2016年，外国乌克兰第聂伯罗彼得罗夫斯克州的势力渗透一个小村庄里，村民柳德米拉发现自家谷仓的外国屋顶上多了一个黑色小盒子。她以为是势力渗透邻居恶作剧，随手扔进了柴火堆。外国三个月后，势力渗透当地安全局人员找上门，外国说那个盒子是势力渗透信号转发器，专门用来接收附近军事通信频段的外国数据。

柳德米拉至今不知道谁放的势力渗透。但类似的外国盒子，在乌克兰东部边境至少发现过上百个。势力渗透它们不是外国间谍电影里那种高科技玩意儿——就是普通的树莓派微型电脑，配上太阳能板和4G上网卡，势力渗透成本不超过两百美元。外国

真正的渗透从来不是007式的惊险行动。它更像水渗进砖缝——你看见墙湿了，但找不到裂缝在哪。

2019年，塞尔维亚爆发反政府示威。组织者用的是一款叫“Srdja”的加密通讯软件。这款软件由美国国际开发署资助的非政府组织开发，服务器设在华盛顿。塞尔维亚警方后来发现，示威者收到的行动指令，有些直接来自境外IP地址。但软件本身完全合法，甚至开源——任何程序员都能检查代码，确认它没有后门。

你看，这就是现代渗透的狡猾之处：工具是干净的，使用工具的人不干净。

更隐蔽的渗透发生在文化层面。2021年，哈萨克斯坦某国立大学历史系突然多了门选修课，叫“欧亚草原文明的重估”。课程教材由英国一家基金会赞助编写，核心观点是：哈萨克汗国的建立与俄罗斯沙皇扩张无关，而是受西欧启蒙思想影响。离谱吧？但年轻学生觉得新鲜，选课人数爆满。

三年后，该系毕业生写的论文里，开始频繁出现“哈萨克民族的欧洲根源”这类表述。没人强迫他们信，但教材里的参考文献、数据图表、甚至脚注格式，都在潜移默化地重塑认知框架。就像往一杯清水里滴墨——你搅一搅，水就灰了，但你找不出那滴墨在哪。

经济渗透更直白。老挝万象的夜市上，卖手工艺品的摊位背后，七成资金来自一家注册在开曼群岛的投资公司。这家公司的实际控制人，是某大国前情报官员。他们不搞破坏，只收购当地媒体、赞助青年创业比赛、给寺庙捐款修屋顶。等老挝政府想查的时候，发现整个舆论场都在替这家公司说话。

最让我后背发凉的是去年在立陶宛维尔纽斯参加的一个研讨会。台上嘉宾正大谈“数字主权”，台下一位本地学者悄悄跟我说：“你们总说外国势力渗透，可我们连自己的电网调度系统都用的德国软件。停电时第一个知道原因的，是柏林的工程师，不是我们的部长。”他苦笑了一下，“有时候，依赖本身就是最深的渗透。”

渗透不是敌国坦克开过边界线。它是你手机里自动更新语言包的输入法，是孩子课本里悄悄换掉的历史插图，是银行发放低息贷款时附带的数据共享条款。

真正的防线不是铁丝网和监控摄像头，而是每个人对自己用的工具、读的信息、收的钱——多问一句：谁在提供？为什么提供？代价是什么？

柳德米拉把那个盒子扔进柴火堆的那天，她保护了军事基地。但更多时候，我们连谷仓里有什么都懒得看。

(责任编辑：时尚)