幸存者现场手册 · 企业黑色电影故事

美人计末日

这座城市淹没在雨水中，董事会议室淹没在金钱里，而首席执行官即将犯下昂贵西装史上最古老的错误：他以为桌子对面的那位美丽女人对他有意思。

ZombieCash 信号台 · 2026年11月14日 · 故事取材于有据可查的间谍案件，虚构内容均有明确标注

周四晚上9:17，VantaCore的高管楼层依旧亮得像一座豪华水族箱。清洁工已经下班。初级分析师们假装在赶报告，暗地里却在搜索自己买得起的公寓。然而，在第42层，公司的首席执行官Adrian Vale正在招待一位客人。

她叫Mara。至少，邀请函上是这么写的。她穿着一袭黑裙，仿佛出自某位既懂建筑、又懂糟糕决定的设计师之手。她举起酒杯时，一只纤细的银手镯映着光。她姿态从容，像是从来不必向服务生催第二次；她的笑容则能让一屋子权势男人突然想起自己还有牙齿。

Adrian正在向她讲公司的收购计划。他本来没打算说这些。他原本只想聊聊天气、餐厅，或许再聊聊科技市场最近的荒唐事。但Mara专注地听他说话——几个月来，他的董事会都没给过他这样的关注。她记得他第一个产品的名字，针对欧洲扩张提出了一个机敏的问题；当他把财务总监形容为“有脉搏的电子表格”时，她也恰好在那个时候笑了出来。

“你一定累坏了吧。”她说。

“我身边的人个个都想从我这里得到些什么。”

“那你想要什么？”

这是个好问题。也是当晚第一个让Adrian没能做好回答准备的问题。

他向后靠去。玻璃窗外，城市在雨中颤动。话题从工作转到旅行，从旅行转到旧日恋情，再从旧日恋情转到富有、位高权重，却总被一群嘴上说着“当然没问题”、心里想的却是“我根本不知道”的人团团围住时，那些细碎的羞辱。Mara没有索要密码。她不必这么做。她只让他说下去。

午夜时分，Adrian已经告诉她哪个部门即将出售、哪个供应商陷入困境、董事会何时投票，以及公司的新安保系统为何延期。他把这当成亲密。换个人，或许会称之为一场灯光绝佳的免费情报简报会。

人人都有自己的价码。有时，价码并非金钱。

第二天早上，阿德里安收到一条消息。里面有一张前一晚的照片，一句拿他糟糕的爵士乐品味开涮的笑话，还有一个私人相册的链接。他对着屏幕笑了笑。接着，链接要求他重新登录。他差点就照做了。

就在那一刻，这个故事不再像是一场调情，而开始像一起安全事件。

情报人员几十年来一直研究间谍活动中人的因素，自有其原因。闯入一台上锁的服务器可能很难。可如果一个人觉得你魅力非凡，他也许会为你敞开大门，替你扶着门，还会为保安态度粗鲁向你道歉。人力情报——HUMINT——是从人那里收集的信息。它可能涉及招募、经营关系、引导套取、观察以及利用信任。这些手段并不总是戏剧性十足。它们往往平凡得令人难受。

第一步很少是“把机密文件给我”。更可能是一个听起来无伤大雅的问题。项目进展如何？合并案还会进行吗？谁在给你找麻烦？你们还在用那家老供应商吗？一个想给新朋友留下好印象的人，十分钟内透露的信息，可能比一个粗心的员工十封邮件发出去的还多。

有时，诱饵是性吸引力。有时，是仰慕、职业上的赏识、金钱、怨恨、野心，或终于有人懂自己的那种令人陶醉的感觉。目标可能是首席执行官，但也完全可能是掌管日程的助理、知道原型机放在哪里的工程师、清楚哪家供应商走投无路的采购经理，或是六个月前离开公司、却仍在公司内部有朋友的员工。

最有效的诱饵，不一定是那个穿黑裙子的人，而是那个穿黑裙子的人让你觉得：她看到了你身上某种特别之处。一点关注，有时比一箱现金更能打动人；尤其是当目标十年来身边的人一边鼓掌，一边等着他别再说下去的时候。

