阿里巴巴的“月餅門”火了。昨天（9月12日）在內(nèi)部搶購搶購月餅的時(shí)候，阿里的五名技術(shù)人員利用js腳本刷單，然后有四個(gè)被開除。知乎上有被開除的員工現(xiàn)身說法，認(rèn)為自己根本不是利用漏洞來獲利，只是無心之失。

1、 阿里的HR，幾乎每隔一年，就會在知乎火上一次，而且已經(jīng)有了段子：阿里內(nèi)網(wǎng)的技術(shù)升級，永遠(yuǎn)來自HR的強(qiáng)力驅(qū)動。曾經(jīng)因?yàn)轳R云抱怨內(nèi)網(wǎng)信息總是外 泄，HR連夜催著技術(shù)給每個(gè)員工的訪問界面增加了一層肉眼不可識別的單獨(dú)匹配代碼，這樣在截圖出去的時(shí)候，技術(shù)可以根據(jù)圖片鎖定是誰截的這張圖。去年，阿 里的HR又偽造離職談話記錄，被憤怒的離職員工貼到知乎，阿里對HR只是處以記過處分，而負(fù)責(zé)開發(fā)內(nèi)網(wǎng)的團(tuán)隊(duì)則因「安全事故」——就是讓離職員工看到面談 記錄——被打了不合格的績效。有人翻出馬云在2022年聲稱「阿里內(nèi)網(wǎng)要向全社會開放、公開透明是阿里的企業(yè)文化」的發(fā)言，倒是證明了言多必失的古老道 理。

2、「月餅事件」在兩個(gè)圈子里呈現(xiàn)出了截然不同的輿論傾向，我的微信朋友圈里——成員多以互聯(lián)網(wǎng)從業(yè)者為主—— 大部分都為那四個(gè)程序員叫屈，認(rèn)為阿里的奇葩HR又是在展示他們價(jià)值觀的地板，而在微博上，那些將之視作公共事件的看客，則大都奇怪于為什么開除這種監(jiān)守 自盜的員工也會引起軒然大波。毋庸置疑的是，觀念的迥異取決于立場的割裂，每個(gè)人都試圖扮演其中一方的角色，并將利益得失代入其中，有人體驗(yàn)居安思危，有 人感到為民除害。

3、在看到當(dāng)時(shí)員工的自述之前，我也以為這幾個(gè)程序員是用了多么高端的技術(shù)手段攻破了阿里的安全系 統(tǒng)，結(jié)果原來僅僅只是寫了一個(gè)不間斷提交申請的腳本，在網(wǎng)頁端完成了秒殺活動所需要的行為條件。這種做法，委實(shí)和春運(yùn)時(shí)期網(wǎng)民們通過各種工具到12306 搶票沒有任何分別，當(dāng)12306升級算法時(shí)你們倒是罵得痛快覺得又給人民添堵了，怎么換到這次事件里你們又站在道德的制高點(diǎn)上大罵作弊者不要臉了呢。

4、 即使是為了保障公平的目的，前置的制度設(shè)計(jì)也遠(yuǎn)比后置的解釋權(quán)力要更加有效，阿里本身沒有對活動做出「同一帳號只能購買一次」的設(shè)置，導(dǎo)致重復(fù)購買都被算 入庫存消耗，有人陰差陽錯且在沒有造成實(shí)際損失——那幾個(gè)程序員主動向上級報(bào)備了這次事故——的情況下，這差不多是教科書式的白帽子案例，也提供了解決漏 洞的契機(jī)。

5、當(dāng)然，當(dāng)烏云仍在「因故升級」的時(shí)期，這套白帽子的邏輯可能無法得到多少認(rèn)同，它有點(diǎn)像是將某些互聯(lián) 網(wǎng)文化納入法外之地的詭辯。然而事實(shí)就是如此，在西方互聯(lián)網(wǎng)，黑客的惡作劇精神源自海盜傳統(tǒng)——迄今為止，蘋果每年生日都還會在庫薩比諾的總部升起骷髏旗 ——這種挑戰(zhàn)法律和規(guī)則的叛逆造就了互聯(lián)網(wǎng)對于開源和自由的信仰，也讓各種開放式的協(xié)議組成了人人皆可享用而不受到任何政權(quán)支配的數(shù)字世界。

6、 然而，白帽子的所作所為在事實(shí)上相當(dāng)于有人撬了你家的門鎖，發(fā)現(xiàn)了裝置的漏洞，然后通報(bào)了你，有人感謝撬鎖者幫助自己排除了一項(xiàng)安全隱患，也有人控訴撬鎖 者侵犯了自己的住宅，不同的認(rèn)知將會遞進(jìn)出不同的態(tài)度。盡管即使是最簡單的經(jīng)濟(jì)學(xué)原理也告訴我們扼殺白帽子看似能夠帶來一個(gè)短期內(nèi)的安全環(huán)境但在長期看來 會讓安全隱患不斷滋生最終釀成大禍，只是社會的接受程度決定了這種舶來文化的生存空間，別無他法。美國國防部旗下一百個(gè)多網(wǎng)站在去年發(fā)生了不同規(guī)模的信息 泄露事件，導(dǎo)致五角大樓在今年年初拿出數(shù)十萬美元獎勵那些攻破政府網(wǎng)站的白帽子，以便于自己提高查找和修復(fù)漏洞的效率。

7、事實(shí)上，在2022年，支付寶也曾被白帽子找到過一個(gè)登錄漏洞，在公布之后，阿里向白帽子獎勵了5萬元人民幣，還發(fā)出公告，繼續(xù)拿出500萬重獎那些有能力突破阿里安全防線的白帽子，這種態(tài)度在當(dāng)時(shí)獲得了相當(dāng)高的業(yè)界評價(jià)。

8、 從「月餅事件」談到白帽子或許有些小題大做，但因「月餅事件」而開除員工并讓后者背負(fù)職業(yè)污點(diǎn)——這在企業(yè)用人時(shí)的背景調(diào)查相當(dāng)致命——同樣顯得小題大 做。這種手法承應(yīng)于阿里內(nèi)部反腐運(yùn)動的高壓線，希望起到殺雞儆猴的恐嚇作用，但是拿著金牌令箭斬人上癮的快感，大概只會復(fù)興東廠式的威風(fēng)。是的，就算你一 萬次強(qiáng)調(diào)1983年的「嚴(yán)打」不搞不行那時(shí)的車匪路霸已經(jīng)囂張上天了，我也會一萬次的回復(fù)你把一個(gè)為自己女朋友拍了幾張裸照的男青年判處死刑是他媽的腦子 抽風(fēng)。

9、我要說的是，這的確屬于企業(yè)文化的選擇問題，無論企業(yè)如何作為，它都必然有著合乎情理的緣由，并對企業(yè)的 形象做出客觀上的錨定。令人遺憾的是，在遠(yuǎn)不到最為惡劣的條件時(shí)，事情有了最為惡劣的結(jié)果，這種傷害對于阿里這家公司本身，也沒有那么容易被忽視。你要了 農(nóng)民的溫順和馴服，就別指望得到海盜的桀驁和靈性，求仁得仁。

10、說了這么多，誰給我寄一盒阿里的月餅嘗嘗？