先做事后付费的黑客

简介

这一表述属于服务招揽用语，核心在于把结算安排放在作业之后：委托方先说明目标与诉求，承接方完成约定操作，再按约定收取报酬。它并不指向某种具体技术，而是描述一种交易顺序，实际内容仍需由双方约定的操作对象和操作方式决定。

在中国的法律框架下，这类承接内容往往与危害网络安全的活动重叠。《中华人民共和国网络安全法》规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等活动，也不得提供专门用于此类活动的程序、工具^[1]。因此在网络服务招揽中出现此类表述，通常被视为具有违法属性的服务描述，而非中性的技术外包。

沿革

网络攻击类服务的承接方式与互联网应用普及同步演变。早期的相关讨论多见于对网站流量攻击的组织方式的描述，承接者通过即时通讯群组发布目标、时间、要求和价格，再询问由谁接单，形成临时组队、按单结算的分工形态^[2]。付款与作业的先后顺序由此成为招揽条件的一部分。

法律层面的规范逐步细化。2009 年通过的《中华人民共和国刑法修正案（七）》在刑法第二百八十五条中增设提供侵入、非法控制计算机信息系统程序、工具的行为类型，将不直接实施侵入而只提供工具的情形纳入规制范围^[3]。《中华人民共和国网络安全法》于 2016 年 11 月 7 日通过，自 2017 年 6 月 1 日起施行，其中第二十七条对危害网络安全活动及提供相关程序、工具、帮助作出禁止性规定^[4]。

2011 年 9 月 1 日起施行的司法解释进一步明确了入罪与处罚的数量、金额标准，例如提供专门用于侵入、非法控制计算机信息系统的程序、工具二十人次以上，或者违法所得五千元以上、造成经济损失一万元以上，可认定为情节严重^[5]。这类标准为判断承接行为的性质提供了量化参照。

2025 年 10 月 28 日，第十四届全国人民代表大会常务委员会第十八次会议通过关于修改网络安全法的决定，修正后的文本于 2025 年 12 月 29 日公布，原第二十七条的内容调整至第二十九条，相应的法律责任条款调整为第六十六条^[6]。

特点

其一，结算顺序后置。招揽表述把付款放在作业完成之后，承接方以结果作为收款前提，委托方则以效果验收作为付款条件。这一安排与先付款后服务的模式相区别，也常被用作吸引委托的说明。

其二，内容具有明确的目标指向。相关承接通常围绕指定网站、账号或数据展开，涉及拒绝服务攻击、越权访问、数据获取等类型；有报道描述的流量攻击承接中，承接者按小时计价，对指定网站发动攻击以使其无法正常运行^[2]。

其三，隐蔽性与分工化。承接与交付多经由即时通讯群组、境外站点等渠道完成，参与者彼此未必相识，常以临时组合的方式分担不同环节^[2]。这种结构使服务提供者与最终操作者相互分离。

其四，法律定性不因付费顺序而改变。付费时点只是交易安排，行为性质取决于所实施的操作本身；网络安全法禁止的是非法侵入他人网络、干扰网络正常功能、窃取网络数据等活动，以及为此提供程序、工具和技术支持、广告推广、支付结算等帮助^[7]。

其五，与提供工具型行为相互关联。刑法第二百八十五条第三款针对提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施此类行为而提供程序、工具且情节严重的情形^[8]；承接服务时附带交付工具、脚本或教程，即可能落入该类型。

参见

• 中华人民共和国网络安全法 —— 规定禁止危害网络安全活动及提供相关工具、帮助的法律。

• 中华人民共和国刑法 —— 第二百八十五条等条文规定了危害计算机信息系统安全的犯罪类型。

• 非法侵入计算机信息系统罪 —— 未经授权进入特定领域计算机信息系统的犯罪。

• 帮助信息网络犯罪活动罪 —— 明知他人利用信息网络实施犯罪而提供技术支持、广告推广、支付结算等帮助的犯罪。

• 拒绝服务攻击 —— 通过大量请求挤占资源使系统无法正常提供服务的攻击方式。

• 网络安全 —— 本词条涉及的侵入、干扰、数据窃取等行为所指向的保护领域。