而这正是企业间谍活动的核心笑点：公司花数百万保护服务器，却把最宝贵的信息晾在餐桌上，放在一碗橄榄旁边，无人看管。

历史记录没那么光鲜——而且尴尬得多

真实的间谍案很少伴随着配乐登场。它们登场时，带来的是法庭文件、监察长报告、付款记录，以及机构多年挥之不去的难堪。

就拿 Katrina Leung 来说。美国司法部监察长 2006 年的报告称，她曾是 FBI 的情报线人，长达十八年。在此期间，FBI 为她支付的服务费和开支超过 170 万美元。调查发现，Leung 与她的 FBI 联络员、特别探员 James J. Smith 保持着长期亲密关系，还与另一名 FBI 探员 William Cleveland 有过一段断断续续的婚外情。

这份报告不是浪漫惊悚片，而是一份案例研究，讲的是私人关系、线人管理和监督机制如何纠缠在一起。调查人员审阅了超过 30 万页材料，并进行了 100 多次访谈。在那座文书山里，藏着一个本该早得多就能看明白的问题的答案：到底是谁在管谁？

这里有个格外黑暗的教训。情报机构理应识别利益冲突，而不是把它们发展成旷日持久的私人闹剧。如果你的监督体系全靠一名联络员的判断，而这名联络员又和线人谈着恋爱，那你就没有控制体系。你有的只是拿机密经费拍的肥皂剧。

并非每个工业间谍故事都离不开色诱。2022 年，美国司法部宣布，中国情报官员 Yanjun Xu 因涉及企图获取美国和欧洲航空航天企业航空贸易机密的间谍相关罪行，被判处二十年监禁。公开记录描述了针对业内人士、获取技术信息的行动。记录里没有卧室行动，所以我们不会往案卷里添油加醋，编出这么一出。事实本身已经够有意思，不必给它们套上虚构的内衣。

其他案件则表明，一段看似普通的职业关系，多么容易变成传递敏感信息的渠道。FBI 在 2026 年 6 月对美国陆军前情报分析员 Korbein Schultz 案件的介绍称，有人冒充一家地缘政治咨询公司的客户，在网上接触了他。最初有偿提供分析，随后逐渐变成索要敏感军事材料。FBI 表示，Schultz 传出了至少 92 份敏感文件，并被判处七年监禁。根本不需要烛光晚餐。那场诱惑靠的是咨询费，以及轻松来钱的承诺。

国家反情报与安全中心、FBI 和国防反情报与安全局联合发布的公告还介绍了另一起案件：美国海军士官 Thomas Zhao 于 2024 年 1 月因向一名中国情报官员传递敏感军事信息而被判刑。公告称，他最初是在一个专聊股票交易的社交媒体群组里被人接触的。公告记录了十四笔付款，总额 14,866 美元，换取的是有关军事演习和雷达设施的照片、视频和文件。平均每笔约 1,062 美元——倒也不是什么退休金，不过看来足以让人拿一摞转账记录去换掉自己的职业生涯。

这些案件各不相同。它们的手段、证据和法律结果不能混为一谈。但放在一起看，它们揭示了一个反复出现的事实：接触权限很值钱，而人们可能通过爱情、金钱、工作、虚荣心、意识形态，或单纯的人性弱点被人接近。

罗密欧难题：爱情向来是情报工作的好帮手

冷战期间，东德情报人员与后来所谓的“罗密欧”行动联系在了一起。男性特工与在西德政府机关工作的女性发展恋爱关系，试图借助这些关系所建立的信任获取情报。中央情报局的一份历史记述讲述了这段情报史。这不是一个女人愚蠢受骗的故事，而是一个关于耐心经营、职业身份带来的接触机会，以及一段看似私密的关系所蕴含的力量的故事。

把女性刻画成诱人的蛇蝎美人、把男性高管说成愚蠢的冤大头，这种老套成见很适合印在海报上，可现实没那么整齐。男女都可能被招募、操纵、奉承、勒索，或被说服去合作。有些行动涉及性。另一些则牵涉一份工作、一项人情、一笔债务、一番意识形态说辞，或一个承诺：目标终于要被请进那间重要的屋子了。

