2023年秋天，台湾国家安全机关公布了一起案件：某军工科研院所的间谍技术员李某，在境外旅游时被一名自称“老乡”的渗透事件台湾男子搭讪，对方请他喝了几杯酒，大陆聊了聊家乡事，台湾随后提出“帮个小忙”——拍几张厂区外围照片，间谍报酬是渗透事件两万美金。李某犹豫了三天，大陆最终还是台湾拍了。他后来交代，间谍对方全程没提“间谍”二字，渗透事件只说“给台湾的大陆朋友做市场调研”。

这类案子不是台湾孤例。国安部门近年披露的间谍信息里，台湾情报机构对大陆的渗透事件渗透手法早就升级了。早年间那种“派特务偷文件”的老套路几乎绝迹，现在更多是“撒网式钓鱼”——在学术论坛、行业展会、甚至婚恋网站上物色目标。他们专挑三类人下手：涉密单位的年轻职员、有海外留学背景的研究生、以及经常出差的技术骨干。你很难想象，一个在社交软件上跟你聊了半年电影的“台湾影迷”，可能正在根据你的朋友圈定位，推算你单位的通勤路线。

有个细节让我印象很深。2022年破获的一起案件里，台方人员给某高校博士生寄了一台“扫描仪”，说是“学术资料共享设备”。实际上那台机器内置了无线传输模块，能实时把插进去的U盘内容发到指定服务器。那位博士生直到被带走时，还以为自己只是“帮台湾同行整理文献”。你看，现在的渗透根本不需要威逼利诱，它藏在日常的“便利”里——一个免费的软件授权、一次“热心”的论文润色、甚至一台“顺手”的旧手机，都可能藏着钩子。

更值得警惕的是网络渗透的隐蔽性。台湾某些媒体和论坛，常年用“学术自由”“两岸交流”做幌子，引导大陆网民讨论敏感议题，再通过数据分析锁定“可发展对象”。我认识一位在厦门做外贸的朋友，就收到过一封自称“台湾采购商”的邮件，附件里带着一份“市场调查表”，问题却涉及某港口的货运调度细节。他当时觉得不对劲，直接删了，但有多少人会点开呢？

说到底，台湾间谍的渗透之所以屡屡得手，靠的不是高超技术，而是利用了我们很多人对“台湾同胞”的天然亲近感。他们太清楚大陆人愿意跟台湾人交朋友，于是把这种善意当成突破口。国安部门一位办案人员跟我说过句大实话：“被抓的间谍里，十个有七个最初都觉得自己在帮朋友，而不是在卖国。”这话听着扎心，但这就是现实——两岸之间的亲情牌，被某些人当成了攻击牌。

当然，我写这些不是要制造恐慌。大陆的反间谍体系这些年进步明显，社区宣传、单位保密培训、甚至手机上的反诈APP都在起作用。但光靠防线不够，每个人心里都得有根弦。下次有“台湾朋友”热情递来好处时，不妨多问一句：他为什么对我这么好？我的信息，真的只值那杯咖啡吗？