非传统创新者奖学金：从校园“麻烦制造者”到网络安全领航者

从麻烦制造者到 Trail of Bits

我在 Mineola 高中就读时，对技术的求知欲远远超出了课堂内容。我自学了多种编程语言，探索系统管理，并以各种不被认可的方式测试边界。如今，我激动地宣布 Trail of Bits 将在 Mineola 高中设立“非传统创新者奖学金”。这项 2500 美元的奖项旨在表彰那些体现技术探索和创造性问题解决精神的学生。

我的道路并非一帆风顺。在 Mineola 高中期间，我发现课程无法满足我对技术的热情。通过约翰霍普金斯天才少年中心（CTY）我已经学习了 Scheme 和 C++，随后自学了 PHP、Perl 和 Java。但学校的技术课程仅限于基础应用和图形设计。一位好心的体育老师试图开设计算机科学课程，结果往往变成由我来教其他同学。

好奇心驱使我深入探索。我想理解系统核心原理，而不仅仅是使用应用程序。我为约 20 个朋友的网站搭建了自己的网络托管服务，在 ShoutCast 上运营网络电台为朋友播放节目，甚至在博客概念出现前就创建了博客。我不断用有限资源突破创造和管理的边界。

但作为青少年，我也以令人侧目的方式运用这些技能。我想在空闲时间玩电子游戏，于是展开了多步骤行动：先学习 Windows 2000 内部原理，发现 PWdump 提取管理员密码哈希，最后用 John the Ripper 破解这些哈希。我安装 Slackware Linux，使用 Kismet 接入学校无线网络，从而截获到 PowerSchool 评分系统的流量。我发现可以通过未加密的 HTTP 流量捕获教师登录凭证，甚至可能修改成绩——我通过父亲向教育局长报告了这个漏洞，还现场演示了攻击过程，获得了局长的感谢。我不是在破坏系统，而是在探索能力、测试界限，自学那些后来成为我职业基础的技能。

不幸的是，这些活动遭到的是怀疑而非支持。学校没有看到我行为背后的技术复杂性。高三时，我因拒绝签署旨在限制此类活动的使用政策而被禁止使用学校电脑，甚至无法为校报撰稿。作为回应，我建立自己的网站并创办了独立学生报纸。这次创造性解决问题的经历预示了我的未来。

Mineola 的转型

时至今日，Mineola 高中经历了显著变革。2013 年起，我开始返校参加职业日活动，先面向高中生，后来扩展到初中生。最终学校聘请 Kuri DiFede 教授计算机科学课程，我偶尔会客座讲授 Little Man Computer（LMC）架构甚至基础漏洞开发。LMC 正是我在 CTY 最初学习计算机架构的方式，它让我获得了许多直接学习编程的学生所缺失的计算机工作原理基础理解。

随着课程发展，我必须不断改进教材以跟上学生进步的步伐。近年来，仿佛命运的安排，学校聘请 Victoria Berkowitz 教授网络安全课程。Victoria 获得纽约大学坦登工程学院网络安全硕士学位，而我恰好曾在该项目担任“驻校黑客”，帮助开发研究生级别的渗透测试和应用安全课程。

这种 irony 让我感慨万千：曾经禁止我使用电脑的高中，现在开设了由在我参与设计的项目中受训的教师教授的网络安全课程。我为 Mineola 的成长感到无比自豪，对 Victoria 和 Kuri 为当今学生创造的机会深感钦佩。

认可缺失

尽管取得这些进步，我注意到关键的东西仍然缺失。每学年末，Mineola 都会举办毕业班颁奖早餐会，奖学金和表彰通常授予学生政府领导和运动员。但那些展现卓越技术创新——自学前沿技能、创造性解决问题、探索技术边界的学生——往往得不到认可。

这些学生正在培养传统课堂无法教授的能力。他们表现出的主动性、机智和决心值得表彰。然而目前没有既定的途径来承认他们的成就，或表明他们的热情可以引领他们走向卓越的职业道路。

