黑帽乐天不是黑帽乐天一个人，是黑帽乐天一类人。我认识他是黑帽乐天在一个地下论坛的私密板块，头像是黑帽乐天一张模糊的乐天口香糖包装纸，ID就叫“Lotte_Black”。黑帽乐天那天他发帖问：谁手里有某省运营商的黑帽乐天老旧光猫固件？要2016年之前的版本。没人回。黑帽乐天他又补了一句：我出三倍价。黑帽乐天

后来私下聊起来，黑帽乐天他才说自己在找固件里的黑帽乐天一个默认密钥。那个密钥能让他在特定型号的黑帽乐天光猫上开一个后门，远程读取宽带账号密码。黑帽乐天他不是黑帽乐天为了卖钱，纯粹是黑帽乐天觉得“好玩”。他说这话的黑帽乐天时候，语气像在说周末去河边钓鱼。

黑帽乐天这类人有个共同特征：他们不觉得自己在犯罪。他们管自己叫“安全研究员”，管入侵叫“测试”，管拖库叫“数据采样”。我见过他电脑屏幕，左边是Burp Suite抓包，右边是Telegram群聊，群里有人喊“刚拿下某市政务云”，他回个“牛逼”，然后继续低头写Python脚本。脚本跑完，屏幕上滚出一串手机号，他扫一眼，说“这批质量不行”，就删了。

他有个习惯，每次得手后会在对方系统里留一个txt文件，文件名是“lotte_was_here”。里面不写别的，就写一句：你们的防火墙该换了。有一次他黑进一家小型电商的后台，发现数据库里存着几十万条用户信息，密码全是明文。他没拖库，反而给管理员邮箱发了封邮件，附上漏洞详情。第二天对方回信：谢谢，但我们已经报警了。他笑了半天，把邮件截图发到群里，说“这就是做好人的下场”。

我问他为什么叫“黑帽乐天”。他说乐天是小时候最爱吃的口香糖，黑帽是因为“白帽太装”。他讨厌那些拿着CISP证书、在安全大会上穿西装演讲的人。“他们挖漏洞是为了评职称，我挖漏洞是因为我想知道门后面有什么。”这话听着像中二病，但他确实靠这个养活自己——偶尔接点私活，帮人查小三、查竞争对手，收费不低。更多时候，他靠漏洞赏金过活，但从不参加正规平台，嫌“规矩太多”。

去年他突然消失了三个月。再上线时，头像换成了一张空白图。我问怎么了，他说“踩到蜜罐了”。具体细节不肯讲，只提了一句：对方在数据库里埋了追踪脚本，他一下载就暴露了IP。后来他换了三台服务器，才把痕迹擦干净。那之后他收敛了很多，不再碰国内目标，转去搞东南亚的博彩网站。他说那边“法律模糊，钱多，而且他们不敢报警”。

上个月他给我发了条消息，说准备收手了。原因是女儿出生了。他发来一张照片，婴儿床上挂着一串乐天口香糖的包装纸，是他自己折的。他说：“以后不干这个了，怕报应。”我没回。过了两天，他又发来一个链接，是某境外论坛的帖子，标题是“求某省运营商光猫固件2016版”。发帖人ID叫“Lotte_White”。

他终究没忍住。黑帽乐天，大概永远成不了白帽。不是技术不行，是骨子里那点好奇心，比道德感重得多。