红客变身，黑客隐去

　　10年过去，刘庆的网络安全公司打着“红盟”的旗帜，俨然充当起“红客”的“法定继承人”。而在他背后，中国黑客则挣扎在身份失焦、利益博弈和前路未卜的生存境遇中。

　　南都周刊记者_黄修毅 实习记者 郑文 上海报道

　　刘庆（右一）抢注的“红盟”商标及其公司的“红客”成员（左一为向明）。 摄影_姚松鑫

刘庆位于陆家嘴的网络安全公司。技术部门成员在攻关。摄影_姚松鑫

　　窗外正对着陆家嘴楼群，刘庆把影印的《外交政策》（Foreign Policy）杂志，往老板台上一拍，摊手诉苦：“这老美还把我写成一个‘大黑客’，甚至和年初攻击Google的‘极光行动’联系到一起。”

　　今年三月号美国《外交政策》刊载了《中国黑客军团》（China’s Hacker Army）一文，推测Google、 Adobe等上百家公司去年冬天受到来自中国的网络攻击，策源于“松散的牛仔式黑客组织”。一个网名为“Sharpwinner”的中国男人，在文中被指认为重要头目，并配发了一张肖像照。

　　照片上的“Sharpwinner”，套着件黑汗衫，裹着红色头巾，正坐在电脑前刷屏。如今，年届三十的他，仍是一张细白的圆脸，只是头发打理得根根毕立，在黑色修身的衬衫下，肚子稍微有些隆起。

　　“那是以前录《红客风云》的时候，电视台摆拍的。现在我们‘红客联盟’搞网络安全已有八年了。”身为上海某网络安全公司CEO的刘庆，为了与黑客撇清关系，正准备材料，打算起诉《外交政策》杂志，“老美侵犯了我的名誉权、肖像权，抹黑了‘红客’形象。”在刘庆看来，“红客”与黑客是不同的，前者是红色的，爱国的。

　　红客的声名始于1999年5月，在中国驻前南斯拉夫领馆被炸后，美国白宫网站首页被插上五星红旗，这一举动张扬了一个“刺刀上带着思想”的中国“黑客”群体的存在，引得境外媒体大哗。其实，最初的“红客”基地——中国红客之祖国统一阵线，是创始人Lion（网名）在美军轰炸中国驻前南斯拉夫大使馆的新闻播出后，半小时内赶制出来的。

　　1999年到2001年间，中日、中美频繁的外交摩擦，让“中国红客”在《纽约时报》、《华盛顿邮报》、《朝日新闻》等媒体上频遭曝光。2001年4月，中美撞机事件引发的大规模黑客入侵，更被“红客”冠以“第六次网络卫国战争”之名，以至于美国太平洋司令部将其信息系统面临威胁状况的等级，由“一般”提升至A级（威胁等级最高为D级，整个军方系统将全部关闭）。这一战，也迅速让“红客”成名。2002年，美国一家情报公司iDEFENSE甚至制作了60多页的中国黑客分析报告，呈交美国政府。

　　据“红客”BEYOND忆述，当时以人海战术“黑掉”美国网站的“红客”，大多只掌握了PING等初级技术，几十个战斗小组很快以“杀敌一千、自损八百”的方式土崩瓦解。2004年，随着Lion等骨干成员的退出，“红客”几乎淡出了人们的视野。

　　十年过去，刘庆的网络安全公司打着“红盟”旗帜，俨然充当起“红客”的“法定继承人”。而在他背后，中国黑客则挣扎在身份失焦、利益博弈和前路未卜的生存境遇中。

　　“红”与“黑”的身份之辩

　　在记者采访中，一位圈内人士气愤地说：Lion的退出，很大程度上是被刘庆气走的。2003年，刘庆创立“中国红客大联盟”网站，与原先的红客大本营——“中国红客联盟”并驾齐驱，同时抢注了“红盟”商标。这支自行其是的“西路军”，并未得到bkbll、Redfreedom等参与了2001年中美黑客大战的“红客老兵”承认。

　　在他们看来，“红客”早在2004年12月，便随着创始人Lion的告别，退出了历史舞台。尽管半年后，以“自卫反击”日本黑客为口号，短短四个月内在论坛召集到3万多名“红客”，一度见到了“红盟”重组的曙光。但是，“中国红客联盟”的网站还是很快被相关部门“遣散”。红盟解散的悲壮感尚未消弭，受其感染的知识分子、中国社科院网络与数字传媒研究室主任闵大洪，曾著文慨叹，中国黑客的民族主义精神应和了网络民意。

