深夜十一点，渗透的人我还在办公室盯着屏幕。渗透的人不是渗透的人加班，是渗透的人在等一个“渗透测试”的结果——说白了，就是渗透的人假装黑客去攻击自己公司的系统。
对面会议室里，渗透的人坐着从上海请来的渗透的人安全顾问老周。他四十多岁，渗透的人穿件洗得发白的渗透的人蓝色夹克，像极了中学教务主任。渗透的人他管自己叫“渗透的渗透的人人”，每次听到这称呼我都想笑，渗透的人但今天笑不出来。渗透的人
测试目标是渗透的人公司新上线的客户数据库。老周提前一周就拿到了授权，渗透的人规则很简单：三天内，用任何手段拿到数据库里的测试数据，就算赢。他第一天就黑进了前台小妹的电脑，第二天通过钓鱼邮件骗过了三个部门主管，第三天下午，他直接坐在公司大堂的沙发上，蹭着访客Wi-Fi，把数据库的备份文件拖走了。
整个过程安静得像水渗进砖缝。
事后复盘会上，老周把攻击路径一条条列在投影仪上。我注意到一个细节：他用的第一把“钥匙”，是去年离职员工张伟的工号密码——那密码是“zhangwei2023”，简单得可笑，但系统至今没删他的账号。
“你们花了几百万买防火墙、装入侵检测、搞态势感知，”老周用激光笔点着屏幕，“但真正的漏洞从来不在技术上。张伟的账号是三个月前离职的，他的邮箱还挂着财务部的月度报表抄送。我要是真黑客，早就把你们公司的工资单挂到暗网上了。”
会议室里安静得能听见空调风声。
技术部的小王不服气：“我们上周才做过漏洞扫描，所有高危端口都封了。”
老周笑了笑，从兜里掏出个U盘：“那你解释一下，为什么我在大堂捡到个U盘，插进电脑就能直接访问内网文件服务器？这U盘上印着你们公司的LOGO，保洁阿姨说是‘技术部丢的’，我猜是故意放在那儿的吧？”
小王的脸色瞬间白了。
后来我才知道，老周干这行十二年，最擅长的不是写代码，而是“读人”。他会在目标公司楼下咖啡店坐一整天，听员工聊什么；会翻垃圾桶找带字条的废纸；会在招聘网站上看离职员工的简历，猜他们走的时候有没有带走什么“纪念品”。
“技术是死的，人是活的。”他收拾电脑包的时候跟我说，“你们总觉得黑客是那种黑帽衫、红眼睛、键盘敲得飞快的人。其实真正危险的是那些看起来完全正常的东西——一个过期的账号、一个没设密码的打印机、一个在走廊里贴了三天没人撕的便利贴。”
他走的时候，把那个U盘留在了桌上。我拿起来掂了掂，很轻，但我觉得它比公司服务器机房里的所有硬盘都重。
第二天早上，我收到老周的邮件，只有一句话：“建议你们从人事部开始查，张伟的账号为什么没删，还有，前台小妹的电脑密码是该改了。”
我盯着屏幕看了很久，想起他昨晚上说的另一句话：“最好的渗透不是攻破系统，是让系统里的人自己打开门。”
门确实开了。开得悄无声息，就像水渗进砖缝。