“智识外逃”的客户基本分为两类：攻击型和防守型。安全公司和反病毒软件开发商属于防守型，他们获取产品相关信息、为客户提供有关系统威胁的最新信息。攻击型客户则包括侵入测试者，他们买下“零日漏洞”模拟攻击自己或他人网络。“零日漏洞”是一个专业术语，指漏洞的新鲜程度用谷歌浏览器要不要翻墙，即公开时间为零天、尚无人尝试修复的漏洞。

　　这是一个交易活跃且混乱的市场，出价最高的买家往往令人生疑。相比之下，信息防护公司和TippingPoint更可靠。他们好似回收放射性废物的零日漏洞“处理厂”。从骇客或他处购得漏洞后，这两家公司提醒客户予以警惕，并与软件开发商合作修复。如今独自创业的阿龙·波特努瓦曾在这两家公司当过实习生。

　　人类打造了互联网，却难以控制其中的信息流动。这是一场新的战争，虽然并不引人瞩目却旷日持久。这场战争模糊了军事与民事、个人与公共、政治与商业的界限，受害者损失的是个人数据和知识产权。正如美国政府一名高级官员所言：“零日漏洞将一直存在，人们必须生活在这种假设之下：有时候，坏人会侵入。”（袁原）