2022年，年失某军工科研院所的泄密一名工程师在离职前，用个人U盘从内网拷走了三百多份技术文档。典型他以为只是案例"留个底"，结果新东家还没入职，年失国家安全机关先找上了门。泄密这不是典型电影桥段，是案例当年公开通报的一起真实案件。泄密这件事，年失往往不是泄密蓄谋已久的间谍行为，而是典型一个"顺手"的动作。

同年夏天，案例沿海某市政府办公室的年失工作人员在微信群里转发了一份标注"秘密"级的会议纪要。他的泄密理由很简单：群里都是同事，方便传达。典型但那个群里有两个人早已离职，其中一人的手机后来被境外情报人员通过钓鱼链接控制。一份文件从"内部传达"到"境外服务器"，中间只隔了四十八小时。微信不是保密渠道，这个道理说了无数遍，但每年都有人栽在同一个坑里。

更让人后背发凉的是某高校实验室的案例。一名研究生为了赶论文进度，把导师承担的涉密项目数据拆分成小文件，分批上传到个人网盘做"备份"。他觉得自己只是存个档，又没有发给别人。但网盘的自动同步功能把文件推送到了他注册时绑定的一个境外邮箱——那是他本科时随便填的。数据在云端躺了七个月，直到安全部门例行巡查时才被发现。七个月，足够发生太多事。

这些案例有一个共同点：当事人都不觉得自己在泄密。他们不是坏人，甚至工作都很努力。问题出在认知上——很多人把"保密"理解成"不主动出卖"，但保密法管的不只是背叛，还包括疏忽。一个U盘、一次转发、一个网盘账号，这些日常工具在涉密环境里就是定时炸弹。

我注意到2022年的通报里，年轻人占比明显上升。不是因为他们更不可靠，而是他们的工作方式高度依赖个人设备和云服务。老一辈习惯"文件不出办公室"，年轻一代习惯"随时随地能访问"。这种习惯迁移和保密制度之间的摩擦，才是真正需要解决的问题。制度当然要遵守，但光靠处分几个人，堵不住这个缺口。

还有个细节值得琢磨。某涉密单位在检查中发现，一名员工把工作邮箱的密码设成了"姓名拼音+123456"。安全人员问他为什么，他说"反正内网外网隔离的，谁没事来猜这个"。这种心态很典型——把物理隔离当成万能盾牌。但现在的攻击手段早就不依赖直接入侵内网了，一封伪装成会议邀请的邮件、一个带宏病毒的Excel附件，就能从个人手机绕进内网。

说到底，2022年这些案例反映的不是技术漏洞，是人的漏洞。保密培训年年搞，考试个个满分，但真到了手头，图方便、存侥幸、觉得"就这一次"的念头一冒出来，防线就塌了。我翻过一些单位的整改报告，措辞都很漂亮，什么"举一反三""压实责任"，但真正管用的可能就一条：让每个人在按下发送键之前，多问自己一句——这东西，到底能不能出这个门。