四份和网络安全相关的英文研究报告，各自有各自的切口，放在一起读更有意思：

《Before Vegas》（Eugenio Benincasa, ETH Zürich CSS, 2025）追踪了 1990 年代末八个中国红客组织的约 200 名核心成员——他们怎么从论坛少年变成网络安全产业创始人，以及部分人怎么进入 APT 生态。报告把最有影响力的 40 人称为「红 40」。

《Crash (exploit) and burn》（Winnona DeSombre Bernsen, Atlantic Council, 2025）是第一份对 0day 漏洞供应链做中美对照的研究。核心判断：全球能稳定产出 0day 的人只有低三位数，中美抢这拨人的方式完全不同。

《Mobilizing Cyber Power》（Kieran Green, Margin Research, 2025）是 2015 年以来第一份系统研究中国网络民兵的报告，分析了 136 支具体单位。从高校招募到民企嵌入，从通信保障到网络战。

《Mythical Beasts》（Jen Roberts、Trey Herr 等, Atlantic Council, 2024）是第一份对全球商业间谍软件市场做实体网络测绘的研究——435 个实体、42 个国家、近三十年。

每份报告我都做了中文阅读辅助页：不是翻译，是梳理结构、提炼论点、标注局限和跨报告核对。