　　事实上，“红客”内部的分裂滋长已久，刘庆的自立门户，出于他一意要走“商业化”道路。这一分歧，早在2000年，便由中国最早的“黑客”组织“绿色兵团”预演了一遍。当时，在一位投资人沈继中的介入下，北京的“绿色兵团”成员在英属开曼群岛注册成立了“中联绿盟”网络安全公司，从而引发了一场与上海“绿色兵团”成员的命名权之争。双方甚至对簿公堂，最终以上海方面始创“绿盟”的证据不足而败诉。

　　也许是有了“中联绿盟”的前车之鉴，刘庆才敢先下手为强，挑战Lion在“红盟”的权威。1999年进入圈子的刘庆，最初是浙江“鹰派”成员。2000年，十来个萎顿的年轻人，从四川、广东、湖北等地，秘密赶赴上海市延安东路128弄6号星空网吧，召开“绿色兵团”第一次年会。这次聚会囊括了“中国鹰派”创始人“老鹰”万涛、“红客联盟”的创始人Lion、“绿色兵团”的干将Goodwill等一批在黑客江湖上声明显赫的人物。“绿色兵团”、“中国鹰派”、“红客联盟”这三个早期知名的“黑客”组织相互渗透，像刘庆这样从“鹰派”转投“红盟”的不在少数。

　　等到“红客”从民族主义情绪中冷却下来，刘庆开始以“前辈大师”的身份在黑客论坛上坐而论道：黑客行为的政治性动机已到了让位于经济牟利的时候。在他看来，随着一干中国IT企业如盛大、分众传媒、空中网等登陆纳斯达克，2003年堪称为中国黑客走向的“拐点”。刘庆说，“在比尔·盖茨先生弥补了大部分系统级别的漏洞之后，黑客们把目光转向各种网站脚本漏洞的入侵技术。网站的安全漏洞暴露出潜藏的巨大利益，一个菜鸟级‘黑客’通过简单的SQL注入（对数据库安全漏洞的攻击），甚至可以豪夺一家大型网站的系统权限。”

　　刘庆的网络安全讲座，听众大多是伸长了脖子亟待入门的“小黑客”，甚至连什么是网络安全、什么是病毒、什么是木马等黑客技术ABC，也需从头扫盲。但对网络黑色产业链的发达，他们都有所耳闻。“我认识一个19岁的小兄弟，2003年就买了一套50万元的房子，两辆广本车”，每次刘庆抛出这样的案例，聊天室里总会响起一阵聒噪。

　　在这样的场合里，刘庆避免提及“红盟”创始人Lion。在5年前，Lion曾因对新浪发起黑客攻击而获刑入狱，导火索是Lion所在的网络公司与新浪发生债务纠葛，起意报复所至。当记者辗转联系上现在一家网络安全公司的Lion（本名林涌）时，对方迟疑了一下，说，“我不是你们要找的那个人。”

　　曾出版《黑客与画家》一书的顶尖程序员Paul Graham如此论断：黑客绝非为了优渥的金钱回报而从事技术研究——他们从技术挖掘和突破中享受到了巨大的乐趣，金钱只是这一成就感的副产品而已。然而，理想化的极致不常出现在实际生活中。对于不能免俗的中国黑客军团，“金钱、欲望、生活才是实在的”，中国鹰派的创始人“老鹰”万涛说。

　　上一辈“黑客”之间的恩怨，在两年前加入刘庆公司的程序员向明看来，已富于传奇色彩。“红客”大战美国黑客的往事，让当年在湖北枝江上中学的他血脉贲张。“读书时喜欢和人对着干”的向明初中辍学，开始自学黑客技术，能独立编写SQL注入、远程控制、后门等黑客工具软件，他曾短暂栖停武汉、武昌，而后一路顺江而下，只身来到上海。

　　“倒也不是来投奔红盟，但想到外面会会高手。”向明在刘庆手下，成了一名网络安全产品的开发员。以黑客技术谋得一个正当的工作，“让兄弟们有个安身立命的地方”，是刘庆自解投身网络安全行业的初衷，“红盟的牌子倒了太可惜”。

　　“黑”与“白”的技术纠结

　　在刘庆的网络安全公司，由“红客”转型而来的技术员有三位。他们从上千份响应“红盟”声名的应聘简历中筛选出来，刘庆对属下的要求是“技术过硬，道德过硬”，他并不担心这些转行做网络安全的“黑客”有洗白自身之嫌，相反，“红客”在以往“爱国行动”中所营造的声势，让他在拓展业务时更易于取得客户的认同。

　　2008年加入公司的向明，在湖北的时候，曾做过一阵“游戏外挂”。所谓“游戏外挂”，在玩家手中，是简化网络游戏操控的“秘籍”；而在黑客手中，则可以充当植入病毒和木马的工具。向明起初搞游戏外挂，是网游公司想藉外挂工具，增加游戏对当地客户的吸引力。“网游公司是我们的客户，按合同办事。但后来也常有人私下找我写，一个游戏外挂能卖几万块，盗游戏账号的工具也能卖到5000元。”