“感谢您的善举，可您为什么老是打听部队的事？”

这句话出自西南山区一位普通村民之口，问的是一个常年来村里送医送药的“爱心人士”。

2025年9月9日，国家安全部公开了这起案件，大家才知道，这位叫夏某的境外人员，做慈善只是幌子。

他背后是一个长期从事对华渗透活动的境外组织，这个组织在境外设了培训基地，专门招人接受涉华项目培训，培训完了再把人派进来。

夏某接受过有某国国防部背景机构的特殊训练，学的是应急处置、战地生存、越野泅渡，还有标注并指示GPS坐标。

到了山区，他一边给村民看病，一边物色“带路人”，打听当地的政治、经济、地理资源和社会治理情况。

更要紧的是，他多次指挥相关人员带着专用测绘仪，摸到军事管理区周边去非法测绘。

国家安全机关掌握证据之后，依法对夏某进行了打击处置。

这样的事，其实一点也不新鲜。

把这些年国家安全部披露的案子翻一翻，美国花在中国身上的渗透功夫没有白费，它扶持起来的“内鬼”，早就一个接一个在中国露了头。

人设一层层包装，线人一步步上钩

在所有案子里，梁成运的经历大概是最能让人倒吸一口凉气的。

2023年5月15日，江苏省苏州市中级人民法院以间谍罪判处梁成运无期徒刑，剥夺政治权利终身，没收个人财产五十万元。

案情是在2023年9月11日由国家安全部微信公众号公开的，标题里用了“功勋”两个字，带着引号。

梁成运1945年生在中国香港，1983年跑去美国中部一座城市开餐馆。

1986年，美国间谍情报机关的人找上门，亮出证件，挑明身份，要他合作。

三年后的1989年，双方正式签了“合作协议”，约好秘密联络方式，美方每月付他1000美元，干得好另有奖金，他也在这一年入了美国籍。

接下来的操作，就有点像给演员量身打造剧本了。

美方替他编了一套履历，说他在英国念过大学，在联合国当过官员，还去越南打过仗，又让他主动给州议员捐款，好把身价抬起来。

钱也是美方出的，指挥他靠捐款在好几个华侨社团里当上会长、荣誉会长和理事长。

最后一步，是让他回中国做慈善捐款，给自己扣上一张“爱国慈善家”的面具。

面具戴稳了，他就开始干正事，通过餐叙、拜节、组织侨团活动去贴近我驻美机构和人员，刺探情报，监视在美华人华侨。

这一干就是30多年。

和梁成运这种“养了半辈子”的不同，还有一类人是在年轻时就被盯上的。

2023年8月，国家安全部先后通报了曾某和郝某的案子。

曾某是某军工集团的员工，被单位派到意大利进修，美国情报人员借着请吃饭、约郊游、送礼物跟他套近乎，慢慢从他嘴里掏出敏感信息，后来他签了协议，接受培训，还领了专用联络设备。

郝某则是在美国留学时被看上的，对方拿帮忙找工作、给钱当诱饵，一点点把他拽进情报网，他回国后还进了国家机关工作。

两个年轻人，一个在军工系统，一个在国家机关，美方押的正是他们将来能碰到的岗位和信息。

明处砸钱招人，暗处敲门窃密

要是觉得策反这种事都是偷偷摸摸进行的，那就有点低估美方了。

2024年10月，美国中央情报局在社交平台上发布中文版联络指南，手把手教人怎么通过暗网等渠道和中情局搭上线。

2025年5月，中情局又放出两段中文宣传视频，对象直接点到中国的公职人员，意思就是劝人“投奔”。

一个国家的情报机关在网上公开给另一个国家的人发“招聘广告”，这种事放在国际上也难得一见。

中国外交部随后回应，中方将采取一切必要措施，坚决打击境外反华势力的渗透破坏活动，坚定维护国家安全。

招人之外，账本也早就摊开了。

2024年9月，美国众议院通过所谓“反制中国影响力基金”相关法案，计划在2023至2027财年每年拨款3.25亿美元，五年合计约16亿美元。

按法案内容，这笔钱主要用来资助媒体、智库和各类组织，在全球范围内对中国进行负面宣传。

中方对此明确表示坚决反对，并指出这是不折不扣的冷战思维。

钱发下去，就会有人愿意接，也就会有人在舆论场上替它敲边鼓。

国家安全部在公众号上不止一次提醒，境外间谍情报机关会借着网络平台物色、拉拢目标，制造和散布负面信息，网友们刷手机的时候也得多留个心眼。

还有一种渗透，连人都不用派，隔着网线就能敲门。

2022年6月22日，西北工业大学发布声明，称学校遭到境外网络攻击。

同年9月5日，国家计算机病毒应急处理中心和相关网络安全企业公布调查报告，确认出手的是美国国家安全局下属的特定入侵行动办公室，对方先后动用了40余种专属网络攻击武器。

2025年10月19日，国家安全部再次通报，美国国家安全局长期对中国科学院国家授时中心发动网络攻击，企图窃取核心数据，甚至打算破坏授时系统。

授时中心负责产生和发播我国的标准时间，通信、金融、电力、交通全靠它对表，真要被动了手脚，麻烦可就大了。

好在这次攻击被国家安全机关及时发现并依法处置，美方没能得手。

往前倒推，2014年5月26日，国务院新闻办公室互联网新闻研究中心发布《美国全球监听行动纪录》，确认“棱镜”项目对华监听窃密基本属实。

从“棱镜”到西北工业大学，再到国家授时中心，十多年过去，美方的工具换了一茬又一茬，盯着的东西却始终没变。

商业公司也可能被当成一扇门。

2023年，国家安全机关依法对凯盛融英信息科技（上海）股份有限公司开展检查，查明该公司长期替境外机构提供咨询服务，以组织“专家访谈”的方式违规获取国防军工等重点领域的敏感信息。

账面上是一单单生意，流出去的却是关系国家安全的东西。

露头终被法办，防线越织越密

把这些案子摆在一块儿，路数就很清楚了。

有人被包装成慈善家，有人在留学进修时被拉下水，有公司借咨询往外倒信息，有组织借公益进山测绘，网线另一头还有美国国家安全局在持续出手。

美方确实下了大本钱，这些“内鬼”也确实一个个冒了出来。

可冒出来之后，等着他们的是法律。

2023年7月1日，修订后的《中华人民共和国反间谍法》正式施行，对间谍行为的界定更细，把针对国家机关、涉密单位和关键信息基础设施的网络攻击，以及投靠间谍组织等行为都明确写了进去。

2023年8月1日，国家安全部微信公众号正式上线，此后持续公开典型案例，上面提到的不少案子，就是通过这个渠道让公众知道的。

12339举报受理电话和网络举报平台也一直开着，谁发现了可疑情况，都能直接反映到国家安全机关。

每年4月15日的全民国家安全教育日，各地也都会组织宣传活动，把这些真实案例讲给老百姓听。

回头看夏某的案子，起点不过是一位村民随口的一句追问。

梁成运藏了30多年，最终还是在中国落了网。

曾某和郝某，也都没能躲过国家安全机关的侦查。

美方的手越伸越长，招人的动作越来越公开，攻击的目标越来越要害。

中国的应对也一步没落下，法律在修，案例在公开，举报渠道一直畅通，老百姓识别这类人的眼光也一年比一年准。

这些露了头的“内鬼”，有的已被判刑，有的已被依法处置，来龙去脉都已经摆在了公众面前。