文章总结： 本文从谍战片切入，分析渗透方式从传统人际策反转向互联网人性渗透及人工智能认知渗透，强调社会工程学利用人性弱点与信任链攻击，指出数字化与AI加剧情报收集效率，呼吁全民防谍意识，并警示AI隐写与token化带来的安全挑战。
综合评分： 72
文章分类： 社会工程学,渗透测试,红队,威胁情报
从《惊蛰》到《交锋》-渗透的变迁
原创
草根老烦
草根老烦
老烦的草根安全观
2026年10月1日 09:48
山东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
从麦加三部曲开始，近年来我国拍了很多优秀的谍战片，大多数谍战片都反映了国安战士的机智勇敢和敌特间谍的狡诈和凶残。但是今年两部谍战片却是让人真正感到后脊背发凉的作品。从《惊蛰》到《交锋》全景化真实的反映了境外组织对“人”的策反过程。这种过程逐步从传统的对人的渗透转化为通过互联网的人性渗透到利用人工智能对人的认知渗透。
从社会工程学角度而言，《惊蛰》中一句台词揭示了对人的渗透的一个基本过程“通常需要对目标人物要开展长达一年的行为分析……”前文中，描述了欧若拉行动中，对谷歌员工长达数月之久的社工分析和攻击，最终作为突破谷歌第一道防线的场景。同样，我们用一句台词描述人的无奈“每个人都有弱点，包括你我……”从传统的社会工程学而言，攻击方利用人性的弱点开展前置的攻击和控制，比如：收买、色诱、胁迫等，事实上，虽然人的忠诚可以去对抗这些攻击，但是我们不能失去对他人的信任与被信任，于是攻击者往往会将攻击目标置于与你相关的信任者。欧若拉最大的特征是攻击者并没有直接攻击受害者，自始自终，攻击者都在研究受害者，然后真正发起攻击的过程中，却是攻击者利用受害者对朋友的信任，成功的获取其朋友的社交账号并伪造电子相册，在电子相册中部署APT攻击工具，使得基于信任降低防范心理而导致0day的感染和传播。因此，真正的攻击并不一定针对你而是你的身边之人。
每个人都可能是被攻击目标，但是每个人都不一定会意识到自己会成为攻击目标。从攻击价值而言，一个普通人不应该或者不会被间谍这个层次攻击和利用。但是正如前面我们所说，攻击者攻击你的目的并不是因为你具有高价值而是你可能和具有高价值的人存在信任关联。从传统的情报技术而言，这种定位如同大海捞针，一方面要分析目标人物的社会关系链，一方面又要对每一个构成直接或间接关系的实体进行行为分析，这极大的加重了分析负担和噪声，但是随着数字化技术的发展，情报的采集变的更加丰富和简单，从大数据分析到人工智能技术的迈进，加速了分析的精度和效率，这就使得传统攻击链从两层扩展到三层、四层，从人际交往的信任环境而言，往往中间层越多，信任度越差，但是随着各种互联网技术的发展，人与人之间的交互拉低了这种交际圈构成的信任差。
人与人之间的信任差虽然会随着代际关系逐步减弱，但是复杂交互关系往往可能对冲这种弱信任关系，这使得当我们认为我们不会成为攻击目标的同时，可能这些代际关系导致你成为社会工程攻击的聚焦点，从理论而言，代际关系越弱，其所产生的本能防范意识也就越差，这意味着，你面对被突然而来的金钱和荣誉完全不会意识到背后会带来什么可能的影响。所以防谍防间不是敏感部门的意识而是一种全民意识。
随着数字化和人工智能的突飞猛进，我们发现，人类掌控数字化和人工智能的能力在大大下降。本世纪初，很多的情报并不是来自于专业的间谍通过专业的手段获取，而是大量的互联网论坛、社交媒体、公共场合肆无忌惮的通话、聊天使得无孔不入的间谍或情报收集者获取了丰富的初期素材，根据这些素材进行再生产后的最终产物。后来互联网产业下，针对智能终端以及APP的会话转移、云备份、CDN加剧了信息的多方泄露和共享，虽然海量的情报存在巨量的噪声，但是利用大数据技术对目标人物的精准分析，这些信息成为不可或缺的材料。很多人对数据的价值并没有清晰的认知，数据/信息的真正价值在于利用者（或者需求者）的价值而不是数据本身的价值。数据本身的价值可能非常微弱，比如：一条论坛后的只言片语的跟贴，可能预示着或者会揭示二者之间某些微妙的关系，而这种关系的深度挖掘有可能对利用者而言就是一座矿山。人性的微妙是在其按捺不住之后的一个小小的留言，互联网是有记录的，任何人都不可能摆脱互联网记忆的深度挖掘。
数字化和人工智能丰富了情报的传递，谨慎使用每一种人工智能和数字化设备并不是危言耸听。token使得人对互联网产生新的语言但是翻译器仅掌握在人工智能的手中，因此，当token的解读成为唯一的时候，我们无法对token化的skill传递给出一个正确的答案。同样，人工智能可以产生自己的语言、自己的表情和自己的隐写技术，在这些技术面前，除了创造者，人类大多时候往往束手无策。
国庆之日，为国家昌盛、发展、安全献礼。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：老烦的草根安全观 草根老烦
草根老烦《从《惊蛰》到《交锋》-渗透的变迁》