【中国观察北京时间2026年08月18日讯】美国联邦调查局（FBI）最新披露，中共情报机构通过伪造顾问公司实施网络渗透，导致澳洲布里斯本的Horizzen公司陷入调查漩涡。该企业自2025年起陆续收到陌生求职者投递的简历，直至假网站被美方查封才察觉可能涉及间谍活动。
美国司法部与FBI联合行动，查封了13个虚假招聘网站。这些平台通过Upwork等求职平台发布高薪职位，锁定持有安全许可的美国政府及军方人员。FBI指出，这些假网站使用AI生成照片、盗用身份信息，并通过Telegram等加密通讯工具与目标建立联系，同时利用加密货币掩盖资金流向。
被查封的Catalyst Global Solutions公司自称是华盛顿顶尖机构，但注册地址却位于巴基斯坦拉合尔。该网站通过澳洲求职平台招募国际关系及地缘政治人才，其运作模式与2020年曝光的类似案件高度相似。当时一名中共间谍通过假公司收到400余份简历，其中九成求职者具备接触机密信息的权限。
五眼联盟6月罕见发声，警告中共情报人员可能通过虚假招聘渠道渗透目标。这种网络欺诈手段不仅威胁国家安全，更对普通民众的个人信息安全构成隐患。
假招聘、AI身份和情报渗透：中共网络间谍正在把“找工作”变成国家安全陷阱
美国司法部和联邦调查局今年6月采取的一项行动，正在随着澳大利亚布里斯本一家小型咨询公司的遭遇而受到更多关注。美国司法部与FBI当时查封了13个互联网域名，这些网站被指用于招募能够接触美国政府敏感乃至机密信息的人员。美国司法部称，相关招聘人员不仅试图获取候选人的专业知识，还会进一步诱导目标提供违反其工作义务的内部信息和报告。
其中一个令人警醒的案例就是澳大利亚布里斯本的Horizzen。该公司从2025年年中开始不断收到陌生人的求职邮件和电话，申请一些所谓美国高级国际关系、国防、安全等职位，但公司自己根本没有进行这样的招聘。后来才发现，有人冒用了Horizzen的公司名称、地址、电话和部分网站内容，建立了一个看起来相当正规的“咨询公司”，用来招募专业人士。美国司法部最终查封了相关网站。澳大利亚媒体披露，这个冒牌网站只是13个被查封网站中的一个。
更这并不是普通的网络诈骗。
FBI在提交给法院的材料中指称，这13个网站的目的，是寻找拥有安全许可、能够接触美国政府敏感和机密信息的美国人员，并通过金钱交换等方式获取信息。假公司使用化名、盗用真实身份以及AI生成的照片制造“企业高管”和“招聘人员”，再通过招聘平台寻找目标。一些所谓咨询机构甚至要求候选人先提交专业分析报告，随后逐渐要求更敏感的内部信息。
其中一个被查封的网站自称Catalyst Global Solutions，宣称自己是华盛顿顶尖咨询机构之一，但其公开注册地址却位于巴基斯坦拉合尔。FBI文件显示，该机构曾通过澳大利亚招聘平台寻找国际关系、地缘政治以及印太地区事务方面的专业人士。
这就是今天西方国家面对的一个新型安全问题：过去的间谍往往需要潜伏、接触和发展线人，而今天的人工智能和社交网络，让情报机构可以先制造一个“根本不存在的人”和一家“根本不存在的公司”，然后坐等真正的目标自己送上门。
最危险的地方，不是黑客，而是“社会工程”
过去谈到网络安全，人们首先想到的是电脑病毒、勒索软件、密码窃取或者服务器入侵。
现在情况正在发生变化。
FBI最近专门发布警告称，外国情报机构越来越多地利用虚假网络身份，以招聘人员、咨询公司代表、研究人员和分析师的身份建立职业关系，然后从目标人物那里获取能够支持情报工作的信息。FBI明确表示，在美国面对的外国对手中，中国是这种网络虚拟招募手段最活跃的使用者。
这其实比传统的黑客攻击更加危险。
因为黑客攻击面对的是一道防火墙，而假招聘面对的是一个人。
一个拥有多年军事经验的退休军官、一个熟悉中国政策的研究人员、一个掌握国防供应链信息的工程师，看到一家看起来正规的咨询公司向自己提供一份高薪兼职，很可能不会马上想到“这是间谍”。
对方甚至不需要一开始就问秘密。
可能只是让你写一份“中国军工发展趋势分析”，然后支付几百美元；下一次要求你评价某项政策；再下一次询问你在过去工作中接触过哪些人、哪些机构。
当这种关系持续几个月甚至几年之后，真正有价值的信息就可能被一点一点拼接出来。
情报搜集最可怕的地方，从来不是一个问题问出了多少秘密，而是大量看似无害的信息组合起来以后，能够还原出原本不应该被任何外国政府掌握的完整图景。
为什么中共特别重视这种方式？
这里必须区分“中国人民”和中共政权。
FBI自己也特别强调，美国反情报工作的对象并不是中国人民，也不是华裔美国人，而是中国共产党及其政府所推动的情报和经济间谍活动。
这一区分非常重要。
问题不是“中国人会不会间谍”，而是一个高度集中的威权国家，可以把国家机构、企业、高校、海外人员和各种社会网络纳入国家安全体系之中。
中国的情报体系长期以来就非常重视“人”的价值。相比于直接闯入美国政府电脑系统，通过一个看似普通的咨询项目获得一个真正的专业人士，成本可能更低，风险也可能更小。
而且，一旦利用AI生成虚假照片、伪造企业网站、制造LinkedIn身份、招聘广告和专业背景资料，这种行动可以被快速复制。
