1. 引言
2025 年 9 月 11 日星期四，中国防火长城（GFW）经历了其历史上最大规模的内部文件泄露事件。超过 500 GB 的源代码、工作日志和内部通信记录被泄露，揭示了 GFW 的研发和运作细节。
此次泄露源自 GFW 背后的一支重要技术力量：积至（海南）信息技术有限公司（Geedge Networks Ltd.） 及中国科学院信息工程研究所（简称：中科院信工所）第二研究室的处理架构组 MESA 实验室。文件显示，该公司不仅为新疆、江苏、福建等地政府提供服务，还在“一带一路”框架下向缅甸、巴基斯坦、阿塞俄比亚、哈萨克斯坦、以及一个为被识别的国家输出审查与监控技术。
该泄漏事件意义重大且深远，由于资料体量庞大，GFW Report 将在当前页面，以及 Net4People 上持续更新我们的分析与发现。
2. 下载链接
Enlace Hacktivista 提供了获取泄露数据的途径：
- BitTorrent: https://enlacehacktivista.org/geedge.torrent
- HTTPS 直接下载: https://files.enlacehacktivista.org/geedge/
泄漏文件总计约 600 GB。其中mirror/repo.tar单个文件，作为RPM打包服务器的存档就占了500 GB。具体的文件的使用方法，David Fifield 已经在Net4People 上提供了更详尽的说明。
3. 摘要
2025年9月11日，一场震惊全球的中国防火长城（GFW）文件泄露事件，揭示了其背后复杂的运作机制和全球扩张野心。泄露文件总计超过500GB，包含源代码、工作日志、内部通信记录以及客户文档，其来源直指与GFW核心技术研发密切相关的积至（海南）信息技术有限公司（Geedge Networks Ltd.）和中国科学院信息工程研究所（中科院信工所）的MESA实验室。
这次泄露事件的背景与GFW之父方滨兴有着深厚的联系。方滨兴于2008年创立了信息内容安全国家工程实验室（NELIST），而MESA团队正是从该实验室的核心成员中发展而来。随后，MESA团队的许多成员在方滨兴于2018年成立的积至公司中担任了核心职务，其中MESA联合创始人郑超更是成为积至的首席技术官（CTO），这证实了积至公司与GFW背后的科研力量之间千丝万缕的联系。
泄露的文件内容极为详尽，其中仅一个名为mirror/repo.tar的压缩包就包含了500GB的RPM打包服务器存档。此外，还有包含公司内部文档、Jira工作记录以及MESA实验室Git仓库的多个文件，这些都为外界提供了前所未有的窗口，可以一窥GFW的内部工作细节。值得注意的是，文章也警告了这些文件的敏感性，建议分析者采取严格的安全措施，例如在离线隔离环境中进行操作，以避免潜在的风险。
根据泄露文档和《环球邮报》、《标准报》等媒体的报道，积至公司开发并提供的审查与监控产品功能异常强大且多样化，服务对象不仅包括中国国内的政府机构和互联网服务提供商（ISP），还延伸至全球多个国家。其技术核心产品——“天狗安全网关”（TSG），能够实现对用户位置和网络访问历史的追踪，对特定服务和“翻墙”工具进行封锁，实施实时在线监控，甚至可以针对特定区域进行网络限速或断网。此外，积至的技术还包括通过分析在线痕迹来识别匿名用户，对VPN等工具进行逆向工程以寻找封锁方法，在HTTP会话中注入恶意代码，以及发起DDoS流量攻击。
积至公司的全球业务版图，尤其是在中国的“一带一路”倡议框架下的扩张，引起了国际社会的广泛关注。泄露文件显示，该公司已向缅甸、巴基斯坦、埃塞俄比亚、哈萨克斯坦等国家输出其审查和监控技术。例如，哈萨克斯坦早在2018年就成为其TSG产品的早期客户。在巴基斯坦，积至公司甚至接替了在此前遭受争议的Sandvine公司，利用其现有设备部署了积至的新系统。文章还提到，积至的招聘广告曾暗示其业务范围可能还扩展至马来西亚、巴林、阿尔及利亚和印度。在国内，泄露文件也揭示了积至在新疆、江苏、福建等省份的部署情况，以及与当地政府的合作细节，例如2024年在新疆召开的会议中，曾讨论如何利用技术“打击翻墙工具”并建立“反恐先锋”分中心。
综上所述，此次泄露不仅是一次技术层面的揭秘，更是一次对全球网络自由和人权状况的深刻警示。泄露的文件详细展示了GFW背后的商业化运作和其如何通过技术输出，将网络审查和监控的模式复制到其他国家，这对国际社会、公民社会组织和人权倡导者来说，都是一个需要高度重视的议题。
4. 原文链接：
https://gfw.report/blog/geedge_and_mesa_leak/zh/
5. 搞笑的起因，安洵给人家黑客一个月2000人民币的底薪，导致人家不满
1. 事件背景
安洵（I-Soon）是一家总部位于上海的民营信息安全公司，主要业务是向相关部门提供网络渗透工具、监控系统以及通过黑客手段获取的境外数据。这类公司通常被称为“APT（高级持续性威胁）承包商”。
2. 那个“2000元”的起因
2024年2月，全球知名代码托管平台 GitHub 上突然出现了一个名为 I-SOON 的仓库。爆料者上传了大量安洵内部的聊天记录、合同、员工名册、产品手册以及针对不同国家和地区的渗透目标列表。
关于起因的“梗”：
根据流出的聊天记录显示，安洵内部的管理极其混乱，员工普遍对待遇不满。其中最著名的槽点确实包括：
低薪资： 聊天记录显示，有员工抱怨底薪仅为 3000-5000元（部分初级或外包人员甚至更低，传闻中的“2000元”底薪可能涉及实习生或特定岗位的绩效扣除后金额），这与大众印象中“黑客高薪”的形象严重不符。
画大饼： 领导层在聊天中表现出对员工的极度压榨，甚至有员工自嘲“干得比驴多，赚得比鸡少”。
内斗与背叛： 爆料者疑似为公司内部对待遇极度愤怒的员工。这种“后院起火”的方式，直接把这家处于阴影中的公司推到了聚光灯下。