中国最顶级黑客

简介

「中国最顶级黑客」是对中国境内计算机技术出众、在安全圈内影响力较大的黑客或网络安全研究者的泛称，常见于媒体和网络社区对黑客群体的盘点与排行，并非某个人的正式头衔，也没有公认的量化标准。

在业内语境中，「顶级」通常指向漏洞挖掘、渗透测试、反病毒等技术能力，以及与这些能力相伴的行业影响。由于人物评价多依赖坊间传闻与不完全统计，不同来源给出的名单差异较大，称谓本身带有一定的模糊性^[3]。

对黑客群体的技术定位存在不同表述：一部分研究者通过挖掘并披露软硬件漏洞推动厂商修补缺陷，另一部分则以入侵和破坏为目的，业界据此划分出白帽、黑帽与灰帽等类型^[4]。

沿革

中国最早一批黑客约在 1994 年前后出现，其活动大体延续到 1999 年底，代表性组织是由龚蔚（Goodwell）等 5 人发起的绿色兵团，其极盛时期注册会员达到 3000 多人，成员分布在全国各地^[1]。另一种通行的分期把起点定在 1996 年，即因特网在中国兴起的年份，并把 1996 年至 1998 年划为第 1 代，这一代人多为科研、机械等行业从业者，代表组织同样是绿色兵团。

1999 年下半年成为中国第一代黑客的转折点，这批人陆续转向安全产业，集中于北京、深圳两地创办网络安全公司；2000 年前后出现第二代黑客，其技术路数与前辈相近但整体功力稍逊，多数也选择创办企业^[1][5]。第三代黑客以中国红客联盟为代表，主体是在校学生，不少高校网络论坛的管理者也参与其中，他们较少自行研究技术，更多使用前代黑客开发的工具实施攻击^[5]。

第一代黑客中的代表性人物包括谢朝霞、彭哥、彭泉、天行（陈伟山）、黄鑫等，其共同特点是自行深入研究网络安全技术并形成自己的理论与产品^[6]。2003 年，方兴发布微软严重级别的 DCOM 远程漏洞，其后演变为在全球范围内大规模传播的「冲击波」病毒；2010 年他与友人创办翰海源科技，2015 年 6 月起出任阿里巴巴集团资深安全专家^[7]。

反病毒方向亦有代表案例：董志强于 2006 年在北京创办「超级巡警」，其团队开发的杀毒软件在 2007 年 1 月「熊猫烧香」病毒蔓延期间实现了查杀，2016 年他加入腾讯并担任腾讯安全云鼎实验室负责人^[7]。此外，周景平于 2008 年成立 80vul 组织，专注于（PHP）内核漏洞研究，其发起的活动共发现 10 个严重漏洞并收录成书^[3]。

特点

「顶级」在技术层面往往体现为对系统内核、漏洞成因与利用链的掌握。以漏洞挖掘为例，研究者需要读懂底层指令与协议实现，才能定位可被利用的缺陷；有从业者把这一领域形容为需要长期自学的方向，不少知名研究者并非计算机专业出身^[7]。

国内安全圈的人才结构呈金字塔形。据国内漏洞响应平台补天相关人士的描述，具备简单漏洞发现能力的人员规模保守估计在 10 万以上，其中约九成属于只能套用他人脚本的「脚本小子」，能自主开发工具并深入挖掘漏洞的只有数百人，而能提出完整安全解决方案的行业精英数量更少^[8]。

与技术能力相对应的是「帽子」的区分。白帽黑客发现漏洞后向厂商或主管部门反馈，使问题在被恶意利用前得到修复；黑帽黑客利用技术损害产品或用户安全以获取利益；灰帽黑客不实施破坏但会进入他人系统获取信息，处于二者之间^[2]。这一分类也构成对「顶级黑客」评价的核心分歧：同样出众的技术，因用途与授权状态不同而被归入不同阵营^[8]。

参见

• 黑客 —— 本词条所限定的人群母体，指精通计算机技术、专注程序设计的群体。

• 白帽黑客 —— 通过发现并报告漏洞帮助厂商修复缺陷的一类黑客。

• 红客联盟 —— 中国第三代黑客的代表性组织。

• 绿色兵团 —— 中国早期黑客组织之一，被视为第一代黑客的代表。

• 网络漏洞 —— 黑客技术活动的主要对象与目标。