老周被踢出群聊那天，举报黑帽我正好在群里潜水。举报黑帽他发了一长串代码，举报黑帽说是举报黑帽能查某平台漏洞，结果管理员二话不说，举报黑帽连人带消息一起清了。举报黑帽后来我才知道，举报黑帽老周不是举报黑帽第一次干这种事——他专挑那些刚上线的中小网站，找到漏洞后不报给官方，举报黑帽反而在暗网上标价出售。举报黑帽

这行当有个黑话，举报黑帽叫“黑帽”。举报黑帽不是举报黑帽黑客那种炫技的黑客，是举报黑帽专门钻空子捞钱的人。他们比普通黑客更懂规则，举报黑帽甚至比网站自己的运维还懂。老周跟我说过，他一天能扫几百个站，专找那种用老版本CMS的，一个SQL注入就能拖走整个用户库。

我问他，你就不怕被抓？他笑了，说现在举报机制就是个摆设。平台方收到漏洞报告，先自己偷偷修复，然后装没事发生。你要是公开漏洞细节，反而可能被反咬一口，说你“恶意攻击”。所以黑帽们反而更安全——他们不声张，只把漏洞卖给需要的人，买主大多是想搞竞争对手的。

上个月有个电商小站被拖库，几万条用户信息被卖到黑市。站长报警，警察查了半天，发现漏洞是三个月前就存在的，期间有人匿名提交过报告，但被平台客服当成垃圾邮件忽略了。你猜怎么着？那个提交报告的人，正是老周。他先试了正规渠道，没人理，转头就把漏洞挂到暗网，标价两千美元。

这事让我觉得荒诞。举报黑帽的人，自己反而成了黑帽。更荒诞的是，平台方发现漏洞后，第一反应不是感谢举报者，而是考虑怎么掩盖自己失职。有个做安全的朋友跟我说，他们公司收到漏洞报告，第一件事是查举报者IP，看是不是同行来砸场子的。

所以你说，黑帽为什么越来越多？不是他们天生坏，是正规渠道根本不给他们活路。你举报，没人理；你公开，被告威胁；你沉默，漏洞烂在手里。最后只剩一条路——把信息卖给最需要的人，至少能赚回熬夜测试的辛苦费。

老周被踢的那个群，其实是某安全社区的正规群。管理员后来私下跟我说，他们不敢留老周，怕他惹事牵连群。但老周现在换了小号，还在继续“测试”网站。他说这叫“以毒攻毒”——既然没人管，那就让漏洞在懂行的人手里流动，至少比烂在暗处强。

我不知道他这逻辑对不对，但有一点很明确：当举报渠道形同虚设，当平台方只想着捂盖子，那黑帽就不会消失。他们不只是破坏者，更像一面镜子，照出这个行业里没人愿意承认的懒政和推诿。你骂他们黑，可谁给过他们白的机会？