今年6月3日，CNBC刊出一篇讲供应链安全的报道，把一个画面推到了台前：一段藏好的代码被悄悄激活，电路板和芯片突然配合起来，篡改弹药制导，让导弹一头扎向错误的地方。说这话的是美国负责工业基础政策的官员卡德纳齐。
听着像谍战片的开场。可整篇读下来，这更像一句假设。
卡德纳齐自己把芯片、基板、电路板称作＂潜在恶意行为体的多条攻击路径＂，用的全是＂潜在＂＂如果＂＂最坏情况＂这类词。换句话说，他描绘的是一种担忧，而不是摆在桌上的一块证物。
到今天为止，美方没有公开过任何一起在电路板里真查出恶意硬件或代码的实例。电路板是什么？
说白了就是一块绝缘板上覆了铜、蚀出线路，给芯片、电阻、电容安个家，负责通电和散热。它更像一张铺满铜线的马路网。
车在上面跑，可马路自己不会开车，也听不懂谁下的命令。要让这张网＂收到暗号就去改制导＂，光靠铜和基材办不到。
真要让它＂背叛主人＂，就得往板子里额外塞进能收信号、能存数据、能算账的元件。这等于在马路底下偷埋一座带耳朵、带脑子的岗亭。
体积、功耗、电磁特征都藏不住，过一道X光就现形。CNBC也写到，英伟达和组装伙伴正是靠物理检查加AI图像识别，逐块筛查异常。
英伟达对那篇报道则拒绝置评。那为什么偏偏现在抛出这番话？
报道里的行业数据给了提示：全球约六成电路板出自中国，美国自造份额从三成以上一路掉到4%。更早几天，5月19日，参议员加列戈等人向参议院提交《保护电路板和基板法案》（S.4569），给采购美国造电路板的企业25%税收抵免。
这个背景，值得放在一起看。把顺序理一理：先有产业空心化的焦虑，再有补贴法案进了国会，两周后＂导弹打偏＂的画面上了电视。
吓人的故事讲在前面，补贴和回流订单跟在后面。这不是说担忧全是编的，产能过度集中确实是风险，但用一个尚无实证的场景去推动政策，分寸就值得掂量了。
这是立法游说里常见的打法。有意思的是，＂代码潜伏、设备自毁＂这种事，世界上真有现成样板，只不过主角不是中国。
据美国媒体报道，2010年被发现的＂震网＂蠕虫，钻进伊朗纳坦兹铀浓缩设施隔离的控制网络，把离心机转速拉进破坏区间又骤降，反复折腾，而控制室屏幕上读数却显示一切正常。相关行动与美国、以色列有关，但两国政府至今未正式承认。
据独立机构依据国际原子能机构数据的分析，2009年底到2010年间，伊朗约一千台IR-1离心机被毁或退役，大约占已安装总数一成。《纽约时报》《华盛顿邮报》援引多名现任和前任美国官员说法，称震网出自美以联合的＂奥林匹克运动会＂行动。
卡德纳齐描绘的那种暗中背叛，恰恰在这段公开报道里能找到影子，只是方向反了。远程破坏之外，监听也是老本行。
默克尔当时直言，朋友之间搞监听是不行的。轮到中国，这双手已经伸到了家门口。
2022年6月，西北工业大学公告称，发现境外黑客用带木马的钓鱼邮件攻击师生。
据国家计算机病毒应急处理中心与360公司联合溯源，攻击来自美国国家安全局下属的特定入侵行动办公室，动用数十种专用网络武器，发起上千次窃密，偷走关键网络设备配置、网管和核心运维数据。
等于有人复制了你家所有房门的钥匙，还能装成主人大摇大摆进出。到了2023年9月，联合技术团队又公布，同一批人员还渗透了中国至少两家电信运营商，并用同样武器伸向至少80个国家的电信网络。
国家计算机病毒应急处理中心的报告显示，2020年来自境外的对华恶意程序攻击里，美国占53.1%，排第一。超过一半的黑手来自同一个方向。
于是出现了荒诞的一幕：一边在中国高校的服务器里来去自如，一边在电视上设想中国电路板会让自家导弹打偏。被偷的一方，反倒被描成了小偷。
把这几件事并排放，逻辑就清楚了。真有过＂代码潜伏、机器自毁＂的操作，据美媒报道指向美以，两国未正式承认；真接入过大公司服务器搞全球监控的，是棱镜门里的美方；真渗透过中国科研机构和通信网络的，是西工大一案里查实的那只手。
谁更擅长在别人设备里埋东西，档案摆在那儿。对这类说辞，中国外交部发言人毛宁的回应很干脆：＂小院高墙＂挡不住中国创新发展的步伐，也不利于包括美国企业在内的整个产业健康发展，美方应遵守市场经济和公平竞争原则。
这话点出了要害——用安全叙事给保护主义铺路，最后未必护得住谁，反倒可能把全球产业链割得七零八落。中方的警惕是有实打实理由的。
震网说明代码可以潜伏数年、一朝发作；棱镜门说明美国连盟友的通话都要摸一遍；西工大说明这些手段早就对准了中国的科研和通信。防这样的对手，靠的不是嘴上喊，而是自主可控的设备、过硬的检测能力，以及一支随时能溯源、敢公开的技术队伍。
西工大一案能把攻击者的部门代号、武器种类一条条摆上台面，本身就说明中国查得出、认得准，也敢说出来。这种底气，比任何辩解都更有说服力。
它传递的信号很明确：你能进来，我也能发现你怎么进来的，还能告诉全世界。网络攻防拼到最后，拼的就是看得见、追得到。
更深一层的底气来自产业本身。全球约六成电路板出自中国，连英伟达最依赖的那批高端板子也主要靠中国厂商供应。
美国想把这份产能搬回去，先得在国会为补贴吵上一轮，再给＂导弹打偏＂的故事配上画面，才凑得齐开工的理由。产能不是喊两嗓子就能长出来的，这也是那套叙事背后真实的焦虑。
代码启用、设备背叛主人。要说＂中国远程操控美军导弹＂，美方连一块被动过手脚的板子都拿不出来。
倒是震网那种让机器在正常读数下受损的操作，据美国媒体报道，相关行动指向美以，只是两国没认账。谁在描绘幻象，谁手上有旧账，一对照便见分晓。
所以＂中方才最该担心＂，不是赌气，而是基于可查事实的判断。这份担心不该停在口水仗上，而要落在每一块进入关键系统的芯片和电路板上，落在每一道检测关卡里，更落在把核心技术牢牢攥在自己手里的决心上。
真正的安全，从来不是靠讲别人多可怕换来的，而是自己撑得住、也看得清。当然也得说清楚，这里没有否认供应链确有安全课题，任何大国都该认真对待硬件可信问题。
只是认真对待，意味着拿证据说话、按规则办事，而不是先编一个吓人的场景再去找理由。对中国而言，踏实做好自主可控和检测能力，比争论谁更该担心更要紧——事实已经把答案摆得够清楚了。
热门跟贴