微软封了我的号，我让他们所有人裸奔

微软封了我的号，我让他们所有人裸奔 网络安全 2026年5月28日 2026年3月26日，一个安全研究员在博客上写下了一句话："我从来不想这么做。" 然后他开始公开Windows零日漏洞。 这个人叫Nightmare-Eclipse。在随后的六周里，他像放烟花一样，一口气甩出六个漏洞利用代码，代号分别是BlueHammer、RedSun、UnDefend、YellowKey、GreenPlasma和MiniPlasma。每个名字都像是精心设计的诅咒——Blue对应微软的品牌色，UnDefend是"让Defender无法防御"的直接嘲讽。 他不是随机乱射。他打的是组合拳：先用某个漏洞提权到系统最高权限，再用另一个工具让杀毒软件变成瞎子，最后用第三个漏洞绕过磁盘加密。完美闭环。所有工具都在GitHub上挂着，完整代码，随便下载。 微软的回应很干脆：封号。GitHub是微软的，封你没商量。然后微软又删了他用来提交漏洞报告的账户——那个他用了好几年、专门用来给微软报bug的账号。 谁才是受害者？ 这件事最诡异的地方在于：你很难判断谁才是坏人。 微软可以说，研究员违反了行业规则。漏洞赏金计划存在的意义，就是让研究人员先私下报告，等厂商修复再公开。这是保护用户的最佳路径。但他直接跳过了这一步，把还没修好的漏洞代码扔到网上，等于给全球黑客送上了一把上膛的枪。 从这个角度看，微软封他的号，似乎也说得过去。 但Nightmare-Eclipse有另一套说法。他说自己不是没走流程，他报告了漏洞，但微软要么不理会，要么不给赏金，甚至还威胁要"毁掉他的人生"。他声称自己一分钱都没拿到。他还说，微软删除他账户的时间点，恰好是在他开始公开漏洞之后——这不是封口是什么？