你敢信吗？一个在美国曾安插在中国潜伏了多年的间谍头子，居然是个天天笑眯眯、热心肠到人人都想给她送锦旗的大善人。
先别急着把这个故事看成“坏人装好人”。真正该警惕的地方，是她为什么能一路走到别人身边。间谍最怕的不是门锁，而是没有理由靠近目标；一旦有了商人、顾问、朋友、邻居这层身份，很多门就不是被撬开的，而是被人客客气气请进去的。
1974年的吉约姆案与本次高度相似，东德情报人员京特·吉约姆靠助手身份进入西德总理勃兰特身边，1974年4月24日被捕，勃兰特两周后辞职，吉约姆夫妇1975年被判长期监禁；但关键差异在于，吉约姆打入的是政治中枢，潘婉芬类案件借的是商务往来、侨界关系和社会熟人圈，这意味着今天的渗透更分散、更贴近日常。
这类历史对比提醒我们，间谍战从来不是只拼密码本，也拼身份的可信度。一个人只要有正当头衔，就能少受很多盘问；一个人只要长期帮忙，就能换来更多松口。敌对势力要的不是一次性撞门，而是让目标慢慢习惯它的存在。
潘婉芬的案例，恰恰能说明这个套路。公开报道显示，她2015年3月19日访问中国南方时被中方扣押，随后因被认定1996年至1998年为美国政府从事间谍活动，被判三年半并驱逐出境。这个节点不只是一场抓捕，更像是对“商务外衣能不能遮住间谍行为”的一次回答。
参考资料里写她以“美国富商”身份进入国内，给人牵线搭桥、帮忙办事、经营圈子。这个事实可以当佐证，但文章不能停在“她很会装”上。更深一层是，境外情报机关喜欢把开放交流的便利变成情报工作便利，把别人对合作的期待变成可钻的空子。
到了2026年，这种套路已经不止一个版本。5月10日，国家安全部提醒“热心朋友”“高薪雇主”“灵魂伴侣”都可能成为伪装身份，围猎对象往往是涉密岗位人员。这里的关键词不是“朋友”二字，而是“岗位”二字，对方不是随机交友，而是带着清单找入口。
这就解释了为什么有些人会显得热情得过头。同行前辈主动指点，境外雇主高价约稿，陌生对象频繁共情，听起来都不像刀子，可一旦对方的问题总往单位、项目、行程、权限上绕，就不是普通社交，而是在试探边界。中国社会讲人情，但国家秘密不能拿来做人情。
更麻烦的是，现在的间谍未必一开始就派人见面。2026年5月13日，国家安全部提示，多款APP存在过度索权、强制索取位置信息等问题，境外间谍情报机关可能利用非法获取的个人信息和超权限开启的语音、位置服务作案。过去是先接近人，再套资料；现在可能是先用数据筛人，再安排人靠近。
智能穿戴设备也是同一条线。2026年4月1日披露的相关案例提到，运动轨迹、GPS数据、健身APP信息，都可能暴露敏感地点和特殊身份，境外间谍情报机关可能借此精准锁定涉密人员、公职人员、科研从业者。手表不是间谍，但数据一旦乱跑，就可能替间谍带路。
所以，标题里那个“居然是个大善人”，今天还要加半句话：她可能还懂平台、懂数据、懂心理筛选。线下靠笑脸建立信任，线上靠权限拼出画像，再用商务合作、学术交流、情感关系接上人，这套组合拳比单纯伪装更难防。
美国情报机构近年的动作，也能印证这点。路透社报道，CIA在2025年5月发布中文视频试图诱导中国官员泄密，2026年2月又推出面向中国军方潜在线人的公开视频。美方把招募做成公开视频，本质上就是把心理战、舆论投放和人力情报合并操作。
这不是中国疑神疑鬼，而是对手已经把手伸出来了。它一边用“未来”“家庭”“出路”这类词包装诱导，一边把联系方式和暗网渠道摆出来，目标就是在中国内部寻找动摇者。对这种公开挑衅，中国必须有清醒判断，也必须有硬措施。
反制的办法，不是把所有热心人都当坏人，而是把敏感边界立起来。你可以接受帮助，但不能泄露单位情况；你可以参加交流，但不能把内部材料当谈资；你可以使用APP，但不能把位置、通讯录、相册、语音权限随手交出去。真正成熟的安全意识，是既不封闭，也不糊涂。
2026年4月15日，103名群众因举报危害国家安全行为受到表彰，人数创历史新高，其中还有网络公司员工、科研专家、务工人员、媒体工作者、旅游博主等不同群体。这个数据很有力量，它说明人民防线不是口号，而是每个普通岗位都可能发现异常。
趋势往下看，境外渗透会更像“拼图”。一块来自社交平台，一块来自APP权限，一块来自商务饭局，一块来自所谓高薪合作，一块来自情感拉拢。单看每一块都不吓人，拼起来就可能是目标身份、工作范围、活动轨迹和心理弱点。
中国要防的，也不是某一个“热心阿姨”或某一个“美国富商”，而是这套把开放环境当猎场的机制。越是推进高水平开放，越要让安全规则跟上；越是鼓励正常交流，越要把非法窃密的路堵死。这不是收紧社会温度，而是保护正常交往不被敌对势力污染。