美国《华尔街日报》上周扔出一篇长文，美媒说中国在某款常用手机应用里埋了“恶意软件”，炒作能远程窃取用户数据。中国文章引用的恶意“匿名安全研究员”连名字都不敢露，给出的软件技术细节含糊得像团浆糊。这已经不是美媒美媒第一次拿“中国恶意软件”当头条了。2018年他们炒过“中国芯片植入服务器”，炒作2021年又闹过“中国黑客攻击输油管道”，中国每次都是恶意雷声大雨点小，最后连个实锤都掏不出来。软件

我翻了下这次报道的美媒原文。核心指控是炒作“该应用会定期向中国服务器发送加密数据包”。就这？中国哪个正常App不跟自家服务器通信？微信、TikTok、恶意甚至美国自家的软件Facebook，哪个不是天天传数据？偏偏中国App传数据就成了“恶意软件”，这逻辑跟“你吃饭所以你是贼”差不多荒唐。更逗的是，文章承认这些数据包“无法解密验证内容”，那你怎么知道是恶意代码？靠猜？靠“匿名研究员”的直觉？

有个细节挺有意思。报道里提到该应用“曾短暂出现在美国国防部员工的手机上”。五角大楼后来澄清，那只是某位员工私人手机装了该App，跟公务系统没半毛钱关系。但美媒不管，标题照样写“中国软件渗透美军”。这种操作我见多了——先射箭再画靶子，靶心歪了也不管，反正箭已经出去了。

技术圈的人其实心里有数。所谓“恶意软件”的判定标准，在网络安全领域是有严格定义的：未经授权访问、破坏系统、窃取敏感信息。中国这款App干了啥？收集用户位置、通讯录、设备信息——这些功能在用户协议里写得明明白白，苹果App Store和谷歌Play都审核通过。如果这算恶意，那美国国安局搞的“棱镜计划”算什么？斯诺登当年曝光的那些后门，可是实打实监控全球数亿用户，连默克尔的手机都没放过。

美媒为啥老盯着中国软件？说白了，TikTok在美国有1.5亿用户，拼多多海外版Temu下载量压过亚马逊，Shein抢了快时尚的饭碗。这些中国App动了硅谷的蛋糕。打不过就泼脏水，这招华盛顿玩得贼溜。去年国会听证会上，有议员问FBI局长“中国App是不是在偷数据”，局长支支吾吾半天，最后说“我们正在调查”。调查了三年，连份像样的技术报告都拿不出来。

我认识一个在硅谷做安全审计的朋友。他说他们团队拆解过被美媒点名的几款中国App，结论是“代码干净得让人失望”——没有后门，没有隐藏权限，连过度收集数据都算不上。“反倒是某些美国本土App，偷偷上传用户相册的事没少干。”他补了一句，“但没人写文章骂他们。”

这事儿最讽刺的地方在于，美国自己才是全球最大的网络攻击来源。从“震网”病毒瘫痪伊朗离心机，到“方程式组织”渗透全球银行系统，再到“脏盒”监听项目——哪一件不是铁证如山？中国外交部发言人上周被问到美媒报道时，直接甩了一句：“美国是全球网络安全的最大威胁，这话不是我们说的，是斯诺登说的。”

普通用户其实不用太紧张。手机里装什么App，看应用商店评分和隐私政策比看美媒标题靠谱。真要担心数据安全，先查查自己手机里有没有那些偷偷上传通讯录的“美国制造”。至于美媒的“中国恶意软件”连续剧，下一集估计还是老套路——匿名信源、模糊指控、政治动机。看个乐子就行，别当真。