境外情报机构的公安渗透手段早就不是电影里那种接头暗号了。去年东部某市破获的部严一起案件中，一名外籍人员以环保组织志愿者身份，厉打力渗在沿海开发区连续三个月拍摄军港附近的击敌水文数据，手机里装着伪装成健身软件的对势加密传输程序。这类案子近三年增长了近四成，透破公安部公布的公安数字是：2023年全国破获间谍案件数量同比上升27%，其中六成涉及网络渗透。部严

老百姓对"敌对势力"四个字容易觉得遥远。厉打力渗实际渗透就藏在日常里。击敌某高校研究生被境外"学术导师"以联合发表论文为名，对势套取实验室新型材料参数，透破对方转账用的公安是虚拟货币，前后给了不到两万块。部严还有更隐蔽的厉打力渗——社交平台上那些煽动性极强的账号，背后操盘手可能在境外，但资金链条和指令传递都经过境内多个普通人的银行卡和社交账号。公安部去年打掉的一个网络水军团伙，服务器在三个国家跳转，最终落地在境内某科技公司，老板拿着境外NGO的"项目经费"干了两年。

技术反制手段也在升级。公安系统现在用的网络威胁感知平台，能实时抓取异常数据外传行为。有个案例很典型：某军工企业员工在办公电脑上插了私人U盘，系统立刻报警，查出来U盘里藏着自动复制文档的木马。这事发生在午休时间，从插入到被拦截不到90秒。基层民警现在培训内容里，反渗透技能占的比重越来越大，连社区民警都要学会识别可疑的"市场调研"和"学术交流"。

法律层面动作更硬。反间谍法修订后，明确把"网络攻击、侵入、干扰、控制、破坏"列为间谍行为，关键信息基础设施的运营者要定期做安全检测。去年某省一通信运营商因为没按规定上报境外异常访问记录，被罚了八十万，负责人还被约谈。这不是个案，公安部通报过一批处罚案例，涉及能源、交通、金融多个领域。

普通人能做什么？说个真事。青岛有个退休工程师，发现小区里有人总在半夜用无人机往海边飞，他打了12339举报，查实是境外机构在测试新型侦察设备。这个号码每年接到的有效线索超过十万条。另一个变化是，现在很多企业入职培训多了反渗透内容，某互联网大厂的安全考试里，有一道题是"收到境外猎头邮件要求提供公司组织架构图，正确做法是什么"。

渗透与反渗透的较量早就不分平时战时。公安部今年部署的专项行动里，重点盯的是"暗网交易"和"加密通信"，这两个渠道去年涉及的案件量翻了一倍。技术对抗在升级，但最薄弱的环节往往还是人——一个被策反的普通文员，可能比十个黑客造成的损失更大。防线建在每个人脑子里，比建在服务器上更管用。