽或是倫敦網(wǎng)絡(luò)空間會議，也是接觸外交家和政客，增加公司影響力的機(jī)會。他的目標(biāo)之一就是說服政策制定者按照他的意愿重新制定互聯(lián)網(wǎng)規(guī)則。

但卡巴斯基最緊密的政治關(guān)系還是在俄羅斯。作為這個國家最成功的技術(shù)企業(yè)家——以及俄羅斯在互聯(lián)網(wǎng)事務(wù)上的發(fā)言人——卡巴斯基在自己的辦公室招待了前任總統(tǒng)和現(xiàn)在的總理梅德韋杰夫。相應(yīng)地，梅德韋杰夫任命卡巴斯基在俄羅斯公眾院中任職，公眾院負(fù)責(zé)監(jiān)督國會。

在很多方面，克里姆林宮和卡巴斯基實(shí)驗(yàn)室的關(guān)系，跟華盛頓和美國的大安全公司的關(guān)系類似。莫斯科給了卡巴斯基大把的票子，讓他保障政府網(wǎng)絡(luò)的安全，就像五角大樓拿錢砸邁克菲和賽門鐵克一樣。卡巴斯基幫助FSB打擊網(wǎng)絡(luò)犯罪；邁克菲和賽門鐵克跟FBI合作。卡巴斯基的員工要去俄羅斯國會國家杜馬匯報，美國公司的研究人員則是去國會和白宮。這些安全公司都成為各自國家保障網(wǎng)絡(luò)安全和在全球范圍內(nèi)打擊計(jì)算機(jī)犯罪的關(guān)鍵角色。

但在2011年12月，卡巴斯基做了一件賽門鐵克絕對不會做的事情，并因此備受指責(zé)——它忽略了帶有明顯政治意圖的網(wǎng)絡(luò)攻擊犯罪行為。在俄羅斯國家杜馬選舉的前夜，大規(guī)模的“拒絕服務(wù)”攻擊，迫使LiveJournal這樣的社交媒體、“俄羅斯生意人”這樣的媒體網(wǎng)站，以及獨(dú)立選舉監(jiān)督機(jī)構(gòu)Golos下線。這次攻擊的動機(jī)似乎是為了壓制針對執(zhí)政黨的不利評論。但卡巴斯基實(shí)驗(yàn)室否認(rèn)了攻擊的存在。“很奇怪，我們什么都沒有發(fā)現(xiàn)啊。”卡巴斯基在其推特賬號上說。

卡巴斯基否認(rèn)自己的做法是為了討好執(zhí)政黨（之后他說支持普京的網(wǎng)站也被攻擊了）。但是一位專爆黑幕的記者對此有截然不同的看法：“我無法理解卡巴斯基不顧一切地企圖站在克里姆林宮一邊，這使他宣稱自己是獨(dú)立技術(shù)專家的說法非常滑稽。”

許多俄羅斯商業(yè)巨頭樂于利用跟克里姆林宮的關(guān)系，在全球市場上大搞不公平競爭。但卡巴斯基長久以來走的是不同的路。他是從普京統(tǒng)治下的俄羅斯走出來的國際企業(yè)家，而不是普京的企業(yè)家。卡巴斯基在經(jīng)濟(jì)和影響力上的成功，是他在這條狹窄的道路上游刃有余的證明。但始終有一個問題：一個對莫斯科如此有價值的企業(yè)，真的可以保持獨(dú)立么？