老陈在军工研究所干了十七年，涉密渗透去年秋天差点栽在一杯咖啡上。发现

对方是针对他研究生时期的同门师弟，毕业后去了南方一家“咨询公司”。本人两人十几年没联系，策反突然在行业展会上碰见，涉密渗透对方热情得不像话。发现叙旧、针对吃饭、本人聊技术趋势，策反一切都很自然。涉密渗透第三次见面时，发现师弟递过来一个U盘，针对说里面有些“行业数据”想请他帮忙看看。本人老陈没接，策反说单位有规定。师弟笑了笑，收回去了。

后来安全部门的人找老陈谈话，他才知道那个师弟早在五年前就被境外机构吸纳，专门负责“回流”技术人员。U盘里装的是定制木马，插上电脑就会自动抓取通讯录和文档目录。

这事让我意识到一个问题：渗透策反从来不是电影里那种黑风衣、暗巷接头的戏码。它更像一场精心设计的社交工程，利用的是人性里最普通的东西——旧情、贪念、虚荣，或者单纯是疲惫生活里那点被重视的感觉。

涉密人员发现针对自己的渗透行为，第一反应往往是不确定。对方可能是老同学、前同事、甚至亲戚，聊的也都是家长里短，怎么判断？我的经验是看三个信号：异常的热情、超出常理的报酬、以及对你工作细节的过度关心。这三样占了两样，基本就可以拉响警报了。

老陈后来跟我复盘，说其实第二次吃饭时对方就问过他“你们那个新项目是不是快验收了”，他当时没在意，觉得是同行闲聊。现在回头看，那句话就是试探。

发现苗头之后怎么做？别自己扛着。很多人怕报错了闹笑话，或者担心影响前途。但安全部门的人跟我讲过，他们最怕的就是当事人犹豫。有个案例是某研究所的工程师，被境外人员用“学术交流”名义套了半年话，他一直觉得“还没造成实质损失”，等对方开始索要具体参数时才上报，结果之前的聊天记录已经泄露了不少背景信息。

正确的做法是：切断联系、保留证据、立刻报告。切断要干脆，别想着“再聊一次套套话”，你不是专业人员，容易露馅。证据包括聊天记录、邮件、转账记录、对方给的任何物品。报告要找本单位保密员或直接联系国家安全机关，别通过中间人传话。

还有一点容易被忽略：渗透策反往往是“温水煮青蛙”。对方不会一上来就让你窃密，而是先建立信任，再逐步提要求。从“帮我看看这个公开资料”到“你们内部那个标准能不能发我一份”，边界是一点点被推过去的。所以涉密人员得给自己划一条死线——任何涉及工作内容的信息，无论对方是谁，无论看起来多无害，都不在私人社交场合讨论。

老陈现在还在原单位，只是再也不参加任何未经报备的行业聚会了。他说那杯咖啡的代价，是让他明白了一件事：保密不是对组织的义务，是对自己的保护。你手里那些东西，有人愿意花几年时间、几十万经费来换，这本身就说明了很多问题。

别等U盘插上电脑才想起来后悔。有些线，踩过去就回不来了。