做黑客犯法吗

2023年，做黑美国司法部起诉了一个叫Jack Teixeira的客犯21岁国民警卫队成员。他没用什么高深技术，做黑就是客犯在聊天群里发了几张机密文件照片。罪名成立的做黑话，他要坐十几年牢。客犯你看，做黑真正的客犯黑客案往往不是好莱坞那种炫技场面，而是做黑这种笨拙的、甚至有点愚蠢的客犯现实。

法律上对“黑客行为”的做黑界定其实很窄。中国刑法第285条和286条写得很清楚——非法侵入计算机信息系统罪，客犯针对的做黑是国家事务、国防建设、客犯尖端科学技术领域的做黑系统。你破解了邻居的Wi-Fi密码，那叫非法获取计算机信息数据罪，量刑完全不同。有意思的是，很多人以为“黑客”是个贬义词，但在技术圈，真正的高手自称“白帽”，他们研究漏洞是拿赏金的。漏洞赏金平台HackerOne上，有人靠提交漏洞年入百万美元，这合法，而且受企业欢迎。

但灰色地带才是真正让人头疼的地方。2018年，一个叫Magecart的黑客组织在电商网站植入盗刷代码，他们利用的是第三方插件的漏洞——这算不算“侵入系统”？法律条文没写清楚。更麻烦的是，有些安全研究员为了验证漏洞，会扫描全网服务器，这种行为在技术上和恶意扫描没区别，但动机完全不同。深圳有个程序员，发现某银行APP存在数据泄露风险，他下载了测试数据准备写报告，结果被以“非法获取公民个人信息”起诉。他辩称自己是“白帽”，但法院不认——因为法律只认行为，不认动机。

我认识一个在安全公司干了十年的朋友，他跟我说过一句话：“真正的黑客从来不问自己犯不犯法，他们只问自己能不能承担后果。”这话听着酷，其实很实在。法律就像防火墙，规则清晰的部分大家都能遵守，但总有些漏洞是法律还没来得及修补的。比如物联网设备，你家智能门锁被破解了算不算“侵入住宅”？法律没定义。再比如AI生成恶意代码，责任算谁的？现在都是空白。

所以回到题目本身——做黑客犯法吗？我的答案是：看你怎么定义“黑客”。如果你是指用技术手段突破系统权限，那几乎必然违法，除非你事先获得书面授权。但如果你是指研究技术、寻找漏洞、甚至只是对计算机系统有强烈的好奇心，那不仅不犯法，还是推动网络安全进步的核心动力。真正的分界线不在技术，在授权。没有授权的“测试”，就是入侵；有授权的“测试”，才叫安全研究。

话说回来，法律永远滞后于技术。今天合法的行为，明天可能就变成犯罪。反过来也一样。十年前，用爬虫抓取公开数据完全没人管，现在《数据安全法》一出台，很多爬虫行为直接违法。所以别指望一条线划清楚所有边界。你要真对黑客技术感兴趣，最好的做法不是问“犯不犯法”，而是问自己：“我有没有获得授权？我能不能承担最坏的结果？”如果这两个问题都能答清楚，那法律对你来说就不是枷锁，而是安全带。