猎头圈子里有个不成文的招聘黑帽规矩：真正值钱的黑帽工程师，从不挂在招聘网站上。招聘黑帽他们藏在暗网的招聘黑帽加密频道里，或者某个加密通讯软件的招聘黑帽群里，头像是招聘黑帽一串乱码。你发一条“高薪诚聘渗透测试专家”，招聘黑帽没人理你。招聘黑帽但你若在某个特定论坛用特定暗语发一句“需要一个能打开保险柜的招聘黑帽人”，半小时内，招聘黑帽会有三五个匿名账号私信你。招聘黑帽

我认识一个老板，招聘黑帽做跨境电商的招聘黑帽。去年他的招聘黑帽店铺被对手用恶意脚本刷了上万条差评，平台系统直接判定他违规，招聘黑帽冻结了数百万货款。招聘黑帽他找正规安全公司，报价八十万，说要走法律程序取证，周期三个月。他等不起。后来经人介绍，他联系上一个“搞黑产”的年轻人，二十出头，染一头绿毛。对方报价五万，两天时间，把对手的刷单脚本反编译了，顺着IP摸到了对方运营的电脑，还顺手植入了一段“提醒代码”——对方的每一次操作都会自动截图发过来。事情解决了，货款解冻，对手再没敢动过手。老板后来跟我说：“那小孩要是进监狱，我都觉得可惜。”

这就是黑帽招聘的诡异之处。你招的不是员工，是“工具”。没有劳动合同，没有社保，没有固定工时。交易方式通常是虚拟货币，分三期付款——先付三成定金，做完核心功能付四成，确认没有后遗症再付尾款。双方都在赌，赌对方守信用。实际上大多数时候是守信用的，因为干这一行的人比谁都明白，信誉砸了，在这个圈子里就真的寸步难行。

但别把这行想得太浪漫。我见过一个做黑帽的哥们儿，技术确实顶级，能黑进任何一家中小型企业的服务器。他接单有个规矩：不碰医院、不碰学校、不碰政府。他说这是底线，但底线也就这么高了。他给赌博网站做流量劫持，给诈骗团伙做钓鱼页面，给那些卖假药的做搜索引擎优化。赚得多，一个月顶普通程序员一年。可他常年失眠，手机里装了好几个加密通讯软件，每三个月换一次手机号。他跟我说：“这行干久了，你会觉得全世界都是漏洞，包括你自己。”

招聘黑帽的人，往往也不是什么大恶人。多数是创业公司的小老板，被竞争对手逼急了，被平台规则坑惨了，或者单纯想走个捷径。他们心里清楚这是违法的，但更清楚不这么做公司就要倒闭。有个做直播电商的老板跟我算过一笔账：正规渠道买用户数据，一条五毛钱，质量还差；黑帽手里拿到的，一条两毛，精准到性别年龄消费习惯。他说：“法律风险我知道，但我不买，对手买，我就死了。”

这就是个死循环。黑帽技术本身是中性的，就像一把万能钥匙，可以开锁救人，也可以撬门入室。问题在于，整个市场环境逼着越来越多的人去配这把钥匙。监管越来越严，平台越来越强势，小商家的生存空间被挤压到墙角。当正规渠道的门槛高到普通人够不着时，那些看起来“不正规”的捷径，就成了最后的选择。

写这些不是教你去招黑帽，而是想告诉你：这行的存在，本身就是市场失灵的一面镜子。你骂他们违法，没错。但你若只骂他们，就永远看不到镜子里那个被逼得走投无路的小老板，那个在灰色地带讨生活的青年，以及那个默许这一切发生的规则体系。招聘黑帽的帖子，从来不只是招聘帖子——那是一张张绝望的求救信号，只是没人愿意承认罢了。

(责任编辑：知识)