2010年，渗透解说伊朗核设施里的渗透解说离心机突然成批报废。不是渗透解说炸弹，不是渗透解说空袭。是渗透解说震网病毒。物理隔离的渗透解说网络，被一个U盘撕开了口子。渗透解说这件事让全球情报机构重新理解了一个词——渗透。渗透解说

渗透不是渗透解说偷情报那么简单。它的渗透解说本质是进入一个系统，然后让这个系统按你的渗透解说意志运转。听起来像黑客做的渗透解说事，但渗透的渗透解说战场远不止网络。

人的渗透解说漏洞比代码大

震网能成功，靠的渗透解说不是什么惊世骇俗的零日漏洞。至少第一步不是。有说法称，最初是有人把带毒的U盘插进了核设施内部的电脑。谁插的？不清楚，可能是一个被收买的工作人员，也可能只是一个被调包了U盘的工程师。

这就是渗透的第一课：技术再硬，人扛不住。你防火墙可以做到军用级别，但总有人要上厕所、要抽烟、要抱怨工资低。情报机构盯的就是这些缝隙。俄罗斯在2016年美国大选期间的社交媒体操作，花的钱据估算只有几百万美元。相比一架F-35的造价，这点钱连零头都算不上。效果呢？够让整个美国吵到现在。

我观察到一个规律：越是封闭的系统，越容易从内部被撬开。因为封闭意味着里面的人没见过外面的套路。一个在核设施里干了十年的工程师，可能从来没想过U盘也能当武器。

渗透的层次感

渗透不是一步到位的事。它更像往墙里渗水，一层一层来。

第一层是接触。你得先够得着目标。社交媒体、招聘网站、学术会议、甚至一个看起来无害的行业展会。以色列情报机构摩萨德当年在伊朗的操作，据说就是通过招募伊朗科学家，一步步摸清了核计划的底细。

第二层是信任。接触之后要让人信你。这个过程可能花几个月，也可能花几年。美国中情局在冷战期间对苏联的渗透，很多线人是在大学时期就被盯上的。先做朋友，再谈别的。

第三层是操控。信任建立了，你就能影响对方的判断。对方以为自己在做独立决策，实际上选项已经被你框定了。这比直接偷文件高明得多。

第四层是持久。一次渗透成功不算什么，能持续获取信息、持续施加影响，才算真正扎根。这需要耐心，也需要运气。

渗透的代价

渗透听起来很酷，做起来很脏。你得跟不靠谱的人打交道，得容忍背叛，得接受有些行动永远不会被公开承认。更麻烦的是，渗透一旦暴露，后果往往是外交级别的地震。

2013年斯诺登事件就是个例子。美国国家安全局的渗透项目被掀了个底朝天，德国总理默克尔的手机被监听这事让整个欧洲炸了锅。渗透的收益是隐性的，但暴露的代价是显性的。

还有个更隐蔽的问题：渗透者待久了，容易被同化。你花五年时间混进一个组织，跟里面的人吃饭喝酒聊人生，慢慢地，你开始理解他们的立场。这不是叛变，是人性。很多长期渗透行动失败，不是因为技术暴露，是因为执行者下不去手了。

渗透的日常化

别以为渗透只发生在国家之间。商业竞争里到处都是。一个竞争对手派人来面试，进了你的核心团队，待了半年，带走了一整套供应链方案。这事在科技行业不新鲜。

更日常的渗透发生在信息层面。你每天刷到的内容，有多少是被人精心设计过的？一条看起来是普通网友发的帖子，背后可能是一个公关公司的操作。一个热门话题的走向，可能被几个关键账号带偏。这种渗透没有病毒那么戏剧化，但效果更持久。

渗透的本质是信息不对称。谁掌握的信息更多、更准、更快，谁就能在对方还没反应过来的时候，把事办了。技术只是工具，人才是核心。你要渗透一个系统，先得理解那个系统里的人怎么想、怕什么、要什么。

震网病毒最终被发现了，但伊朗的核计划被拖了好几年。这就是渗透的逻辑：不追求一击致命，追求的是让对手在不知不觉中付出代价。

至于怎么防？说实话，没有万全之策。你只能假设自己已经被渗透了，然后想想最坏的情况是什么。这种偏执，在情报圈里不是病，是职业素养。

(责任编辑：娱乐)