这种认可缺失并非 Mineola 独有。在研究现有针对对网络安全和黑客技术感兴趣的高中生的奖学金时，我发现选择少得惊人。虽然存在像 CyberCorps Scholarship for Service（SFS）这样优秀的大学项目，但我们在高中阶段缺乏关键支持，而这正是许多未来安全专业人士最初发现热情并培养基础技能的时候。

我亲身经历了适当支持带来的转变。我在大学获得的 SFS 项目极大地改变了我的职业轨迹。它让我结识了专注于网络安全的志同道合的学生社区，提供了专业课程，并开启了有意义实习的大门。我找到了同类，并在挑战中成长。该项目的影响在 2021 年我入选 SFS 名人堂时得到认可，但更重要的是，它塑造了我对早期支持如何加速安全职业发展的理解。

但为什么要等到大学？我认识的许多最优秀的黑客都是从青少年时期开始的。通过更早地认可和支持这些学生，我们可以加速他们的发展，帮助他们避免我遇到的一些障碍。

庆祝非传统

“非传统创新者奖学金”旨在改变这一现状。这项 2500 美元的奖项表彰那些：

• 展现课程以外的自主学习和技术好奇心

• 在传统路径受阻时展示创造性问题解决能力和机智

• 建设性地探索系统以发现隐藏能力或漏洞

• 尽管面临挑战或误解仍坚持技术追求

• 应用技术知识创造实用解决方案

除了经济奖励，获奖者还将获得《别闹了，费曼先生！》一书。这本书讲述了一位不拘传统的物理学家的故事，体现了好奇、非传统探索的精神。获奖者还将收到个性化表彰信，承认他们的成就并鼓励持续成长。

评选过程由 Victoria Berkowitz、Kuri DiFede 和我共同参与，以确定真正体现这些品质的学生。我很激动地宣布我们的首位获奖者是 Joe Malone，他展现了卓越的主动性，用 C99 从零开始构建自己的游戏引擎并参加 CTF 竞赛。Joe 选择理解系统核心而非使用现有框架，这正是该奖学金要表彰的自主、非传统思维。

更广阔的愿景

这项奖学金仅仅是个开始。我将其视为加速 Mineola 高中发展轨迹，将其转变为培养技术人才强校的更宏大使命的一部分。我希望 Mineola 的学生能与 Stuyvesant、托马斯杰斐逊高中和布鲁克林技术高中等专业技术高中的学生竞争。我希望看到来自 Mineola 的 Trail of Bits 实习生与我们的工程师并肩工作。我希望 Mineola 的学生创办自己的夺旗竞赛并在全国挑战中获胜。

为支持这一愿景，我们推出了 hackerspirit.org，该网站将作为奖学金信息、获奖者简介以及对安全和黑客技术感兴趣学生的资源中心。如果您是安全专业人士，有兴趣在母校设立类似奖学金，我鼓励您联系。有了足够的动力，我们可以在全国创建此类奖学金网络。

为何重要

安全行业迫切需要更多创造性、推动边界的思想者。我们面临的挑战日益复杂。通过投资那些展现黑客精神——好奇心、机智、坚持和创造力——的学生，我们不仅帮助个人职业发展，更在加强整个领域。

在 Trail of Bits，我们致力于提高整个行业的安全标准。“非传统创新者奖学金”是这一使命的延伸，承认今天的非传统思想者将成为明天保护我们数字世界的安全领袖。

对于那些超越边界探索、测试极限、学习无人教授知识的学生，我们看到你们，重视你们所做的，并在这里帮助你们达到更高高度。你们的非传统思维是值得庆祝和培养的优势，而非需要解决的问题。更多精彩内容 请关注我的个人公众号 公众号（办公 AI 智能小助手）公众号二维码

办公AI智能小助手