黑帽大会

拉斯维加斯的黑帽凯撒宫酒店，每年八月都会涌进两万多个穿黑色连帽衫的黑帽人。前台小姐见怪不怪，黑帽递房卡时甚至懒得问一句“来开会？黑帽”——在这里，黑客比赌客更守规矩，黑帽他们只是黑帽来听讲、比试、黑帽喝酒，黑帽然后带着新学到的黑帽手法回到各自的银行、电网或情报机构。黑帽

黑帽大会（Black Hat USA）不是黑帽那种PPT念完就散的行业聚会。它最值钱的黑帽部分，是黑帽“白帽黑客”们现场拆解最新漏洞。今年有个演示我印象很深：一个二十出头的黑帽年轻人，用一台改装过的黑帽任天堂Game Boy，在三十秒内复制了会场门口所有参会者的门禁卡。台下坐着一排脸色铁青的安防公司高管——他们的产品刚被这台玩具打穿。这种时刻在黑帽大会上很常见：你以为固若金汤的系统，在真正的高手眼里，只是没拧紧的水龙头。

要说这大会有什么特别的气质，那就是“真话”比“客套”多。演讲者开场第一句往往是“你们的系统有毛病”，而不是“感谢主办方邀请”。有一年，某知名杀毒软件厂商的工程师上台，直接承认自家产品存在一个无法修复的后门，然后花了二十分钟教台下的人如何绕过它——因为他说“与其让黑市拿这个漏洞赚钱，不如我们自己先捅破”。这话糙，但管用。台下没人鼓掌，都在低头记笔记。

当然，黑帽大会的另一面是商业味儿越来越重。展区里，西装革履的销售递着印有“零信任架构”字样的帆布袋，跟黑客们聊预算周期。有些老派黑客对此嗤之以鼻，觉得这地方快变成安防界的车展了。但我倒觉得，这种混搭恰好说明网络安全已经从极客的玩具，变成了企业的命脉。你看，连美国国防部的官员都会在某个闭门分会场里，跟一群满脸胡茬的年轻人讨论关键基础设施的漏洞——这种对话十年前根本不可能发生。

最让我着迷的，其实是会场外的那些瞬间。深夜的赌场酒吧里，两个互不相识的黑客会因为一个Linux内核的调度算法争论到面红耳赤，然后第二天早上又一起去吃自助餐，仿佛昨晚什么都没发生。有个从叙利亚逃出来的安全研究员，在演讲时展示了自己如何用手机信号定位帮助救援队找到地震幸存者——他讲完，全场安静了几秒，然后有人站起来鼓掌，接着是所有人。那一刻你会觉得，这些整天跟漏洞和恶意代码打交道的人，心里其实都揣着点改变世界的意思。

黑帽大会年年都有，漏洞也在年年更新。但有一点始终没变：这里没人信“绝对安全”的鬼话，所有人都默认系统会坏、代码会错、人会疏忽。与其假装万事大吉，不如老老实实把问题摊开，看看谁能先一步堵上那个口子。这大概就是黑帽大会最朴素也最硬核的精神——承认不完美，然后动手修。