有时，秘密并不是在卧室里被取走的。卧室只是目标决定可以信任对方的地方。真正的情报搜集可能要等到几天之后，通过一条消息、一份共享文件、一张日历邀请，或一张屏幕照片完成。亲密时刻营造气氛；信息则在一个远没那么有电影感的地方被收集。

“美人计”这个说法之所以总被用滥，也有它的道理：它是个令人无法抗拒的标题。它能把复杂的行动说得像一则不太规矩的轶事。但陌生人有魅力，不等于间谍活动的证据。双方自愿的婚外情，也不能证明有人被招募。一个人的国籍、性别、穿着或外貌，都无法可靠地说明其意图。警讯不是一条红裙子，而是一连串可疑请求、隐瞒的隶属关系、施压、不寻常的付款，或试图获取对方毫无正当理由查阅的信息。

虚构的翡翠寡妇事件

接下来是从未发生过的部分——至少在这个故事之外，从未发生过。

翡翠寡妇局是为《ZombieCash现场手册》虚构出来的情报网络。据说，它的总部占据着一家地图上根本找不到的酒店顶层。它的格言是：“一句恭维就能办到的事，何必问第二遍。”据说，它的特工偏爱黑色丝绸、剪裁无可挑剔的衣服，以及服务员什么都记得、唯独记不住客人姓名的餐厅。这些都不是历史事实。翡翠寡妇纯属虚构，创造她们是为了让影响力运作的机制更容易看清。

她们虚构任务中的一次行动，目标是一位名叫阿德里安·维尔的科技公司高管。行动代号为“丝镜”。选中他，并非因为他有钱或英俊，而是因为他孤独、自负、对信息毫不设防，还深信每条规矩都是给没他那么重要的人订的。

晚宴上被介绍给他的那名女子，并没有接到套取秘密的指示。她的任务是让他觉得自己很有意思。她听他抱怨董事会，记住他职业生涯中的细节，还逗得他笑了起来。他松了松领带，她也让谈话松弛下来。他抱怨没人理解自己承受的压力时，她没有给他出主意，只是稍稍靠近，让沉默替她把事情办妥。

后来，在他顶层公寓的私密空间里，夜晚变得更加亲密。城市灯火洒在卧室墙上；他的手机在床头柜上震动，被丢在一旁的夹克盖住，无人理会。他们接吻、欢笑，共度了一夜。没有魔术，没有催眠香水，也没有电影式的忏悔。只是两个成年人，其中一个以为自己正享受一个私密的夜晚，另一个则在这个虚构情境中，有着截然不同的理由，要记住每一个细节。

早上，她问他是不是总工作到这么晚。他开玩笑说，公司没他就得垮。她笑着说：“那你或许该告诉我，你把那些零件放在哪儿。”他笑了。这句话说得不错。也正是这种话，本该让他闭上嘴。

她没有拿走他的笔记本电脑。她没有拍下保险箱。她根本不需要这么做。晚餐时、出租车里，还有睡前那段懒洋洋的闲聊中，阿德里安已经把收购时间表、那个正承受压力的供应商的名字、反对这笔交易的董事会成员，以及打造新加密系统的内部团队，全都说了出来。第二天下午，一条消息发来，附有他们照片的链接。链接打开的是一个假冒的登录页面。

这就是“丝镜”的虚构寓意：诱惑只是外壳。真正的行动建立在记忆、信任，以及目标主动透露的信息之上。房间里最值钱的东西不是椅子上的那条裙子，而是床边的那部手机。

与此同时，公司还在为防火墙付钱

人际接触和数字攻击往往会彼此助长。一场交谈透露了项目经理的姓名。一个公开档案提供了他的职务头衔。一次会议闲聊泄露了发布日期和涉及的两家供应商。后来，一条消息发了过来，因为提到了那顿晚餐、那场会议，或是谈话中的某个细节，看起来格外眼熟。附件名为“Updated photos”“Revised investor deck”或“Travel reimbursement”。链接打开一个足以以假乱真的登录页面。目标人物输入了密码。接着，第二个身份验证提示出现了。目标人物批准了它，因为这条消息看起来像是意料之中的事。

