上周三凌晨两点，网信我们监测到一批异常账号在本地论坛集中发布涉汛谣言，工作IP归属地显示境外，情况但内容里混着本地方言。通报这事不简单——不是网信简单的复制粘贴，背后有人在刻意模仿本地口吻。工作从发现到固定证据、情况协调公安落地查人，通报前后不到六小时。网信效率上来了，工作但暴露的情况问题也扎眼：三个区县的辟谣口径不一致，一个说“水库决堤”，通报另一个说“泄洪正常”，网信群众截图对比后直接骂我们“自己打自己脸”。工作

这就是情况眼下网信工作的真实状态。技术手段跑得快，协同机制还在穿旧鞋。上个月全市网信工作会议上，我提了个数据：今年一季度属地平台受理的举报中，有效举报占比从去年的67%掉到51%。不是网民不爱举报了，是很多举报入口藏得太深，填完五道验证码，火气都消了。有个退休教师给我写信，说他举报一个色情引流账号，点了七次“下一步”最后跳回首页。信里夹了张手绘流程图，标注“此处卡住”。我转给技术处，他们三天后改了一版，但只改了移动端，PC端还是老样子。

内容管理这块，最近有个案子值得说。某短视频平台上一个“助农”账号，粉丝二十万，天天拍山区老人卖核桃。我们查实，老人是雇的，核桃是批发市场进的，连山都是郊区影视基地的布景。账号背后是个MCN机构，同时运营六个类似人设。处理的时候，平台辩称“内容积极向上，带动农产品销售”。这话对了一半——销售是带动了，但消费者收到的核桃霉变率超过三成。我们最后按“虚假营销”定性，罚了机构，账号封禁。但同类账号还有多少？靠人工巡查根本看不过来。现在试着用图像识别比对场景重复度，误报率挺高，山区场景本来就长得差不多。

网络安全那边也不消停。四月份针对本地重点企业的勒索攻击增加了四成，攻击路径基本一样：先攻破一个边缘业务系统，横向移动，最后加密核心数据库。有家企业被勒索后不敢声张，偷偷付了比特币，结果一周后又被同一团伙用同样的漏洞再敲一笔。我们通报了漏洞细节，但企业侧的安全投入还是跟不上。有个制造业老板跟我说实话：“买防护设备要花钱，停机更新系统要耽误订单，黑客说不定只是吓唬我。”这话听着气人，但站在他的位置想，确实是道算术题。

说点实在的改进。第一，举报入口下个月全市统一改版，PC端和移动端同步，验证步骤砍到两步，后台自动分拣——这是被那位退休教师逼出来的。第二，跨区县辟谣口径库正在建，以后涉及汛情、疫情、警情这类敏感信息，模板统一，谁先发谁负责同步，别再出现各说各话。第三，针对MCN机构的虚假人设，准备约谈几家头部平台，要求对“助农”“扶贫”类账号增加实地核验环节，光靠线上审核不行。

最后说个观察。网信工作干久了容易陷入一个误区：觉得技术能解决一切。但技术解决的是效率，解决不了信任。那个手绘流程图的退休教师，后来我让人给他回了电话，他说了句：“你们改了我还举报，但要是改得不好，我就去微博上@你们。”这话比任何考核指标都真实。群众不是对手，也不是看客，他们是网信工作的底线和上限。