凌晨三点，黑帽出事李明的黑帽出事手机响了。不是黑帽出事闹钟，是黑帽出事某交易所的风控电话——他搭建的套利机器人正在疯狂刷单，十分钟内触发了七次风控。黑帽出事他爬起来打开电脑，黑帽出事屏幕上滚动的黑帽出事日志显示，机器人把一笔本该拆分成二十份的黑帽出事订单一次性砸进了市场，滑点直接吃掉了他半个月的黑帽出事利润。
这不是黑帽出事他第一次“出事”。去年冬天，黑帽出事他写了个爬虫去抓某电商平台的黑帽出事优惠券，结果忘了设请求间隔，黑帽出事三分钟之内IP被封了十二个。黑帽出事他换代理、黑帽出事改UA、加延时，折腾到天亮，最后发现平台早就把券的库存改成了零。白忙活。
黑帽技术这东西，看着来钱快，出事也快。我认识一个做SEO的朋友，前年用站群推一个博彩站，两百多个域名互相导权重，排名确实冲上去了，每天进账五位数。但他忘了查其中一个域名的历史——那个域名之前被人用来发过钓鱼链接，早就进了Google的黑名单。结果整个站群被连坐，一夜之间全部掉出索引。他后来喝酒时说，那感觉就像你辛辛苦苦搭了一堆积木，别人走过来抽了最底下那块。
更常见的是技术本身没问题，但用错了地方。有个做数据采集的团队，写了个分布式爬虫去抓某社交平台的内容。代码写得漂亮，代理池、验证码识别、请求头轮换一应俱全。但他们没注意平台的服务条款里明确禁止商业用途的数据抓取。平台先发了一封警告邮件，他们没理。两周后收到律师函，索赔金额按抓取条数算，一条五毛钱，他们抓了八百万条。
黑帽的边界其实很模糊。有些技术手段本身是中性的，比如漏洞扫描、流量劫持、关键词堆砌，用在正道上叫安全测试或优化，用在歪路上就叫攻击或作弊。问题在于，很多人一开始只是“试试”，试完发现有效果，就收不住了。就像那个套利机器人，李明最初只是写来跑跑模拟盘，后来觉得策略可行，直接上了实盘。他跟我说，那一刻脑子里想的全是“这波能赚多少”，根本没考虑“万一出事怎么办”。
出事之后的代价往往不成比例。你赚的可能只是几千几万，但赔进去的可能是几年积累的账号、域名、服务器，甚至个人身份信息。有个做黑帽SEO的，用虚假评论和垃圾外链推一个减肥产品，赚了大概两万美金。后来被竞争对手举报，Google手动惩罚，他手上三十多个站全部被K。更麻烦的是，他的AdSense账号也被封了，里面还有八千多美金没提出来。他试过申诉，写了三封邮件，全部是模板回复。
技术圈有个说法叫“黑帽的尽头是白帽”。不是说黑帽技术最后会变成白帽，而是说搞黑帽的人，要么赚够钱转行，要么出事之后被迫转行。真正能一直搞下去还不翻车的，我几乎没见过。那些看起来“稳定”的黑帽玩家，要么是技术确实顶尖，能绕过所有检测；要么是运气好，还没被盯上。但运气这东西，你懂的。
李明后来把那个套利机器人关了。他重新写了一套策略，加了熔断机制和人工确认环节。收益降了大概四成，但他说睡得着了。上周他发消息给我，说看到新闻里有人用AI生成虚假评论被平台起诉，庆幸自己退得早。我回他：你不是退得早，你是出事出得早。