如何能联系到黑客

简介

黑客（Hacker）一词在技术社区的原意，指对设计、编程和计算机科学有较深理解的人，也用于指称研究如何突破计算机安全系统的安全研究人员^[1]。这一群体按目的可分为白帽、灰帽和黑帽三类：白帽以改善系统安全为目标，多在合法授权下测试；黑帽则以获取不法利益为目标^[1]。三类人对外联络的意愿和渠道差异很大，因此“联系到黑客”实际意味着先区分对象类型，再选择渠道。

“如何能联系到黑客”之所以成为反复被讨论的问题，是因为该词在大众媒体中的形象与它在技术圈内的原意存在明显落差：媒体常把入侵系统的行为直接等同于黑客，使公众不易分辨合规的安全研究者与恶意的入侵者^[1]。区分清楚之后，联系行为才可能落在授权测试、漏洞报送、技术交流等正常范围内^[2]。

沿革

黑客文化可追溯到 20 世纪 50 年代的美国麻省理工学院，当地的学生团体铁路模型技术俱乐部把巧妙解决难题的做法称为 hack，从事这类活动的人被称作 hacker^[3]。在那一阶段，这一称呼带有敬意，指技术能力突出、乐于分享的编程者^[4]。

1983 年 9 月，《新闻周刊》以“小心：黑客在行动”为题做封面报道，这是主流媒体较早把该词与入侵系统联系起来的一次报道，此后该词的公众含义逐渐偏向入侵者^[5]。1984 年，史蒂文·利维出版《黑客：计算机革命的英雄》，把这一群体的价值观归纳为六条“黑客伦理”，包括使用计算机不受限制、信息应当免费、不信任权威、以技术能力而非学历和年龄评价黑客等^[4]。

2012 年，HackerOne 成立，把众测模式平台化：企业在平台上公布测试范围和奖励区间，安全研究人员在授权范围内寻找漏洞并提交报告，平台负责验证与支付赏金^[6]。中国随后出现补天、漏洞盒子等同类平台，补天由奇安信于 2013 年建立，接收全行业漏洞，按漏洞等级发放现金或积分^[7]。

特点

联系渠道与黑客类型高度相关。白帽黑客多受雇于安全公司，或响应企业悬赏进行测试，因此主要通过公开的漏洞平台与企业应急响应中心接触^[1]。在 HackerOne 上，注册只需用户名与有效邮箱，可用化名保持匿名，但领取赏金时须向平台提供身份信息^[2]。这类平台的联络方式是把漏洞报告提交到指定项目页面，而不是私下发送消息。

公开社区是另一类接触途径。技术论坛、开源项目的邮件列表、IRC 频道以及安全会议都是安全研究者常规出没的场所，埃里克·雷蒙德在《如何成为一名黑客》中建议，向黑客求助时应先自行学习、提出具体问题，并注意书写规范^[8]。该文也指出，通过参加 Linux 用户组聚会、参与开源项目贡献是进入这一圈子的常见入门方式^[8]。

赏金平台的规模可以从公开数据看出：HackerOne 累计向研究人员支付的奖励超过 3.8 亿美元，平台上活跃的漏洞赏金项目超过 1000 个^[2]。据其 2023 年发布的报告，已有 30 名白帽各自获得超过 100 万美元的奖励^[9]。这类平台以项目制运作，测试范围和奖励规则由发布方写明，参与者须先阅读规则再动手^[10]。

授权是区分正常联络与违法行为的核心。中国《刑法》第 285 条规定了非法侵入计算机信息系统、非法获取计算机信息系统数据、非法控制计算机信息系统以及提供侵入、非法控制计算机信息系统的程序工具等罪名^[11]。相关司法解释把“非法侵入”理解为未经授权或超越授权，通过技术手段避开或突破他人系统的安全防护设置而进入系统^[12]。因此，通过正式平台在明确授权范围内测试，与私下委托他人入侵系统，在法律性质上并不相同。

勒索软件等恶意程序也会在勒索说明中留下联系渠道，常见形式包括加密邮件地址、即时通讯账号和匿名聊天工具^[13]。这类渠道由攻击者单方面设置，用于就解密条件进行谈判，与安全研究人员对外公开的联络方式性质不同^[13]。