凌晨三点，互联一个十七岁的网黑少年用学校机房电脑，敲下几行代码，互联把隔壁网吧的网黑计费系统改成了“永久免费”。他没偷钱，互联也没搞破坏，网黑就想看看自己能不能做到。互联这事发生在2003年，网黑那个少年是互联我表哥。他后来没成黑客，网黑成了程序员，互联但那一刻他体验到的网黑东西，和真正的互联黑客没什么两样——权力感。

互联网黑客的网黑本质，就是互联一场关于权力的游戏。不是电影里那种炫酷的代码雨，也不是新闻里“神秘组织攻击某国网站”的宏大叙事。真实的黑客，往往盯着最不起眼的漏洞：一个忘记更新的插件，一个弱口令后台，甚至是一封伪装成HR发来的带毒简历。

我认识一个做安全测试的朋友，他给一家银行找漏洞，最后发现突破口是银行保洁阿姨的电脑——那台电脑没打补丁，还连着内网。他花了三分钟进内网，比银行自己请的审计团队快了两个星期。“他们太相信防火墙了，”他抽着烟说，“但人永远是最大的漏洞。”

黑客文化里有个老词叫“白帽”“黑帽”，但现在边界越来越模糊。勒索病毒的作者可能是个大学生，写代码只为交学费；攻击电网的团伙可能是国家资助的“网络部队”。你很难用简单的善恶去框定他们。更讽刺的是，很多顶级黑客年轻时都干过“黑帽”的事，后来被招安成了安全专家——就像盗墓贼转行做考古，技术是同一套，目的变了而已。

普通人总觉得黑客离自己很远。但去年我朋友的社交媒体账号被盗，对方用他的号发了一整晚赌博广告。他申诉了三天才拿回账号，期间不停有朋友问他是不是缺钱了。那种无力感，才是黑客给普通人最真实的伤害——不是偷走你的钱，而是偷走你的“身份”，让你在熟人面前变成另一个人。

技术门槛在降低，这是这几年最大的变化。以前搞黑客攻击需要懂汇编语言，现在网上几百块就能买到现成的攻击工具，傻瓜式操作，点几下鼠标就能瘫痪一个小网站。我见过一个开网店的小老板，因为差评跟顾客吵架，气不过就花钱雇人黑了对面的店铺。他连IP是什么都不知道，但不妨碍他完成一次“网络攻击”。

说到底，黑客攻防战打的不是代码，是人性。你贪方便，密码设成生日；你图省事，系统从不更新；你信直觉，点了钓鱼链接——每一个“你”的疏忽，都是黑客的入口。反过来，那些真正厉害的安全专家，做的事不过是在模拟“人怎么犯错”，然后在错误发生前堵住它。

表哥后来跟我说，他当年破解计费系统后，网吧老板没报警，反而问他能不能帮忙修一下经常死机的服务器。他修好了，老板免了他一个月的网费。那台服务器其实漏洞百出，但那时候没人关心这个。现在不一样了，每个人都活在网络上，你的银行账户、医疗记录、行车轨迹，全在某个数据中心的角落里躺着。黑客盯着的，就是你这些躺着的数据。

别指望有什么绝对的安全。只要还有人写代码，就有人找漏洞；只要还有人偷懒，就有人钻空子。我们能做的，不过是让黑客多费点劲，让他们去挑更软的柿子捏——但谁都不想当那个软柿子。