2002年，世界上最一个叫“匿名者”（Anonymous）的黑客名字第一次出现在4chan论坛上。没人知道是组织谁发的帖，也没人想到，世界上最这个随手打出的黑客标签会在十几年后变成全球最让人头疼的网络力量。

它不是组织公司，没有CEO，世界上最没有总部，黑客甚至连成员名单都不存在。组织你想加入？世界上最打开电脑，在某个论坛喊一句“我们是黑客匿名者”，就算入了伙。组织这种松散到极致的世界上最结构，反而让它比任何有组织的黑客黑客团体都难对付。2010年，组织PayPal、Visa、MasterCard同时遭到大规模DDoS攻击，服务瘫痪数小时。起因是这些公司封杀了维基解密的捐款通道。匿名者没有开会讨论，没有投票表决，只是有人在网上喊了一嗓子，成千上万的志愿者就操起工具上了。

山达基教会大概是第一个领教过匿名者厉害的实体。2008年，教会试图删除网上流传的一段汤姆·克鲁斯采访视频，匿名者立刻发起“Project Chanology”。他们戴着盖伊·福克斯面具，在全球上百个城市同时游行。教会网站被黑，内部邮件被公开，热线电话被打爆。一个连教堂长椅都没坐过的人，可能比教皇还恨山达基——这就是匿名者的逻辑。

但别以为他们是什么正义使者。2011年，匿名者分支“LulzSec”黑了索尼影业的服务器，泄露了上百万用户的密码和信用卡信息。他们给出的理由是什么？“纯粹为了好玩。”LulzSec的成员后来被抓了好几个，其中一个叫赫克托·泽维尔·蒙塞古尔的，在法庭上哭得像个孩子。他当时才19岁。

真正让各国政府坐不住的，是匿名者对恐怖组织的攻击。2015年巴黎恐袭后，匿名者发布视频，戴面具的人用变声器说：“ISIS，我们来了。”接下来几周，他们黑掉了上千个ISIS相关的推特账号和宣传网站。手法不算高明，但量大管饱。有个参与行动的匿名者后来接受采访说，他白天在超市收银，晚上回家就扫ISIS的服务器。“我也没想改变世界，就是觉得该做点什么。”

问题来了——你没法抓一个没有头的组织。2012年，FBI抓了几个匿名者的核心成员，其中一个还是线人。结果呢？攻击没停，反而更分散了。就像砍断蚯蚓，每一截都能自己动。有个安全研究员跟我说过，匿名者最可怕的地方在于它的“低门槛高上限”——菜鸟用现成工具打打网站，高手能渗透政府数据库。你永远不知道对面坐的是谁。

2020年，匿名者又冒出来了。明尼阿波利斯警察局网站被黑，大量内部文件曝光。他们发推说：“这不是为了乔治·弗洛伊德一个人。”但这次行动到底是谁组织的？没人认领。可能是一群老成员，也可能是几个高中生。这就是匿名者的真面目——它是一团雾，你越用力抓，它散得越快。

我观察了十几年，发现一个规律：每次有大事发生，匿名者就会“出现”。但仔细看，很多行动之间毫无关联。有人借它的名头泄私愤，有人真的想伸张正义，还有人只是想让服务器冒烟。你没法定义它，就像你没法定义互联网本身。它是一堆矛盾体的集合，却偏偏成了世界上最大的黑客组织。

最后说个细节。匿名者的标志——那个西装革履、没有脑袋的人——其实来自一张老海报。上面写着：“我们是一个军团。我们不会原谅。我们不会忘记。期待我们。”没有头，意味着没有领袖。没有领袖，意味着永远不会被消灭。