中国黑客

简介

中国黑客一词对应的群体并不单一。在网络安全行业中，通过挖掘漏洞、开展渗透测试帮助机构发现并修复安全隐患的白帽安全研究人员，常被纳入这一范畴。^[2] 据漏洞响应平台补天漏洞响应平台统计，截至2025年10月，该平台注册白帽子约16.3万名，累计为约57.4万家企业报告漏洞超过249万个。

另一部分则属于违法犯罪活动。《网络安全法》与刑法中的相关规定禁止非法侵入他人网络、干扰网络正常功能和窃取网络数据，司法实践中已出现入侵企业话务系统、投放木马程序窃取信息等被判刑的案例。

在国际层面，一些外国政府与安全机构习惯以中国黑客指称被怀疑具有国家背景的网络攻击行动。中方对此类指控多次表示反对，认为其缺少可以公开检验的证据，并强调中国自身也是网络攻击的主要受害方之一。^[3][4]

沿革

1997年印度尼西亚发生排华事件后，中国湖南一名邮电系统的青年女性职工对相关网站发起攻击，中国红客由此进入公众视野；此后数年间，中国红客先后发起6次较有影响的网络反击行动。^[5]

2001年中美撞机事件发生后，美国一个名为PoizonBOx的黑客组织率先对中国网站发动攻击。中国方面的多个黑客组织随后在“五一”假期对美国网站展开大规模攻击，参与者据称多达8万人，其中规模最大的一次发生在5月4日，目标为美国白宫网站。^[6][5]

2001年5月，红客联盟宣称已入侵约1000个美国网站并达到预期目标，随后于5月9日发表声明，表示此后发生的攻击事件与该组织无关。相关报道提到，受影响的网站包括美国审计局、海岸警卫队等政府站点以及部分商业和新闻网站。^[7][8]

2005年2月，当时被称作规模较大的黑客组织中国红客联盟宣布解散并关闭网站，其创办者表示组织成员所剩不多，已不再有当年的参与热情。

2013年3月，第三方漏洞响应平台补天成立，为白帽子向企业报告漏洞提供通道。2016年11月7日，《中华人民共和国网络安全法》获得通过，自2017年6月1日起施行，其中明确禁止任何个人和组织非法侵入他人网络、干扰他人网络正常功能、窃取网络数据。^[2][9]

2021年12月，由北京冬奥组委技术部组织、补天平台提供技术与运营支持的“冬奥网络安全卫士”项目启动，公开招募白帽子参与赛事网络安全保障，在奥运历史上首次采用这一方式。

2024年以来，美国方面多次以“盐台风”“伏特台风”等名称指称与中国有关的网络攻击行动，并对部分中国企业和个人提出指控或实施制裁。中国外交部门回应称相关指责缺乏可信证据，反对借网络安全问题抹黑中国。^[3][1]

特点

群体高度分化是这一称谓的主要特征。合规的一端依托漏洞响应平台、企业自建的安全响应中心和众测等方式发现并报告安全问题；

早期中国红客的行动带有明显的民族主义色彩，多与外交摩擦相关联，参与者往往把攻击境外网站视为表达情绪的方式。但相关法规和评论指出，这类行为本身仍属违法，不因动机而免责。^[5][7]

在国际舆论中，被指具有国家背景的攻击组织通常由外国机构命名和归因，名称多采用“台风”一类代号。中方认为这类归因缺少公开透明的实质证据，并称美国才是网络攻击的主要策源方。^[4]

白帽群体的构成有其自身特点。2025年的一项调研显示，中国白帽人才中00后约占62.6%，平均入行年龄约23.9岁，人均每周用于自学攻防技术的时间约16.5小时。

参见

• 红客联盟 —— 20世纪90年代末至21世纪初活跃的中国黑客组织，因参与中美网络攻击事件而受到关注。

• 网络安全法 —— 中国规范网络运行安全、禁止非法侵入网络和窃取网络数据的法律。

• 补天漏洞响应平台 —— 中国白帽子与政企机构之间的第三方漏洞报告平台。