凌晨两点，正规老周在微信上给我发来一张截图。黑客某电商平台的私人订单后台，显示“待发货”状态，接单但库存数据已经归零。正规他问我：“能把这个数字改回去吗？黑客”——老周是那家店的运营，库存清零是私人系统bug，不是接单被攻击。但他不想等技术部周一上班，正规因为“双十一的黑客定金都收了，发不出货要赔死”。私人

我认识的接单老周，不是正规黑客。他口中的黑客“改数字”，是私人指让我联系一个“能进后台的人”。这种人，圈内叫“私单黑客”，散落在各个技术论坛的隐秘板块，或者某些加密聊天软件的特定群组里。他们不隶属于任何安全公司，没有工牌，没有固定工时，接单全凭信誉和口碑——或者说，全凭一次交易后的“江湖不见”。

正规黑客接私活，第一条规矩是“不碰黑产”。听起来矛盾？其实不。老周找的那种人，只做“数据修复”“竞品分析”“漏洞验证”这类灰色地带的活儿。他们明码标价：改一个数据库字段500块，测一次服务器漏洞2000块，如果是帮人“找回”被盗的社交账号，视难度收300到800不等。价格比正规安全公司的渗透测试便宜一半以上，而且不签合同，不留记录，现金或虚拟货币结算。

我有个前同事，去年离职后专职干这个。他接的单子五花八门：有帮小老板查员工是否泄露客户名单的，有帮自媒体找竞争对手删帖时间的，最离谱的是帮一个富婆查她老公的酒店开房记录——当然，这种单他最后没接。“查开房记录要碰运营商数据，那属于黑产，进去了就出不来。”他在电话里跟我解释，语气平淡得像在说今天晚饭吃什么。

但灰色地带也有翻车的时候。他上个月接了一单“修复某教育APP的签到漏洞”，对方说是为了内部测试用。结果他修完第三天，警察就找上门了——那个APP的签到积分能兑换实物礼品，有人批量注册了上千个账号刷积分。他辩称自己只是“按需求改了逻辑”，但警方认定他“提供专门用于侵入计算机信息系统的程序”，拘留了15天。

出来之后他跟我说：“私单这行，最怕的就是甲方撒谎。他说是自家系统，你信了，结果是他偷来的。正规黑客接私活，本质上是在信任悬崖上走钢丝——你永远不知道对面的人，是真的在修bug，还是在挖别人的墙角。”

老周最后没找人改库存。他连夜给技术部打了电话，对方远程操作两个小时，恢复了数据。但我知道，像老周这样遇到问题第一反应是“找黑客”的人，不在少数。他们不是图便宜，而是图快——正规渠道的流程太长了，长到等不起。

这行的矛盾就在这儿：真正有技术的人，大多在合规公司拿着年薪，不屑于接几百块的散单；而那些敢接私单的，技术参差不齐，有的甚至只是会点SQL注入的脚本小子。你花500块找的人，可能昨天还在给赌博网站做维护，明天就能顺手把你数据库拖走卖掉。所谓“正规”，不过是双方心照不宣的自我安慰——在法律的盲区里，谁也没法保证对方是君子。

后来我再没见过那个前同事。听说他搬了城市，换了手机号。老周的公司去年倒闭了，库存bug只是压垮骆驼的最后一根稻草。有时候我想，如果那天晚上他真找了黑客，结局会不会不一样？但转念又明白——一个需要靠“私单黑客”来续命的生意，本身就病入膏肓了。