2019年,境外某高校一名研究生在境外社交平台上被一个自称“学术研究者”的敌对的主账号接触,对方以“帮忙搜集国内行业数据”为由,势力渗透先后支付了数千元“劳务费”。表现半年后,形式该学生意识到自己传递的境外内部资料涉及敏感领域,但已经来不及了。敌对的主这不是势力渗透电影桥段,是表现国家安全机关公开通报过的真实案例。
境外敌对势力的形式渗透,早就不靠电报和暗号了。境外他们用的敌对的主是你每天都在用的东西——微信、微博、势力渗透LinkedIn、表现甚至网游聊天频道。形式
很多渗透行为的起点,看起来特别正常。一个境外NGO发来合作邀请,主题是“环保调研”或“乡村教育”,经费充足,流程规范。但调研问卷里夹着地理坐标采集,访谈提纲里藏着基层治理的敏感数据。你以为是做公益,人家在做测绘。
我接触过一个案例:某沿海城市的民间环保组织,长期接受境外某基金会的资助,表面上做海岸线垃圾清理,实际上被要求定期提交周边港口船只进出频率的记录。这些数据单独看没什么,汇总起来就是一份完整的港口活动图谱。
这条路径更隐蔽。境外机构不会直接告诉你“你要替我们说话”。他们做的事情是:筛选有表达欲、有粉丝基础、对现实不满的年轻人,邀请参加“国际青年论坛”“新媒体训练营”,包机票包食宿。到了那边,课程里夹带的是特定叙事框架,社交圈里认识的是已经被“转化”过的同行。
回国之后,这些人未必拿钱办事,但他们的表达方式、议题设置、情绪导向已经变了。这比直接收买更难识别,也更难处理。
说个细节。某涉密单位员工的经历:他在一个摄影论坛上认识了一个“同好”,两人聊了两年器材、拍摄技巧、生活琐事,从没提过任何敏感话题。第三年,对方开始偶尔问一句“你们单位最近忙不忙”“那个项目进展怎么样了”。因为信任已经建立,他随口就答了。
这种手法不新鲜,但极其有效。境外情报人员的耐心,比大多数人想象的要长得多。他们不急于收网,养线可以养五年、十年。
2023年,国内多家科研机构收到过伪装成“国际期刊投稿系统”的钓鱼邮件,点开链接后,恶意程序会静默窃取邮箱通讯录和文档。这类攻击的目标很明确:科研数据、技术专利、人员信息。
另一条线是供应链渗透。某些境外开发的办公软件、协作工具、甚至硬件设备,被曝出存在后门或数据回传机制。你用它处理日常工作,数据同步到了不该去的地方。
这一层最容易被忽略,因为它不涉及具体的信息窃取。境外影视作品、综艺节目、社交媒体内容中,长期嵌入特定的价值判断——比如把某种生活方式塑造成“高级”的,把某种制度安排暗示为“落后”的。单看一部剧没什么,看十年呢?
文化渗透的目标不是让你立刻改变立场,而是让你在潜移默化中接受一套预设的评判框架。等你遇到具体事件时,你的第一反应已经是被塑造过的。
渗透这件事,最危险的地方在于它往往不违法。接受采访、参加论坛、和外国人交朋友,这些都是正常行为。问题出在边界感——你知不知道对方真正想要什么,你知不知道自己在传递什么。
保持警惕不等于封闭自己。但至少,当有人无缘无故对你好的时候,多想一步:他图什么?