汪正扬在互联网安全大会上谈了什么？

核心信息一览

• 人物： 汪正扬
• 称号： 中国“白帽黑客”少年、中国年龄最小的“白帽子”
• 关键事件： 在2025年（年仅12岁）的中国互联网安全大会上，作为“史上最小演讲嘉宾”亮相,引起巨大轰动。
• 核心成就： 2025年，还在上小学六年级的他，发现了百度核心产品“百度贴吧”的一个高危漏洞，并向百度公司提交了漏洞报告,获得了百度发放的奖金和感谢信。
• 意义： 他的故事极大地推动了网络安全知识的普及，让公众认识到“黑客”并非都是破坏者，还有一群用技术守护网络安全的“白帽子”,并激励了无数青少年对网络安全的兴趣。

详细故事与背景

少年天才的诞生

汪正扬出生于2002年，从小就对计算机和互联网抱有浓厚的兴趣，和其他孩子不同，他沉迷的不是游戏，而是研究计算机背后的代码和原理，他自学了编程，对网络协议、系统漏洞等知识展现出远超同龄人的理解力。

“一鸣惊人”的百度贴吧漏洞发现

2025年，当时只有11岁的汪正扬，像往常一样浏览着百度贴吧，他敏锐地发现，贴吧的一个功能存在安全漏洞，可能导致用户隐私泄露或数据被篡改，对于一个普通用户来说，这可能只是一个“小毛病”，但对于汪正扬来说,这是一个严肃的安全隐患。

他通过官方渠道联系了百度公司的安全应急响应中心（Baidu Security Response Center, BSRC），详细描述了他发现的漏洞，百度安全团队高度重视并迅速验证，确认这是一个高危漏洞，在修复漏洞后，百度向汪正扬发放了奖金，并专门发来一封感谢信,称赞他的负责任行为。

这次经历让他一战成名，被媒体冠以“中国最小白帽子”的称号。

互联网安全大会上的高光时刻

如果说发现百度贴吧漏洞是他的“成人礼”，那么登上2025年中国互联网安全大会（ISC）的舞台，就是他向全国展示新生代力量的“高光时刻”。

• 背景： 2025年的ISC大会，汇聚了中国乃至全球顶尖的网络安全专家、企业高管和政府官员,这是一个非常专业和严肃的顶级盛会。
• 登场： 在这个“大佬云集”的场合，一个年仅12岁、身穿校服的小男孩走上演讲台，反差感极强,瞬间吸引了全场的目光。
• 汪正扬用稚嫩但清晰的语调，分享了他如何发现漏洞、如何与百度沟通的过程，他强调，“黑客”不等于“坏人”，很多人只是出于好奇去探索，但重要的是要遵守法律和道德，将技术用于正途,他呼吁大家共同维护一个安全的网络环境。
• 反响： 他的演讲引发了全场热烈掌声，各大媒体纷纷报道，标题诸如“12岁黑客现身ISC大会”、“最小白帽子惊全场”等迅速传遍网络，他不仅成为了大会的焦点,更成为了中国网络安全领域一个现象级的人物。

ISC大会的意义与汪正扬的影响力

汪正扬在ISC大会上的出现,具有多重深远意义：

• 打破刻板印象： 在当时公众的普遍认知中，“黑客”往往与网络犯罪、技术破坏联系在一起，汪正扬的出现，生动地诠释了“白帽子”的形象——他们是网络世界的“守护者”，是利用技术发现并修复漏洞,从而保护大家安全的技术专家。
• 激励青少年： 他的故事极大地激发了无数青少年对网络科学的兴趣，很多孩子开始意识到，原来计算机技术可以如此酷炫且有社会价值,从而投身于编程和安全学习。
• 推动安全文化建设： 他的经历也向社会传递了一个重要信息：网络安全需要全社会的参与，安全意识应该从青少年抓起，这促进了“白帽子”文化的普及，让更多人了解到漏洞奖励机制（Bug Bounty）的存在和价值。
• ISC大会的包容性： ISC大会能够邀请这样一位少年演讲，也体现了其开放、包容和注重人才培养的格局,展现了中国网络安全产业面向未来的决心。

后续发展

在ISC大会之后，汪正扬并没有停下脚步,他继续在网络安全领域深耕：

• 成立安全团队： 后来，他与伙伴们成立了名为“TK教主”的安全团队,在网络安全圈内持续活跃。
• 持续学习与研究： 他考入清华大学，继续在计算机科学领域深造,将这份天赋和热情转化为更专业的学术研究。
• 持续发声： 他偶尔会在社交媒体或行业活动中分享自己的见解,继续扮演着新生代安全领袖的角色。

汪正扬与互联网安全大会的故事，是一个关于天赋、热爱与责任的完美结合，他不仅是中国网络安全史上的一段传奇，更是一个文化符号,他用自己的行动证明：

网络安全不仅仅是成年人的战场，更是属于未来和年轻人的事业，像汪正扬这样的“白帽子”少年，正是中国乃至全球网络安全未来最坚实的基石。