2023年夏天，境外广州一家跨境电商公司的势力渗透运维人员发现，公司内部邮件服务器在凌晨三点向外传输了约2GB的网络加密数据。追踪IP后发现，境外跳板机位于东欧，势力渗透但最终控制端指向北美某云服务商。网络这不是境外电影情节，而是势力渗透当年国内披露的十余起境外网络渗透事件中的一例。

这类攻击很少是网络正面强攻。更多时候，境外它像水一样从缝隙渗进来。势力渗透一个被忽略的网络测试账号、一次未及时修补的境外VPN漏洞、一封伪装成客户询盘的势力渗透钓鱼邮件——门就这么开了。我见过一份内部复盘报告，网络攻击者用三个月时间，只做一件事：潜伏在普通员工的邮箱里，观察谁有权限访问核心数据库，谁习惯用弱密码，谁经常在深夜远程登录。然后，精准下手。

境外渗透的目标早已不限于政府或军工。去年某沿海城市的水务调度系统被植入后门，攻击者能实时读取水泵压力数据。一家新能源电池企业的研发部门，在竞标前夜发现图纸被批量复制。甚至一所高校的海洋遥感实验室，都收到过伪装成国际学术会议的恶意链接。这些攻击背后，往往有商业情报机构或特定国家背景的APT组织在操盘。

手法也在变。早年是广撒网的病毒邮件，现在更多是“供应链投毒”。比如在开源软件库里上传一个带后门的组件，等国内开发者下载使用。或者入侵一家小型IT服务商，再通过它的运维通道进入下游几十家客户。这种打法隐蔽性极强，因为攻击者从不直接触碰目标，而是借别人的手递刀。

普通人会觉得这事离自己很远。但去年浙江某地警方破获的案件里，一个境外团伙通过控制居民家中的智能摄像头，偷窥了数百个家庭的生活画面，并筛选出有公职人员的住户，试图用隐私视频进行胁迫。渗透的边界已经模糊了——从国家基础设施到你家客厅的摄像头，中间没有防火墙。

防御的难点在于，很多单位还在用“围墙思维”。买一堆防火墙和杀毒软件，却没人盯着日志里那些异常的凌晨登录。我认识一位安全工程师，他所在的公司要求所有员工每季度更换密码，但后台数据显示，超过四成的人只是把“2023”改成“2024”。攻击者根本不需要什么零日漏洞，直接撞库就能进去。

真正有效的应对，往往很笨。比如某家银行强制实行“最小权限原则”，一个柜员只能访问自己工位对应的数据，连隔壁支行的客户信息都看不到。再比如一家研究所，把核心研发网络彻底物理隔离，连U盘插口都用树脂封死。这些措施不酷，但管用。境外渗透最怕的就是你没什么可偷的——因为权限太窄，或者数据根本不联网。

写这些不是要制造恐慌。而是想说明一个事实：网络空间的攻防，早就不是技术炫技，而是日常纪律的较量。你随手点开的那封“会议邀请”邮件，可能正把整个内网的地图递给别人。反过来，你多问一句“这个链接为什么是俄语域名”，也许就切断了一条渗透链。

凌晨三点的数据外传，最后被拦住了。但拦截它的不是AI防火墙，而是一个值班运维觉得“这个时间点传数据太奇怪了”，手动拔了网线。技术再先进，最终扣动扳机的还是人。