近日，有美国媒体报道14岁的男孩格兰特汤普森因为发现了苹果手机FaceTime的一个漏洞被苹果高管亲致谢，并且根据2016年苹果公司设立的一项奖励计划，凡是提交漏洞的人最高可奖励20万美元（约134万人民币）。

很多国内网友看到这个消息后首先是称赞了苹果的做法，然后就是想起了如果是你发现国内公司的一个漏洞会出现什么情况。

网友：上次谁发现了拼多多漏洞，结果被抓进去了。

这位网友说的是1月份拼多多被爆出现漏洞，起因是因为用户可以不限量领取100元无门槛通用券，导致了拼多多被大量薅羊毛。很多薅羊毛者互相奔走相告：“只需支付4毛钱，就可以充值100元话费”，于是有大批用户开始媷羊毛，一晚上200多亿都是话费充值。

拼多多上次的漏洞事件是因为有黑产（网络黑色产业链）利用了这个漏洞谋取不正当利益，这些谋取黑色利益的人并没有将漏洞主动反馈给拼多多官方。

当然了没人有义务主动去给拼多多反馈，但是利用漏洞去谋取巨额利益可能就涉及犯罪了，打个比方，你去自动取款机取钱，如果取款机出现故障，吐出2个亿现金，你会觉得把钱都拿走是天经地义的吗？这样一想其实就明白了。

大家其实更关心的是国内很多私营企业还没有建立这种类似苹果公司发现漏洞给与奖励的机制，虽然现在有很多互联网公司已经开始有意识了，像360公司就曾经发现了腾讯公司的一个漏洞，腾讯最后发公开信感谢这个曾经的对手，3q大战大家应该都还记得。

未来如果越来越多的公司能够给与这种发现漏洞给予鼓励、奖励相信网络服务也将会更加的安全。

来源/商悟社

编辑/樊宏伟