中国黑客团队

简介

这一名称不是官方或法律上的正式称谓，而是对境内多类以网络攻防技术为活动内容的团体的统称^[1]。在民间社群方面，1997年出现的绿色兵团被多家媒体视为中国最早的黑客组织，极盛时期注册会员超过3000人^[5][6]。2000年底成立的中国红客联盟在鼎盛阶段自称拥有8万名会员，注册成员中约65%为在校大学生^[7]。

高校与企业一侧，2000年代以后陆续出现了以漏洞挖掘和攻防竞赛为主的团队，包括清华大学的蓝莲花战队、上海交通大学学生组成的0ops战队以及高校联合战队Nu1L等^[1][8]。这类团队成为国内网络安全人才的重要来源，其成员多进入安全企业或大型互联网公司工作^[9]。对于部分境外机构把网络攻击归因于中国的做法，中方多次否认，强调中国是网络攻击的主要受害方之一，反对把网络安全问题政治化^[4][10]。

沿革

中国于1994年接入全球互联网，高校最先具备联网条件，成为技术爱好者聚集和试验的场所，这为黑客团体的形成提供了环境^[9]。1997年，上海人龚蔚建立名为绿色兵团的交流站点，该组织因创始人对纪律严明、和平有序的网络环境的设想而得名，被视为国内第一个黑客技术社群^[11][5]。1990年代末，印尼排华等事件发生后，有中国黑客对外国网站实施攻击，“红客”的称呼从那时起进入公众视野^[3]。

2000年12月31日，中国红客联盟成立，注册成员中约65%为在校学生^[7]。2001年4月中美撞机事件后，美国黑客组织PoizonBOx率先攻击中国网站，同年5月1日起，红客联盟联合中国黑客联盟、中国鹰派等团体对美国网站发起报复性攻击，白宫网站也在目标之列^[12]。据英国广播公司报道，红客联盟声称已入侵1000多个美国网站，并于5月8日宣布停止攻击^[2]。2004年12月31日，该组织宣布解散并关闭网站，创始人称实际只有3个人在维持运作；2005年1月，新的红客联盟开始重组^[7][12]。

2009年通过的《中华人民共和国刑法修正案（七）》将非法侵入计算机信息系统和提供黑客工具等行为入罪，随后一批相关论坛被关闭、部分人员被追究责任^[9]。同一时期，国内信息通信产业快速扩张，不少早期黑客转入安全行业，有人创办安全公司，也有人参与大型互联网企业的安全团队组建^[9]。2011年，有民间研究机构首次尝试按专业技能为黑客划分等级，认为具备顶尖技术实力者不足100人^[13]。2010年代起，参加DEF CON CTF、Pwn2Own等国际赛事以及国内的天府杯漏洞竞赛，成为中国技术团队公开展示能力的常见方式^[1]。

特点

早期中国黑客团体的行动多与政治事件相伴，攻击对象以境外政府机构网站为主，其动机被概括为爱国主义和民族主义情绪的反应^[2][3]。中国社会科学院学者闵大洪在其文章中统计，1998年至2002年间中国黑客对外发动过6次较大规模的群体攻击^[3]。

在组织形态上，这类团体结构松散，通常依托网站和论坛运作，注册会员数量与实际核心成员人数相差悬殊；红客联盟一位核心成员称，真正参与运作的只有五六个人^[14]。其成员构成以学生和技术爱好者为主，随成员毕业、就业而自然流失^[9]。

商业化转型是早期团体共同面对的问题。1999年，绿色兵团在上海成立网络安全公司，成为中国第一个由黑客组织转型而来的安全企业，但商业化最终失败，发起人分散到多家安全公司任职^[6][11]。2010年代以后，以企业研究团队和高校战队形式存在的团队更强调漏洞研究与防御，公开与黑灰产业划清界限，并通常以白帽黑客自称；上海的Keen团队核心成员就曾多次在Pwn2Own赛事中攻破目标操作系统^[15]。

参见

• 中国红客联盟 —— 2000年成立的民间黑客组织，在2001年中美黑客事件中受到关注。

• 绿色兵团 —— 1997年成立的早期黑客技术社群，被视为中国第一个黑客组织。

• 蓝莲花战队 —— 由清华大学学生组成的网络安全竞赛战队。

• 0ops战队 —— 由上海交通大学学生组成的网络安全竞赛战队。

• Nu1L战队 —— 2015年成立的高校联合网络安全竞赛战队。

• 白帽黑客 —— 从事合法漏洞研究与防御工作的技术人员。