过去建立一个假公司可能需要办公室、电话、工作人员、网站设计人员和长期运营。
现在，一套AI工具就可以大幅降低制造这些“数字身份”的成本。
这意味着情报渗透正在从一种高成本的专业活动，逐渐变成一种可以规模化运行的网络行动。
五眼联盟为什么罕见地联合发出警告？
今年6月，美国、英国、加拿大、澳大利亚和新西兰组成的“五眼联盟”罕见地公开提醒民众警惕这种虚假招聘和咨询活动。
澳大利亚安全情报组织此前已经警告，有中国情报人员冒充咨询顾问、猎头、地方政府官员、学者和智库研究人员，通过LinkedIn等职业社交平台寻找目标。
这说明西方情报机构已经不再把这种行为看成几个孤立的网络诈骗案件。
真正令人担忧的是它背后的系统性。
一个假网站本身没有多大价值。
13个网站也未必意味着13个独立行动。
但如果这些网站使用类似的招募方法、相似的目标群体、相似的身份伪造方式和相似的信息获取路径，那么西方反情报机构面对的就是一种可以复制的情报工业模式。
这才是问题的核心。
AI让这场间谍战进入了一个完全不同的阶段
过去，假情报人员最大的弱点就是“身份”。
一个虚假的外国间谍需要照片、履历、职业经历、社交关系，甚至需要能够经得起目标人物调查的完整人生轨迹。
AI正在改变这一切。
一张看起来完全真实的照片可以由机器生成；一份职业履历可以自动编写；一个企业网站可以迅速建立；招聘广告可以大量生成；甚至与目标人物的日常对话都可以通过AI辅助完成。
更麻烦的是，这些内容并不需要做到百分之百真实。
只需要真实到足以让一个普通求职者相信即可。
这就是为什么Horizzen事件特别值得关注。
一家真正存在的澳大利亚企业被冒牌公司直接盗用身份，不仅名称被复制，连地址、电话号码和网站内容都被利用。对于那些收到招聘邀请的人来说，他们甚至可能通过Google搜索发现这家公司确实存在，于是进一步降低戒心。
真正高级的网络欺诈，并不是制造一个完全虚假的世界，而是偷走真实世界中的一部分，再把它拼装成一个虚假的世界。
这不仅是美国的问题
从保守派角度看，这类事件最值得警惕的地方还在于，它暴露了过去西方社会一个过于天真的假设：认为全球化会自动带来互信，认为互联网会自动促进开放，认为资本和人才跨境流动越自由越好。
现实并不总是如此。
当一个开放社会允许人员、企业、科研机构、大学和职业网络高度自由流动时，它获得了巨大的经济效率；但与此同时，它也必须接受一个事实：开放社会本身就是攻击面。
西方不能因为担心“歧视外国人”，就拒绝承认外国政府确实可能利用开放制度。
同样，也不能因为担心损害国际贸易，就对中国政府主导的情报活动视而不见。
真正成熟的国家安全政策，不应该针对一个民族，而应该针对具体的国家行为、情报机构、代理人和违法行为。
该调查谁就调查谁，该起诉谁就起诉谁，该查封的网站就查封网站。
但同时必须保护合法的商业往来、正常的学术交流以及普通华裔和中国移民的合法权益。
这才是自由社会与威权国家之间最重要的制度差异。
西方真正需要改变的是“安全观”
过去很多公司认为，国家安全属于政府和军队，与普通企业没有太大关系。
Horizzen的经历证明，这种想法已经过时。
一家位于澳大利亚布里斯本的小型咨询公司，可以因为身份被冒用而卷入美国反间谍调查；一个普通求职者，可以因为一份高薪兼职而成为外国情报机构的潜在目标；一个退休政府工作人员，也可能因为在职业社交平台上填写过完整履历而被精准筛选。
这意味着国家安全已经从军事基地延伸到了招聘网站、LinkedIn、电子邮件甚至普通人的求职信箱。
对于政府需要加强对外国情报网络的反制；对于企业需要验证招聘主体的真实身份；对于拥有安全许可或者高度敏感专业知识的人则必须认识到，“高薪、轻工作、与你的专业背景高度匹配”有时候恰恰可能是最大的危险信号。
更重要的是，西方国家不能继续用二十年前的网络安全思维应对二十一世纪的情报战争。
今天的攻击者未必需要攻破你的电脑。
他可能只需要让你相信，他是一个真正的招聘人员。
结语：真正的防线，是一个社会能否识别自己的敌人
这起事件目前仍处于调查之中，美国方面对涉案网络背后的具体人员和组织还需要进一步举证，中国政府也明确否认有关指控。因此，对于尚未被司法机关证明的具体责任，媒体不能提前下结论。
但有一点已经非常清楚：美国司法部确实查封了13个相关网站，FBI也确实将这些网站与针对安全许可持有者的敏感信息获取活动联系起来；而澳大利亚Horizzen遭冒名顶替的经历，又从另一个角度证明这种风险并不是理论上的假设。
这件事情真正值得西方社会反思的，不只是“有没有间谍”，而是一个自由社会如何在保持开放的同时保护自己。
自由不是毫无防备。开放也不等于没有边界。
如果西方国家继续把所有安全问题都理解成传统的军事威胁，就可能忽视这种来自招聘网站、社交媒体、AI身份和咨询公司的新型渗透。
而对于中共如果它确实把海外人才和专业人士视为可以通过虚假身份、金钱和网络关系获取情报的目标，那么西方社会最有效的回应，不是恐慌，更不是针对某一个族群，而是建立一套更加严格、透明、依法执行的反情报体系。
该保护的自由必须保护，该防范的间谍必须防范。
这或许才是开放社会面对威权国家长期竞争时，最应该坚持的底线。