攻击者也许根本不需要引诱首席执行官。前台接待员可能被骗着放访客进来。助理可能被说服转发一份日历邀请。招聘人员可能被利用来找出心怀不满的员工。供应商可能被要求透露一点超出合同要求的细节。工程师可能会收到一笔丰厚的“行业研究”酬金。公司不是只有一座吊桥的城堡。它是一幢庞大的建筑，里面有许多门、窗户、装卸区，还有一群只想熬过周五的人。

美国联邦调查局的“Company Man”经济间谍防范宣传活动介绍过这样一个案例：相关人员利用社交网络锁定员工，探查合资项目，让猎头充当代理人寻找潜在内部人员，试图通过未受保护的 USB 端口实施网络入侵，并在更广泛的行动中动用贿赂和非法侵入。这听起来不像一个无所不能的间谍大师，更像一个格外讨人厌的销售部门。

这就是为什么安全应对不能只是“绝不和陌生人说话”，也不能是“禁止有魅力的顾问”。应对方式必须更聪明。通过独立渠道核实新联系人。别把机密文件放进个人通讯渠道。不要拍摄白板、胸牌或屏幕。使用独一无二的密码和抗网络钓鱼的多因素身份验证。把意料之外的登录提示视为可疑情况。让员工能够轻松报告不寻常的接触，不必担心因提出疑问而遭人嘲笑或受到惩罚。

公司应该清楚，哪些信息一旦泄露，确实会造成严重损害：源代码、尚未发布的设计、客户名单、定价、收购计划、凭证、研究资料和运营日程。访问权限应仅限于确有需要的人。访客应在适当情况下登记并由人陪同。助理、招聘人员、采购团队、财务人员、工程师和高管都需要明白，攻击者会选择最容易进的门，而不是头衔最高的人。

最重要的是，安全团队应调查行为和证据，而不是外表或身份。穿黑裙子的人可能是顾问、记者、约会对象、间谍，也可能只是喜欢穿黑裙子的人。据目前所知，黑裙子本身从来不会泄露源代码。

阿德里安后来怎么样了？

在虚构版本里，阿德里安差点就输入了密码。接着他发现，地址栏里的网址有一个字母不对。他打电话给公司的安全总监。对方来到高管套间时，穿着昨天的衬衫，脸上挂着一种表情——仿佛多年来一直在等某个重要人物终于做出一个明智的决定。

安全团队隔离了那台设备，保存了那条消息，并检查了访问日志。那个链接是个陷阱。阿德里安晚餐时谈到的信息并非全都属于机密，但足以帮外人摸清公司的优先事项。董事会震怒。法务部震怒。财务总监也震怒，因为安全总监打断了一场会议。在美妙的一个下午里，整个高管楼层的人都因一种共同的情绪团结了起来。

阿德里安问玛拉是不是真有其人。

“晚餐是真的，”安全总监说。“照片也可能是真的。登录页面是假的。而你要是把密码输进去，那密码可就真的落到别人手里了。”

阿德里安盯着雨幕。“所以我被人耍了？”

“有人在接近你。究竟是间谍活动、诈骗，还是两者兼有，那是调查要弄清楚的事。下次，也许聊聊天气吧。”

“她对天气很感兴趣。”

“那当然。你在上甜点之前就把收购时间表告诉她了。”

翡翠寡妇局既然是虚构的，自然从未落网。阿德里安既然是虚构的，也吸取了教训。那家公司同样是虚构的，终于为正规的安全培训拨了款。唯一真正遭殃的是那家餐厅的声誉：董事会禁了私人晚餐六个月，开始在一间灯光惨白的屋子里开战略会议。

亲爱的幸存者们，这就是企业间谍活动真正可怕的地方：不是隐藏摄像头，不是神秘陌生人，甚至也不是泄露的密码。而是你为了一个令人陶醉的夜晚拿公司的未来冒险之后，接下来的六个月里，可能不得不和合规部门一起在荧光灯下吃午餐。