去年秋天，防范方案某高校实验室的境外服务器被异常登录了十七次。IP归属地显示在境外，势力渗透登录时间集中在凌晨两点到四点。防范方案管理员起初以为是境外系统漏洞，查了日志才发现，势力渗透对方用的防范方案是某位退休教授的旧账号——那账号三年前就该注销了。这事没上新闻，境外但圈子里的势力渗透人都知道。境外势力盯着我们的防范方案科研数据，不是境外一天两天了。

渗透这件事，势力渗透早就不靠电影里那种黑风衣、防范方案加密电台了。境外现在最常见的势力渗透手段是学术合作。一个境外基金会主动发邮件，说对你的研究方向感兴趣，愿意提供经费，条件是把实验数据共享到他们的云平台。邮件写得客客气气，还有某知名大学的抬头。你点进去，填了信息，数据就顺着网线流出去了。我认识一个做材料学的老师，差点签了这种协议，幸亏学院里有个老教授多看了一眼，发现对方机构注册地在一个避税岛。

社交平台上的渗透更隐蔽。一个自称是海外华人的账号，天天转发国内社会新闻，评论里总带着“这边也这样”“国外早解决了”的腔调。时间长了，关注他的人会觉得他客观中立。可你翻他半年前的帖子，全是夸某国制度优越、贬低国内政策的。这种账号背后往往有团队操作，一个人管几十个号，发帖时间、话术模板都经过设计。他们不直接造谣，而是慢慢磨你的判断力。

高校和科研院所是重灾区。境外情报机构常以“学术会议”“联合培养”的名义接触年轻学者。有个博士生跟我聊过，他在一次国际会议上认识了个“热心同行”，对方主动帮他改论文、推荐期刊，还邀请他去某国做访问。聊了半年，对方开始问他的课题进展、实验室设备参数。他警觉了，断了联系。后来才知道，那个“同行”的名字在好几个国家的签证黑名单上。

企业那边也不轻松。一家做无人机的公司，前年招了个海归工程师。这人技术不错，但总在午休时打听公司供应链和客户名单。HR查了他的背景，发现他在国外读书时参加过一个“地缘政治研讨班”，组织方背景不明。公司没声张，把他调离了核心岗位。半年后他主动辞职，去了东南亚。

防范这事，光靠安全部门不够。普通人能做的其实不少。收到陌生邮件别急着点链接，先看发件人域名是不是对得上。社交平台上遇到那种“理中客”账号，多翻翻历史发言。学术合作、海外资助，走正规渠道报备，别嫌麻烦。单位里搞保密培训，别当形式，那些案例都是真事。

我见过一个社区的做法挺实在。他们每月组织一次“网络安全茶话会”，请退休的工程师讲讲怎么识别钓鱼网站，让年轻人教老人设置手机权限。不搞大讲座，就十几个人围一圈，边喝茶边聊。半年下来，社区里电信诈骗报案少了七成。渗透和反渗透，说到底拼的是日常细节。

别觉得这事离你远。你手机里那张实验室照片、那份项目申报书、甚至朋友圈里吐槽工作的截图，都可能被拼凑成情报。境外势力不挑食，什么信息都收。你多留个心眼，他们就多一道墙。