凌晨两点十七分，黑帽某电商平台的黑帽支付接口被刷了四千三百次。每笔金额都是黑帽1.99元。这不是黑帽普通的盗刷——攻击者只验证信用卡的有效性，像在黑暗中快速翻动一叠扑克牌，黑帽只确认哪几张能用。黑帽

这就是黑帽黑帽的日常。他们不砸门，黑帽不撬锁，黑帽只是黑帽轻轻推一下，看哪扇窗户没关严。黑帽

我认识一个叫老K的黑帽人。他早年混过这行，黑帽后来转做安全顾问。黑帽有次喝酒，黑帽他掏出手机给我看一张截图：某省级医院的信息系统后台，病人姓名、身份证号、诊断记录整整齐齐列着。“挂了两年的漏洞，”他说，“数据库直接暴露在公网。我扫到的时候，已经有人爬走了一部分。”

“你报了吗？”

“报了。但你想过没有——我扫到的时候，数据已经被人爬过一轮了。那些病历，最后去了哪？”

黑帽的产业链比大多数人想象的成熟。上游是漏洞挖掘者，中游是数据掮客，下游是诈骗、营销、甚至敲诈团队。一个SQL注入漏洞，在黑市上可能只卖几百块；但通过这个漏洞拿到的十万条用户信息，转手就能翻几十倍。老K说，最讽刺的是，很多漏洞根本不需要多高的技术。弱密码、未打补丁的旧系统、配置错误的云存储桶——这些才是黑帽真正的粮仓。

去年某快递公司数据泄露，四十五万条用户信息被挂在暗网上叫卖。事后复盘，攻击者用的竟是一个三年前就公开过的漏洞。厂商补丁发了，但没人装。IT部门在忙什么？忙着给老板的PPT调字体。

你可能会想：我又不是大公司，谁盯上我？

错了。自动化扫描工具每天在互联网上爬行，不挑食。你家路由器、公司那台老旧的打印机、甚至智能冰箱，都可能成为跳板。黑帽要的不是你这个人，是你的算力、你的带宽、你的数据。你只是棋盘上的一格。

有个做外贸的朋友，邮箱被黑了。攻击者没改密码，只是悄悄设置了一条转发规则——所有带“invoice”或“payment”的邮件，自动抄送一份到某个境外地址。三个月后，客户打来电话问：“你们换银行账户了？”他才发现，一笔八万美元的货款已经打进了骗子的户头。银行说追不回来，因为对方账户在四十八小时内就被清空了。

这件事最让人后背发凉的地方在于：攻击者根本没“入侵”什么。他们只是利用了一个默认开启、但没人注意的邮件转发功能。

黑帽的逻辑从来不是正面强攻。他们像水，绕开防火墙，从你忘了关的那扇小窗渗进来。安全圈有句话：攻击者只需要找到一个弱点，防守者需要守住所有入口。这游戏从一开始就不公平。

老K现在做渗透测试，合法地“黑”客户系统。他跟我说，最怕听到客户说“我们没什么值得偷的”。每次听到这句话，他就知道，这家公司离出事不远了。

“你觉得你穷，你没什么数据，”他灌了口啤酒，“但你有没有想过，你的服务器可以用来挖矿？你的带宽可以用来打DDoS？你的邮箱可以用来发钓鱼邮件？在黑帽眼里，你身上全是零件。”

凌晨两点十七分的那四千三百次请求，最后停在了第两千一百次。风控系统终于触发了规则，封了IP。攻击者换了个代理，继续刷。他们不急。他们知道，总有一扇窗没关。

你今晚检查过自己的路由器固件版本吗？