黑客协会

简介

黑客协会并非单一组织，而是对以网络安全技术研究、交流与普及为宗旨的一类社会团体的通称，中国大陆、台湾、日本等地均有同名或近似名称的组织存在^[1][3]。其中中国大陆的「中国黑客协会」自称2000年成立，创始人为花无涯，2003年1月启用「H.A.C」作为组织全体成员代号^[2][5]。

台湾的同类组织「社团法人台湾黑客协会」(HIT) 则于2015年随台湾黑客年会推展而成立，宗旨为「推动台湾网路安全技术发展、培训资讯安全人才、加强国际资安研究合作、资安创新应用及创业推动，并促进资安产业交流」，其主管机关为内政部，并以全国行政区域为组织区域^[4][3]。协会类组织通常举办年会、技术讲座、CTF竞赛与漏洞通报等活动，承担资安知识传播与人才培育的职能^[3][6]。

就目前可查的公开资料看，黑客协会这一名称对应的组织在数量、规模与存续状态上差异很大，有的延续多年并持续举办活动，有的仅在特定时期活跃，其公开记载多来自组织自述或其成员的介绍性文字^[1][2]。例如吉林大学07级软件学院学生创建的黑客技术协会，即是以校园为活动范围的技术研究交流组织^[7]。

沿革

中国大陆的「中国黑客协会」自称于2000年以「黑客协会」为名成立，早期由核心成员与电脑爱好者组成交流圈子，规模较小^[8]。2003年1月，该组织宣布启用「H.A.C」作为组织全体成员的代号^[5][2]。

据其自述，该组织此后的公开资料称早期成员最多时达50多万人，并设有多个部门机构^[2][9]。2014年起，该组织高层管理人员变动持续，由一名代号为「隐Tong」的首席执行官负责常务处理^[2]。2016年，创始人花无涯出版《网络黑白》一书，据称为其成员培训与入门读物的整理^[2]。

在台湾，黑客协会的成立与台湾黑客年会(HITCON)的举办密切相关，年会自2005年起举办，其后在年会基础上成立社团法人台湾黑客协会(HIT)^[3][10]。该协会逐步发展出公益漏洞通报平台、CTF竞赛、企业资安攻防比赛等项目，并与国内资安社群合作培育人才^[3]。2024年，该协会在一年内于4个时间点举办了5场活动，包括Community会议、CISO Summit资安长高峰会、Cyber Range竞赛、Enterprise会议以及CTF竞赛^[10]。

特点

黑客协会多以非营利社会团体的形式组织，台湾黑客协会的章程即明确其为「非以营利为目的之社会团体」，并将会员分为个人、团体、赞助、荣誉以及学生会员等类别，各自对应不同的入会条件与权利^[4]。协会设置会员大会与理事会等治理结构，会址设于主管机关所在地区，并可经核准设立分支机构^[4]。

技术交流与竞赛是这类协会的核心活动。以CTF(夺旗赛)为例，它起源于1996年第四届DEFCON上黑客之间的技术比拼游戏，用以替代此前通过真实攻击进行较量的方式，参赛团队通过攻防对抗、程序分析或情报解谜，从主办方提供的环境中获取特定格式的字串并提交以得分，这类竞赛如今在全球每周有20多场可参与^[6]。协会往往组建专门的CTF战队，活跃于国内外赛事与漏洞报告平台^[6]。

在组织方式上，此类协会常见松散与开放并存的特征。中国大陆的部分同类组织自述任何人皆可宣称代表该组织或为其普通成员，同时以组织章程约束成员不得以组织名义从事未经批准的活动^[1][2]。协会与企业的关系也较为密切，常以赞助、合作招募等方式获取资源，例如台湾黑客协会便向企业开放活动赞助，使赞助方得以接触资安技术人才^[10]。