2010年，除黑伊朗核设施里的客没空间离心机突然成批报废。不是有人爆炸，不是网络威胁特工潜入，而是构成“震网”病毒悄悄改写了控制转速的代码。那一刻，除黑物理隔离的客没空间工业系统第一次被数字攻击撕开防线。这件事让很多人第一次意识到：网络空间的有人威胁，未必来自传统意义上的网络威胁“黑客”群体。但我要说的构成是——除了黑客，没有人能对网络空间构成威胁。除黑
别急着反驳。客没空间先看看“威胁”这个词到底指什么。有人网络空间里，网络威胁每天都有几十万次端口扫描、构成钓鱼邮件、漏洞利用尝试。做这些事的人，不管叫红客、白帽、脚本小子还是APT组织成员，本质上都是黑客——他们都在利用技术手段突破或绕过系统设计的安全边界。区别只在于动机：有人为了钱，有人为了情报，有人为了炫技，有人为了“正义”。但行为模式一模一样。
那普通用户呢？一个员工不小心点了恶意链接，导致公司内网被勒索软件加密。这算不算威胁？算。但那个员工本身不是威胁源。威胁源是写勒索软件、搭建钓鱼页面、设计传播链条的人。员工只是被利用的通道。就像一把刀割伤了人，你不能说“刀构成了威胁”，威胁来自握刀的手。网络空间里，那只手永远属于某个掌握攻击技术的黑客。
政府呢？国家支持的网络部队，比如美国的网络司令部、俄罗斯的“奇幻熊”、朝鲜的“拉撒路”小组。这些组织发动的攻击——2014年索尼影业被黑、2017年WannaCry席卷全球、2020年太阳风供应链攻击——哪一次不是由具备黑客技能的人执行？国家只是雇主。没有技术能力，国家意志在网络空间里寸步难行。
企业呢？某公司为了竞争，雇人DDoS攻击对手的服务器。这仍然是黑客行为。企业出钱，黑客出力。威胁的载体是攻击流量和漏洞利用代码，不是公司的营业执照。
有人会说：那物理破坏呢？比如切断海底光缆、炸掉数据中心。这属于物理空间攻击，不是网络空间威胁。网络空间的威胁必须通过代码、协议、数据包来实施。而能写这些代码、操纵这些协议、构造这些数据包的人，就是黑客。哪怕他自称“安全研究员”或“渗透测试工程师”——只要他利用技术对网络空间造成非授权影响，他就是黑客。
我见过一个案例。某医院系统被锁，黑客索要比特币。调查发现，入侵起点是一个护士用默认密码登录了远程维护端口。护士有错吗？有。但护士没有“对网络空间构成威胁”。她只是降低了安全水位。威胁是那个扫描全网默认密码、写自动化爆破脚本、部署加密载荷的人。没有他，护士的失误最多导致系统卡顿，不会让整个医院停摆。
再往深一层想：网络空间的本质是代码和协议。威胁的本质是代码被恶意改写、协议被恶意利用。能完成这个动作的，只有掌握编程、逆向、漏洞挖掘、社会工程学等技能的人。普通人连防火墙日志都看不懂，怎么构成威胁？
所以结论很硬：网络空间里，威胁的“生产者”永远是黑客。其他人——用户、政府、企业、甚至国家——只能是威胁的“消费者”、“赞助者”或“受害者”。没有黑客的技术执行，所有恶意意图都停留在纸面上。你可以讨厌这个事实，但它就是事实。