去年冬天我在长沙火车站附近一家网吧里，湖南黑帽听见隔壁机位两个小年轻在聊“黑帽”的湖南黑帽事。一个说上个月用漏洞刷了某电商平台三万块优惠券，湖南黑帽另一个问“没被抓？湖南黑帽”对方回得轻巧：“服务器在境外，跳了五层代理，湖南黑帽查个屁。湖南黑帽”我当时没插话，湖南黑帽但心里清楚，湖南黑帽这种对话在湖南某些圈子里不算稀奇。湖南黑帽

所谓“黑帽”，湖南黑帽原本是湖南黑帽搜索引擎优化里的一个分支——用作弊手段把关键词排名刷上去。可这几年在湖南，湖南黑帽这个词的湖南黑帽外延早就溢出了SEO的框。长沙、湖南黑帽株洲、湖南黑帽湘潭一带，不少搞技术的年轻人把它做成了一条灰色产业链：有人专攻漏洞挖掘，有人负责写自动化脚本，有人对接下游变现渠道，还有人专门做“洗白”——把非法所得通过虚拟货币、游戏点卡、直播打赏倒几手。分工细得跟正规互联网公司差不多。

我认识一个叫阿凯的，娄底人，二十七岁，中专学的是数控机床，后来在长沙一家网络公司做运维。他白天给客户修服务器，晚上接私活——帮人找网站漏洞。他跟我讲过一单：某地方农商行的旧版手机银行App有个逻辑漏洞，他花了三个晚上写了个脚本，能批量生成有效银行卡号，配合短信拦截，可以绕过部分验证。他没自己用，把漏洞细节打包卖给了中间人，收了八千块。中间人转手卖给谁、用来干什么，他不问。“问多了对自己没好处。”他说这话时正在吃一碗加辣的米粉，语气跟聊昨天球赛差不多。

这类事在湖南不是孤例。湖南高校多，计算机相关专业每年输出大量毕业生，但本地优质技术岗位有限。一部分人进了正规公司，另一部分人发现，同样的技术能力，用在灰色地带，来钱快得多。长沙岳麓区一些出租屋里，几个人合租一套房，几台高配电脑，拉几条不同运营商的宽带，就能开工。他们管这叫“工作室”，听起来跟做自媒体的一样体面。

但风险是实打实的。去年湖南某市网安部门破了一个案子，抓了七个人，主犯姓周，才二十四岁，利用某政务平台漏洞非法获取公民信息两百多万条。判决书里写，他通过境外聊天软件接单，用虚拟货币结算，自以为天衣无缝。结果呢？警方从一条异常的数据请求入手，顺藤摸瓜，连他藏在老家阁楼里的服务器都翻了出来。技术再花哨，落地到物理世界，总有痕迹。

更麻烦的是，黑帽圈子里互相坑的事不少。有人收了定金不交货，有人把同一个漏洞卖给好几家，还有人专门做“钓鱼”——假装买家，套出对方手里的漏洞细节，转头就举报给平台换赏金。阿凯就被坑过一次，损失了五千块和一个还没捂热的零日漏洞。他骂了三天，然后继续干。“这行就这样，你信别人就是傻。”

我问他有没有想过收手。他说想过，等攒够首付就转行做正经的安全服务。可首付的数字一直在涨，他接单的价格却在跌——干这行的人越来越多，漏洞越来越难找，平台防守也越来越严。以前一个高危漏洞能卖几万，现在几千都有人抢着做。内卷这个词，在黑帽圈里同样适用。

湖南的冬天湿冷，网吧里烟味混着槟榔味。那两个小年轻后来结账走了，屏幕上还留着没关的聊天窗口。我瞥了一眼，最后一行字是：“下个月搞票大的，做完就收。”这话我听过太多次了，从不同的人嘴里。有人真收了，有人进去了，更多的人还在继续。