全球十大黑客排行榜

凯文·米特尼克的全球名字在FBI的通缉令上挂了整整两年。1995年他被捕时，大黑检察官指控他窃取了价值3亿美元的客排软件源代码——但他其实只是好奇。这个哮喘病发作时会喘不过气的行榜胖子，靠着社会工程学骗过无数系统管理员，全球用一句“我是大黑系统维护员”就能拿到最高权限。他让我意识到，客排最坚固的行榜防火墙永远是人的心理防线。

榜单第二把交椅得给阿德里安·拉莫。全球这家伙不赚钱，大黑不搞破坏，客排专门找大公司漏洞然后免费报告给微软、行榜雅虎。全球2002年他黑进《纽约时报》内部网络，大黑不是客排为了发假新闻，而是为了把记者的稿费单改成1美元。他管这叫“行为艺术”。可惜后来他举报了美军士兵曼宁泄露机密文件，圈子里有人说他是叛徒，有人说他是爱国者——黑客从来不是非黑即白的职业。

乔纳森·詹姆斯是第一个因黑客行为入狱的未成年人。16岁时他入侵NASA，下载了国际空间站的源代码，导致NASA关闭系统三天，损失4.1万美元。法庭上他哭得像个孩子，说只是想看看外星人照片。这案子后来成了美国青少年网络安全教育的经典案例，但我觉得更值得思考的是：一个孩子对宇宙的好奇心，为什么会被当成恐怖袭击来对待？

俄罗斯的弗拉基米尔·列文更直接。1994年他从圣彼得堡的公寓里，用一台286电脑从花旗银行转走了1070万美元。他根本没用什么高端技术，就是打电话给银行客服，冒充高管重置密码。庭审时他耸耸肩说：“你们的银行系统比我家楼下的自动售货机还好骗。”后来花旗银行升级了所有语音验证系统——这算不算另一种形式的“推动技术进步”？

名单里必须有艾伯特·冈萨雷斯。这个前美国特勤局线人，一边帮政府抓黑客，一边自己组建团伙偷了1.7亿张信用卡数据。他落网时正在迈阿密海滩的酒店里数钱，床头柜上摆着《华尔街日报》和一堆奢侈品袋子。最讽刺的是，他用来入侵Heartland支付系统的SQL注入代码，至今还在暗网论坛上被当作教材售卖。

还有那个自称“4chan匿名者”的松散组织。他们不是一个人，而是一群戴着盖伊·福克斯面具的乌合之众。2010年他们干翻维萨和万事达的网站，只因为这两家公司切断了对维基解密的捐款通道。他们的攻击手段粗糙得像用锤子砸锁，但胜在人多——高峰期有8000台肉鸡同时发起DDoS。这让我想起街头抗议，只不过他们把砖头换成了数据包。

英国的加里·麦金农专挑美国军方下手。他入侵了97台国防部电脑，留下留言说“你们的防空系统跟筛子一样”。五角大楼坚称他删除了武器系统文件，他却说自己只是用Google搜索“外星人”相关词条时误入的。这案子扯皮了十年，最后因为英国拒绝引渡而不了了之。你看，连黑客和政府的博弈，最后也变成了外交问题。

别忘了中国的“红客联盟”。2001年中美撞机事件后，他们一夜之间把白宫官网的星条旗换成了熊猫头像。这群人白天是程序员、学生、银行职员，晚上就变成网络民兵。他们的技术不算顶尖，但组织动员能力惊人——这大概解释了为什么后来中国网络安全人才辈出，毕竟民间黑客早就练过兵了。

名单末尾得提一提“方程式组织”。他们可能是史上最神秘的黑客团队，据传是美国国安局的御用武器库。2015年“影子经纪人”窃取了他们的工具包并公开拍卖，里面包含的“永恒之蓝”漏洞后来被用来制造WannaCry勒索病毒，瘫痪了全球150个国家的医院和工厂。这算不算黑客界的“军火走私”？当国家力量开始使用黑客手段时，我们普通人连卸载杀毒软件的勇气都没有了。

最后一名我给马库斯·哈钦斯。这个22岁的英国小伙子在WannaCry爆发时注册了一个域名，意外触发了病毒的“自杀开关”，拯救了全球百万台电脑。但他后来因为早年编写银行木马被判缓刑。你看，黑客和英雄之间，往往只差一个域名注册费的距离。他让我明白，技术本身没有善恶，但选择永远在个人。