2021年夏天，境外我帮一位做跨境电商的势力渗透实例朋友排查服务器异常。他后台的网络访问日志里，每隔三秒就有一个来自乌克兰IP的境外请求，精准地探测他的势力渗透实例支付接口。那个接口刚上线一周，网络没做任何推广。境外对方不仅知道接口地址，势力渗透实例连参数格式都摸透了——那是网络他程序员习惯性留下的调试后门。

这不是境外个例。我翻过一份某省网安部门内部通报，势力渗透实例去年他们处置的网络境外网络攻击事件里，有近三成不是境外直接黑进系统，而是势力渗透实例先渗透到供应链下游。比如一家给政府做OA系统的网络外包公司，办公电脑被植入木马，黑客蹲了四个月，就为了等一次版本更新，把恶意代码混进正常补丁里推送给甲方。

手法其实不新鲜。2019年某境外组织针对我国智库的钓鱼邮件，用的是“学术会议邀请函”做诱饵，附件里藏了带宏病毒的Word文档。但真正让人后背发凉的是细节——邮件里提到的会议议题，是收件人上周刚在内部研讨会上讨论过的内容。这说明对方早已摸清了你的工作节奏和人脉圈，这不是广撒网，是量身定做的陷阱。

前阵子跟一位做工业控制系统安全的朋友聊天，他说现在最头疼的不是技术对抗，而是“慢渗透”。对方攻陷一台不联网的工控电脑，方式是让维修工程师的U盘染毒，再等三个月，等那个工程师去现场调试。整个过程不触发任何报警，像水滴石穿。等他发现时，对方已经在内网潜伏了半年，把PLC控制逻辑摸得一清二楚。

有人可能觉得，这些离普通人太远。但去年某地图App被曝出向境外服务器回传用户轨迹数据，涉及几千万人的日常行动路线。那些数据被用来做什么？训练行为预测模型。将来某个节点，它可能精准预判你几点出门、走哪条路、在哪个便利店停留——这不是科幻片，是已经发生的现实。

我自己的观察是，境外渗透最狠的地方不在技术，而在“耐心”。他们可以花两年时间经营一个虚假的学术交流平台，吸引国内科研人员注册，再通过“投稿交流”逐步套取未公开的研究方向。等关键项目立项时，对方早已从零散对话中拼凑出技术路线图。这种慢工出细活的渗透，比任何漏洞攻击都难防。

说到底，网络渗透拼的不是代码多高明，而是对人性的拿捏。我们习惯性地信任“官方”邮件、熟人的链接、正规平台的下载源，而这些恰恰是最常被利用的入口。技术防护能做的是筑墙，但墙再高，也挡不住有人主动开门。