```html

去年秋天我在深圳一家做工业软件的中国重公司待了三天。老板指着服务器日志给我看：凌晨两点，现被一个已经离职半年的渗透前员工账号还在往境外IP传代码库。问他怎么发现的中国重，他说是现被竞品突然上线了一个功能，连变量命名都跟他们内部文档一模一样。渗透这事不是中国重孤例。那趟出差我聊了七家做硬科技的现被中小企业，五家都遇到过类似情况——不是渗透被黑客攻破防火墙那种，而是中国重人自己把门打开的。

渗透这个词听起来像谍战片，现被其实大部分时候土得掉渣。渗透某军工研究所的中国重保卫处长跟我讲过一件事：他们查一个泄密案，最后发现是现被保洁阿姨被人搭讪了三个月，对方每次就聊家常，渗透顺手拍几张办公室照片，给点小钱。阿姨根本不知道那些照片意味着什么。反过来看，真正高价值的目标，对方反而不会用这么low的手段。问题是，大量中间层的信息——供应链参数、客户名单、研发进度——就是靠这种蚂蚁搬家的方式流出去的。

为什么现在特别严重？一个直接原因是钱变多了。十年前搞技术的人手里没什么可卖的，现在一个电池配方、一段控制算法，在黑市上能喊到七位数。有需求就有供给。我认识一个做猎头的，他说这两年接了不少“特殊背调”的单子，客户要求查候选人有没有在特定国家的工作经历、有没有亲属在海外敏感机构。反过来推，对方也在做同样的事。人才流动本身正常，但流动的密度和方向变了。

另一个变化是社交媒体的颗粒度太细了。一个工程师在脉脉上吐槽项目延期，配了张工位照片，屏幕上的流程图没打码。一个研究员在知乎回答技术问题，为了显得专业，把实验数据截图放了上去。这些碎片单独看都没什么，但拼起来就是一张完整的拼图。境外的一些开源情报机构，专门有人做这种拼图工作，自动化工具爬取、分类、关联，成本低到可以忽略不计。

还有一层是人的心态。我接触过几个被策反的案例，当事人事后回忆，最初都不是为了钱。有人是觉得单位亏待自己，有人是学术上想走捷径，有人纯粹是虚荣——对方夸他几句“你是这个领域最懂的人”，他就飘了。境外情报机构现在很擅长打心理战，先建立情感连接，再慢慢提要求，每一步都让你觉得“这没什么大不了的”。等到发现不对，已经下不了船了。

技术手段的进步也在帮倒忙。以前偷资料要拷贝硬盘、要偷偷打印，现在一个云盘同步、一次远程桌面，几秒钟的事。某汽车零部件企业查到一个案例：工程师在家里加班，用个人电脑连了公司内网，那台电脑早就被植入了木马。他以为自己只是图方便，实际上成了跳板。企业后来做了零信任架构，但那是事后了。

说到底，渗透严重不是因为敌人太狡猾，是因为我们自己身上的缝太多。供应链全球化、人才流动、远程办公、开源协作——这些都是效率的来源，同时也是风险的入口。你不能因为怕被偷就把门全焊死，那等于自杀。但至少得知道门在哪、锁是什么级别、谁有钥匙。我见过太多企业，连自己有多少个对外接口都数不清楚。

写这些不是要制造恐慌。恐慌没用。有用的是承认一个事实：在当前的国际竞争格局下，被渗透是常态，不被渗透才是异常。关键不是追求零风险，而是把风险控制在可承受范围内。具体怎么做，每个行业、每家企业的情况都不一样，但第一步都一样——先别装睡。

```