网军建设最头疼的网军问题，不是建设缺人，是困难缺能扛住实战压力的人。去年某次红蓝对抗，网军蓝方一个三人小组在48小时内连续切换了七个社交平台，建设用十七种身份带节奏，困难最后被红方溯源到一台没挂代理的网军测试机——操作员图省事，直接用了办公室IP登录。建设这种事在训练里能复盘，困难到了真实对抗环境，网军一次失误就是建设整条线被连根拔。
人员底子薄，困难是网军绕不过去的坎。高校教的建设那点网络安全课，偏理论，困难真到了要写钓鱼邮件、伪造基站信号、绕过平台风控的时候，学生连工具链都搭不完整。某部去年招了二十个计算机专业毕业生，集训三个月后能独立执行渗透任务的不到五个。剩下的人卡在哪？卡在“不敢下手”。写个扫描脚本都怕触发警报，更别说主动制造流量伪装。网军要的是“敢在灰色地带走路”的人，但这种心理素质不是课堂能教出来的。
装备和平台也是麻烦。民用技术迭代太快，今天能用的漏洞，明天就被补了。某单位采购的一套社交机器人系统，验收时还能模拟真人发帖，半年后平台改了行为检测模型，账号存活率从70%掉到12%。厂家说升级要加钱，走流程又得三个月。等新版本到位，对手早换了玩法。这种滞后感很要命——你花大价钱买的东西，可能出厂即落后。
更隐蔽的困难是身份管理。网军成员在现实里有单位、有社保、有家庭关系，但执行任务时需要一个完全干净的虚拟身份。这两套身份不能交叉。有人图方便，用个人手机号注册了工作账号，结果被对方通过社工库关联到真实单位。这种事出一次，整个小组的掩护身份全废。现在有些单位开始搞“物理隔离”：任务期间住集体宿舍，手机统一保管，用专用设备上网。但人不是机器，连续几周不跟家人联系，情绪波动直接反映在操作失误率上。
法律和伦理的边界也在收紧。以前打擦边球的手段，现在可能踩红线。比如伪造境外媒体账号发布信息，过去算“舆论引导”，现在按新规可能被定性为“非法干扰计算机信息系统”。一线操作员经常要自己判断“这个动作算不算越界”，但上面又没有明确的操作手册。有人因此缩手缩脚，该出手时不敢出手；也有人莽撞冒进，捅了娄子让整个部门背锅。
经费倒是其次。真正烧钱的是持续对抗中的试错成本。一个钓鱼网站域名被封了，换一个；一个C2服务器被标记了，再租一台。这些开销零碎但频繁，走正规报销流程根本来不及。有些小组只能自己垫钱买VPS，月底再想办法凑发票。这种“游击队”式的财务模式，撑不起长期高强度任务。
最根本的矛盾在于：网军需要的是“全才”——懂技术、懂心理、懂传播、懂法律，还要能扛住孤独和压力。但现实是，懂技术的不懂传播，懂传播的又过不了技术门槛。某次行动中，一个心理学背景的成员写出了极精准的煽动话术，却因为不会配置代理链，发出去的内容全带上了真实地理位置标签。这种短板不是靠培训能补的，得靠长期实战磨合。可实战机会本身又有限——总不能天天搞对抗演习，那跟演戏有什么区别。