2010年，网络伊朗核设施里的黑客离心机突然成批报废。操作员盯着屏幕，技术转速数据一切正常，网络可机器就是黑客在物理层面把自己撕碎了。后来人们才知道，技术一种叫“震网”的网络蠕虫病毒悄悄篡改了监控画面，同时让离心机超速运转。黑客这是技术第一起真正意义上的网络物理战——代码没碰任何人的身体，却造成了实实在在的网络破坏。

黑客技术从来不是黑客单一的东西。它更像工具箱，技术里面装着不同尺寸的网络撬棍和螺丝刀。最基础的黑客是漏洞利用——软件也是人写的，人就会犯错。技术缓冲区溢出、SQL注入、跨站脚本，这些词听着技术化，本质就一句话：你给程序喂了它没预料到的数据，它就把不该说的话说出来了。2017年Equifax泄露1.43亿用户信息，起因就是一个没及时打补丁的Apache Struts漏洞。一个补丁，拖了两个月，代价是十几亿美元。

比漏洞更隐蔽的是社会工程学。凯文·米特尼克早年黑进摩托罗拉、诺基亚的系统，靠的不是多高深的代码，而是打电话冒充工程师要密码。他后来写了本书叫《欺骗的艺术》，核心就一句：人比机器好骗。钓鱼邮件至今是最有效的攻击入口，因为总有人会点那个链接。你防火墙再厚，挡不住员工自己把门打开。

中间人攻击是另一条路子。公共WiFi下，攻击者可以截获你和服务器之间的所有流量。2015年有个叫“Slingshot”的恶意软件，藏在路由器里，能把局域网内所有设备的通信录下来。它不急着偷钱，先蹲着，等有价值的目标出现。这种耐心比暴力破解可怕得多。

勒索软件把这事变成了生意。2017年WannaCry横扫150个国家，英国NHS的医院系统瘫痪，手术取消，救护车改道。攻击者要比特币，匿名、跨境、难追踪。后来FBI建议受害者别付赎金，可医院等不起。这不是技术问题，是人性问题——你拿病人的命当筹码，对方只能妥协。

防御这边也在进化。零信任架构的意思是：别管你在内网还是外网，每次访问都要验证。以前那种“城堡加护城河”的思路过时了，因为攻击者可能已经在你城堡里了。多因素认证、端点检测响应、威胁情报共享，这些不是银弹，但能把攻击成本抬高。黑客也是算账的，你让他多花三天才能进来，他可能就换目标了。

我观察到一个现象：很多公司舍得买几百万的防火墙，却不愿意给开发团队做安全培训。代码是开发写的，配置是运维做的，人不行，工具再好也是摆设。安全不是产品，是过程。你今天打了补丁，明天新漏洞又出来了。这行没有一劳永逸。

法律也在追。中国《网络安全法》2017年实施，《数据安全法》《个人信息保护法》陆续跟上。可跨境攻击的取证和引渡依然困难。震网病毒是谁放的？大家心里有数，但没人能上法庭证明。网络空间的主权边界，比物理世界模糊得多。

说到底，黑客技术是中性工具。同一套渗透测试方法，白帽用来找漏洞，黑帽用来偷数据。区别不在技术，在意图和授权。我见过最厉害的安全研究员，往往是最懂攻击思路的人。你只有知道怎么破，才知道怎么防。这行当里，天真比无知更危险。