去年秋天，境外建议某沿海城市一名高校实验室管理员被国家安全机关带走。敌对对策调查发现，势力渗透此人三年间向境外某“学术基金会”发送了27份内部实验数据，研判报酬通过虚拟货币结算，境外建议总额不到八万块。敌对对策他后来交代，势力渗透对方最初只是研判请他帮忙“整理公开文献”，慢慢加码到内部资料，境外建议每一步都显得顺理成章。敌对对策这个案子没有惊悚情节，势力渗透却把境外渗透的研判日常化操作暴露得很清楚——它早就不靠西装墨镜的刻板形象，而是境外建议披着合作、资助、敌对对策交友的势力渗透外衣，贴着你的生活走。

渗透的入口往往比想象中琐碎。某智库研究员提到一个观察：境外机构近年在国内社交平台上的账号，越来越像“知识分享型博主”。他们聊行业趋势、发调研报告、组织线上沙龙，参与门槛极低。一个做产业政策研究的年轻人告诉我，他曾在某次线上会议里被一位“前辈”加了微信，对方从不打听敏感信息，只是隔三差五分享一些境外行业动态，偶尔请他帮忙“核实几个数据”。这种关系养了快一年才露出真实需求——对方开始索要某类未公开的行业统计口径。他说，如果不是单位做过反渗透培训，自己很可能就顺手给了，因为“实在不觉得那算什么秘密”。

技术手段的更新让渗透更隐蔽。以往寄送资料、当面接头的方式基本被淘汰，现在主流是加密通讯软件加虚拟货币。某地国安部门披露过一起案例：涉案人员用一款境外即时通讯工具与对方联络，所有文件通过云端链接分享，对方IP经过多层跳转，服务器设在三个不同国家。资金走的是去中心化交易所，钱包地址每次用完即弃。这套流程听起来复杂，实际操作用手机就能完成，学习成本很低。一位参与办案的技术人员说，最难的不是追踪技术，而是发现异常——因为整个行为链条看起来和普通远程办公没什么区别。

高校和科研院所是重灾区，但远不止这些。我接触过一位基层公务员，他在某次涉外交流活动中认识了一位“同乡”，对方热情得恰到好处，逢年过节寄土特产，聊的都是家乡旧事。两年后对方开始询问当地某基础设施项目的进展，他才意识到不对劲。这种“情感投资型”渗透最难防，因为它利用的是正常人际交往的惯性。人天生倾向于回报善意，当对方持续释放友好信号，多数人不会主动往坏处想。

应对上，硬堵不如软防。某省国安厅一位工作人员跟我聊过，他们现在进企业做培训，不讲大道理，就放真实案例的聊天记录截图。那些截图里，境外人员的措辞、节奏、索要信息的话术，比任何理论都直观。一家军工配套企业的安保负责人说，他们内部规定，任何涉外接触超过三次必须报备，报备内容不审查对错，只记录关系进展。这个做法看似笨，但管用——因为渗透最怕的就是被看见。

个人层面能做的事其实不多，但很具体。别轻易把未公开的工作内容当成“闲聊素材”，哪怕对方是你信任的“朋友”。别觉得虚拟货币结算就查不到，别以为加密软件就绝对安全。某位反间谍领域的老手说过一句话：境外势力找的不是完美目标，而是最不设防的那个人。你多问一句“他为什么对这个感兴趣”，可能就断了一条线。

渗透是长期博弈，没有一劳永逸的解法。但把防线建在每个人日常的判断里，比建在文件柜里更可靠。

(责任编辑：探索)