渗透报名

“渗透报名”这四个字，渗透报名我第一次是渗透报名在一个军工研究所的保密培训课上听到的。讲课的渗透报名老头儿把投影仪一关，说你们以为间谍都是渗透报名翻墙进来偷文件？早不是了。现在人家坐在你对面工位，渗透报名跟你一起吐槽食堂，渗透报名周末还约你打球。渗透报名他管这个叫“渗透报名”——不是渗透报名报名参加什么活动，是渗透报名渗透者主动报名进入你的生活。

老头上个月刚配合安全部门处理了一个案子。渗透报名某重点实验室新招的渗透报名博士后，简历漂亮，渗透报名面试对答如流，渗透报名入职后勤快得不像话，渗透报名连周末都主动来加班。渗透报名半年后才发现，这人同时在三个招聘网站上更新简历，专门投涉密单位。安全部门查他邮箱，草稿箱里存着十几封没发出去的邮件，每封都附了实验室内部照片，收件人地址全是乱码。这人后来交代，他背后有个“猎头”，按情报价值给钱，一张带设备型号的现场照片能卖到五位数。

你可能会想，这离普通人太远。换个场景。

我有个朋友在互联网公司做HR。去年校招，她面了一个男生，技术面过了，终面也过了，发offer前做背景调查。电话打到他上一家实习公司，对方HR愣了半天：“这人？他实习期间把代码库权限偷偷同步到自己私人GitHub上了，我们发现后让他走的，没报警算客气。”我朋友赶紧查他GitHub，果然有个私有仓库，里面躺着前公司三个核心项目的源码。这人面试时说自己“热爱开源”，确实热爱，热爱到把别人的东西开源到自己账号里。

渗透报名不一定是间谍行为，但逻辑一样：先把自己包装成“自己人”，再慢慢挪动边界。今天多看一眼屏幕，明天拷一个文件，后天把内部通讯录导出来。每一步都小到可以解释成“不小心”或“行业惯例”，但连起来就是一条完整的渗透路径。

企业这边也不是吃素的。我见过一家做芯片设计的公司，入职当天签的保密协议有四十多页，其中一条写着：员工不得在社交媒体发布工位照片，背景里出现白板、显示器、甚至便利贴都算违规。HR说去年有人发了张自拍，背景白板上隐约有个芯片架构草图，虽然模糊，但竞争对手的算法能还原出大概框架。这人当天就被辞退，行业里直接拉黑。

更隐蔽的是社交渗透。某次行业展会，一个自称“投资机构分析师”的人挨个加参展商微信，聊技术、聊市场、聊团队背景。聊到第三家时，展商的技术总监觉得不对劲——这人问的问题太细了，细到在套工艺参数。总监假装接电话走开，让助理查他名片上的机构，发现注册地址是个居民楼，官网域名注册才两个月。后来安全部门介入，确认这人是替境外机构收集情报的。

渗透者最怕什么？怕你多问一句。怕你在他要通讯录时说“我发群里吧”，怕你在他拍工位时说“公司规定不能拍”，怕你在他打听项目进度时说“这个得问项目经理”。这些“怕”不需要你有多高的安全意识，只需要你稍微别扭一下，稍微不配合一下。别扭和不配合，就是最好的防线。

老头儿在培训最后说了一句话，我记到现在：“渗透报名的人，赌的就是你不好意思拒绝。你越好说话，他越容易报名成功。”

很赞哦!（32）