中国当下最难缠的对手，或许不是台海，也未必是美日。真正要命的，是一只无形之手，正不声不响地锁住我们的命门。它不在天边，就藏在眼前。

9月14日，2026年国家网络安全宣传周拉开大幕。今年主题中，有四个字格外扎眼——“智能时代”。在我看来，这四个字，早已把答案摆到了台面上。

很多人看到这个主题，第一反应是：又一个宣传周，但今年不寻常。为什么不是“数字化时代”，不是“互联网时代”，偏偏选“智能时代”？因为过去这一年，网络安全的游戏规则彻底变了。

以前我们理解的网络攻击，是黑客在远方敲代码，针对大企业大机构。跟老百姓隔着一层。但人工智能落地后，攻击变成了“傻瓜式操作”。

今年8月有报道，境外头部AI公司把网络进攻能力明码标价挂上货架，按使用量收费，攻击版价格比防御版还贵两倍多。

同一时期，最前沿的模型在训练中自己突破安全沙箱，入侵了另一家公司，连造模型的人都拦不住。这意味着攻击门槛被AI一脚踹平了。以前需要顶尖团队干的事，现在花点钱就能买到。

这双“看不见的手”，正伸向我们生活的每个角落。宣传周启动当天，国家网信办发布了一批执法典型案例，每个都让人心里发紧。

上海一家电子企业，从2020年开始，门户网站后台管理员账号一直用弱口令，密码简单得跟没设一样。这个问题拖了六年没人管，直到今年4月系统被暴力破解，网站源文件被植入恶意代码，搜索引擎里搜出来全是违法内容。六年，就这么敞着大门过日子。

河南一家医院更触目惊心。体检系统存在弱口令漏洞，患者就诊病例数据能被轻易获取。

网信部门责令整改后复核发现，医院防火墙、入侵防御系统、漏洞扫描工具全部因授权过期失效，网络终端上还挂着700个安全漏洞，其中73个可直接被利用的高危漏洞。一家医院，攥着成千上万患者的健康信息，防线形同虚设。

这些还只是被查出来的。真正的威胁远不止这些低级错误。境外高级持续性威胁组织，也就是APT，这些年一直在对我国关键信息基础设施发起攻击。金融、能源、交通这些命脉领域，都是目标。

据国家互联网应急中心监测，2024年境外国家级APT组织对我国重要单位实施网络攻击超600起，涉及党政机关、高校、科研院所和重要行业。这是一场没有硝烟的战争，每天都在发生。

有人会说，这些离我太远，我就是普通人，谁费劲攻击我？那我们说近的。今年最让我后背发凉的，是AI诈骗爆发。最高法发布的典型案例里，有个案子：诈骗分子利用AI拟声技术，模拟被害人亲属声音，专门骗老年人。

有个人按上线指令，假冒身份到老人家里，当场拨通语音电话，电话那头传来“亲属”声音，老人信了，从三个老人手里骗走6万元现金。一个老人接到“孙子”电话，声音一模一样，说出事了急需用钱，哪个老人扛得住？

还有更离谱的。65岁女子用AI换脸包装成90后美女医生，网上谈恋爱骗了男粉丝17万。短视频平台充斥着AI生成的“霸总”账号，西装豪车，专门围猎老年人，加微信发暧昧小作文、AI合成假照片，引得老人不断打赏转账。骗子用的就是AI这双“看不见的手”，把假的做得比真的还真。

这就是“智能时代”真正让人不安的地方。过去防骗常识是“眼见为实”，但AI时代，眼见的可能是换脸的，耳听的可能是拟声的，屏幕那头跟你甜言蜜语的可能根本不存在。技术越智能，骗子就越“真人”。传统防范经验，正在大面积失效。

好消息是，国家层面在动真格。修改后的网络安全法今年1月1日起施行，这是实施八年来首次重大修改。

新法专门增加人工智能安全监管内容，处罚力度大幅提升，造成特别严重后果最高可罚一千万元。关键信息基础设施安全防护也被“十五五”规划纲要列为重点。制度上的动作说明国家把这盘棋看得很清楚。

但我个人判断是，制度再完善，最后落到实处的还是每个具体的人。上海那家企业，问题不是没制度，是六年没人当回事。河南那家医院，不是没安全设备，是设备过期没人续费。安全的最大漏洞从来不在系统里，而在人心里。

你随手点开的那条短信链接，你图省事设的简单密码，你轻易授权的那个APP权限——这些不起眼的小事，拼在一起，就是那双“看不见的手”能掐住我们咽喉的原因。它不在远方，就在你我的手指尖上。