他回憶稱，兩年前自己參加了由阿裏聯合廠商舉辦的先知公益眾測項目，給第三方廠商提交13個漏洞而獲得這筆獎金，並最終通過中國扶貧基金會，給重慶偏遠山區孩子購買送出了2462個價值100元的“愛心包裹”，包裹中有孩子急需的基礎文具和美術用品等物品。

中國扶貧基金會薛麗君介紹，除了木雁的24.62萬元，去年還收到來自阿裏雲、螞蟻金服等阿裏技術員捐贈的21.84萬元捐款，這些錢均投入用於改善貧困地區農村小學生綜合發展和生活條件的“愛心包裹”項目。

挖13個漏洞獲24.62萬獎金

“不是這些回信，我都快把這事給忘了。”木雁回憶去年捐款一事淡然地說，眾測是很多廠商常用方式，以‘此來提升自身安全水位，但以參加眾測挖漏洞來做公益，捐出所有獲獎資金，應屬先知公益眾測項目首創。

所謂眾測，是指很多企業為尋找自身系統漏洞，以一定數額獎金廣發“英雄帖”，邀請安全企業白帽或個人白帽參與系統測試，以挖出漏洞質量分配獎金。

2016年10月，木雁和來自阿裏安全、阿裏雲、螞蟻金服、高德等，多個BU的20多位技術人員共同參與眾測，其中也包括兩名92年的年輕白帽阿裏雲安全工程師千霄和朗澤，抱著“人人做公益”的初心，“希望能用技術幫到更多人。”

三個月時間裏，木雁和其他參與的技術人員每天下班，都會繼續加班幾小時且周末無休，最終木雁以13個漏洞的成績拔得頭籌，獲得24.62萬獎金，千霄、朗澤等人也都捐出了3-6萬元不等的獎金；加上螞蟻金服、高德等其他技術人員的貢獻，阿裏總計獲得46.46萬元獎金，超過360等企業獎金之和，可謂力壓群雄。

2017年4月，46.46萬元通過中國慈善基金會的“愛心包裹”項目，化作4646個裝滿文具、水彩筆等的書包，定向捐給了重慶石柱土家族自治縣7所小學的孩子們。

阿裏安全用技術賦能公益

對於木雁而言，這些包裹就像一種善意的輪回。2008年，家境貧寒的木雁曾在高中申請了一筆2000元的扶貧基金，這筆錢讓他有機會接觸更大的網絡世界，進入白帽圈子，“如果不是那筆錢，我可能就是做一個網管，攢錢在老家買個房子、娶個媳婦，一輩子就這麽過去了”。

木雁稱，如今29歲的年紀，他也面臨房貸、裝修等經濟壓力，但他當時更看重做這件事給社會帶來的意義，“我做再多也捐不了多少，但如果能帶動其他人參與其中，讓更多人關註到安全行業，意義就非常大，因為將來很多孩子可能從事這份工作。”技術帶給他幸運，現在又讓他給他人帶來幸運。

在此之前，阿裏安全已憑借技術能力做了大量公益活動。如聯合×××聯席辦推出錢盾反詐公益平臺，打擊治理網絡詐騙；與公安部聯合開發兒童失蹤信息緊急發布平臺——團圓系統，幫助找回2980人；以及今年6月26日，幫助搭建全國首個線上禁毒教育平臺——“青驕第二課堂”等項目，都有阿裏安全技術員的身影。

“用先進的技術做最有溫度的產品，用安全技術賦能公益事業，是阿裏安全參與許多公益項目的初心，”阿裏巴巴集團合夥人、首席風險官鄭俊芳如是說。

暖心！阿裏安全白帽挖漏洞做公益 連收2462封山區小孩感謝信