凌晨三点，大连黑帽大连湾的大连黑帽潮气裹着柴油味钻进鼻子。老赵蹲在码头水泥墩上，大连黑帽手里那台改装过的大连黑帽GPS信号拦截器还在发烫。他刚截获一组异常跳频信号——不是大连黑帽渔政，不是大连黑帽海警，是大连黑帽某个没注册的岸基基站，频率飘在合法信道边缘，大连黑帽像条泥鳅。大连黑帽

“黑帽”这词在大连IT圈里不指黑客。大连黑帽本地搞无线电的大连黑帽都知道，它特指那批游走在船舶自动识别系统（AIS）灰色地带的大连黑帽人。他们不偷数据，大连黑帽不搞破坏，大连黑帽专给渔船“化妆”——把AIS轨迹抹掉再重画，大连黑帽让一条船在雷达上变成两条，或者凭空消失十二小时。老赵干这行七年，见过最狠的一单：把三十条船的信号揉成一条，在屏幕上拧成一股麻花，海事局的监控员盯了三天愣没看出来。

这事得从AIS的漏洞说起。那套系统设计时就没想过防篡改。船位、航向、船名，全是明文广播，谁都能收，谁都能发。正规设备有MMSI码锁死，可黑帽们用SDR（软件定义无线电）加个功放，几百块钱就能伪造。去年查获的一个窝点，设备装在泡面箱里，天线用晾衣架掰的，就摆在香炉礁桥洞底下。信号能覆盖半个大连湾。

他们图什么？近海捕捞配额。一条船一年只能跑多少天，渔政拿AIS轨迹算。黑帽把船在港里趴着的日子改成“海上作业”，或者反过来，把偷捕的航次抹成“设备故障”。有船老大跟我算过账：改一次轨迹收八千，比交罚款便宜一半。更绝的是“幽灵船”服务——给非法采砂船套个假信号，让它看起来是条正常货轮，在锚地漂着。真货轮来了，信号一换，砂船溜走。

但黑帽不全是渔民。去年冬天抓的那批人里，有个前通信公司工程师，专给走私船做“信号漂白”。他在旅顺租了间民房，楼顶架了八木天线，电脑里跑着自己写的脚本，能实时解析AIS报文再重新封装。警察进门时，他屏幕上正开着三个窗口：左边是真船位，中间是假信号，右边是海事局监控界面的镜像。他说这叫“上帝视角”。

这事怪就怪在，抓了判了，过半年又冒出来。技术门槛太低，需求太硬。大连海岸线一千五百多公里，正规监测站不到二十个。黑帽们打游击，今天在金石滩，明天在长兴岛。有次我在开发区一个渔具店后屋，看见墙上挂着五六台“待修”的AIS终端，老板说都是“信号不好”送来的。我拆开一台，里面焊着块ESP32开发板，固件被刷过。

老赵现在不干拦截了。他开了家海钓俱乐部，但偶尔还帮海警做技术顾问。上个月他指给我看一段频谱图：某个频点每隔四十七秒跳一次，规律得像心跳。“这是新玩法，”他说，“用LoRa模块做中继，把假信号拆成碎片发，接收端再拼起来。抓不着。”他掐灭烟头，扔进海里。潮水正涨上来，淹没了码头台阶上那层柴油膜。

大连湾的夜航船现在都开着AIS，但屏幕上那些光点里，有多少是真的？没人说得清。老赵说这就跟海雾一样——你看不见它，但它就在那儿，裹着所有船，所有信号，所有说不出口的生意。

(责任编辑：焦点)