前軍方駭客：買通一個人永遠比破解一臺機器便宜，你可能不知道

軍方駭客作證，他要破解一個系統，還不如買通關鍵的人。

先給結論：這集 podcast 給每個關心資安、隱私、公司內部風險的人一把可帶走的觀念——人永遠是最便宜的攻擊面。

你花幾百萬架 firewall、買最貴的資安產品，如果你的員工、你的合作方、你的供應商裡有一個人可以被幾萬塊買通，那些防護等於零。

做過情報跟軍方網戰的人一開口就直接講：預算永遠會贏過任務，人永遠會贏過技術。這個判準對任何在做公司經營、選合作夥伴、管關鍵資產的人都用得上。

2026年8月1日 Chris Williamson 主持的 Modern Wisdom 訪談 Bill Thompson——退役的美國陸軍准尉、前軍事情報跟網戰專員，服過伊拉克、阿富汗、菲律賓的反叛亂行動。

這集節目主軸是「政府監控真正在做什麼、能看到什麼、為什麼企業會自己駭自己」。以下是我 研究完最有感的幾段整理。
—-
1.0 「買通一個人比破解一臺機器便宜」的具體案例

軍方情報圈有個講到爛的說法：買通一個人（bribe a person）永遠比破解一臺機器（hack a machine）便宜。

這句話不是形容詞，是實測數字。Thompson 在訪談裡舉的規模：真正破解一個現代加密系統要動用的算力、時間、人力，動輒幾百萬到上千萬美元；反過來，找到目標組織裡「一個對薪水不滿的中階員工」然後給他一筆錢，可能只要幾萬到幾十萬。而且後者能拿到的資訊常常比前者多——因為那個人不只有一組密碼，他有整個組織的內部知識。

這是為什麼所有國家級的間諜活動、企業間諜、駭客攻擊，第一步幾乎都是社工（social engineering）而不是技術攻擊。

技術是最後一步，前面九成的工作是「找到那個可以被買/可以被騙/可以被威脅的人」。這個「人」是這個系統裡最脆弱的節點。
—-
2.0 為什麼「預算比任務重要」——政府機構的深層動機

Thompson 講的第二個判準更冷血：政府機構會為了保住預算，連敵人都會自己製造。

這句話拆開來看：一個做反恐、反叛亂、資安的政府機構，它的預算是「有多少實際威脅」決定的。如果威脅忽然變小，它的預算就會被砍。所以這個機構會有動機把威脅講得比實際大、會有動機把小事情放大、會有動機在「快沒事做的時候」剛好發現一個新威脅。

Thompson 不是說每個機構都是這樣、也不是說沒有真的威脅——他是說「任何機構的官僚結構本身就有這個 bias」。要理解一個政府機構的行為，不能只看他公開的任務，要看他的預算來源跟續存動機。

這個判準套到企業、NGO、任何組織都一樣：這個組織如果達成它口頭上的目標，它會不會失業？如果會，你就要小心它的判斷。
—-
3.0 AI 讓間諜活動變便宜、變快、變全民規模

第三段值得記的是 AI 對這個生態的影響。Thompson 觀察：過去做情報要付出的成本，很多是「時間成本」——監聽一個人、翻譯一份檔案、比對一批資料，需要人力小時。AI 把這個成本壓到接近零。

結果是兩件事同時發生：

一，國家級間諜活動能同時盯的人從幾千個變成幾百萬個。過去只有「重點人物」會被監控，未來監控會變成「先蒐集所有人的資料、事後再篩」。

二，過去只有大國能做的攻擊，現在中小國家、企業、甚至個人都做得起。所謂「網戰的門檻」正在崩解。

對一般公民的實務含意：不是被監控的機率變高（過去有心監控你的機構本來就能），是「什麼人可能有動機監控你」變多了——公司對員工、離婚配偶對彼此、對手同業對競爭者、勒索者對高淨值個人。

你保護自己的姿勢要從「別人不會盯我」變成「假設有人在盯我」，這個心態切換才是重點。
—-
4.0 對做生意的人的三個實務判準

把這集 podcast 拿去實務上，我做二十年生意，對「人才是最脆弱的節點」這件事最有感。三個實務動作：

第一，關鍵資訊分權，不集中在一個人手上。 公司的客戶名單、KOL 聯絡方式、供應商合約、金流帳號密碼——任何一個「一個人拿到就能重創你」的資訊，都要拆成兩個以上的人才能完整存取。這不是不信任，是把「一個人被買通」的殺傷力壓下來。

第二，離職動線比新進動線重要。 大部分公司的資安 SOP 花很多力氣在「新人如何取得許可權」，很少人在意「離職人如何交出許可權」。事實是：真正的資訊外洩多半發生在「快離職但還沒宣佈」或「離職後帳號沒關掉」這兩個時間點。離職動線做好比背景查核做好有用五倍。

第三，你合作方的資安等於你的資安。 你自己內部再嚴，跟你合作的 KOL、代理商、行銷公司、印刷廠、雲端服務商——他們手上有你的資料，他們的漏洞就是你的漏洞。

做長期合作前，實際問一句「你們客戶資料怎麼存、誰能存取、離職怎麼處理」——三個問題答不出來的合作方，本身就是一個風險。
—-
一句話總結：這集 podcast 有兩個判準值得記——買通一個人永遠比破解一臺機器便宜、預算永遠會贏過任務。

對做公司經營、看合作夥伴、管關鍵資訊的人來說，這是把「人才是最脆弱節點」翻成實務判準。

三個動作：關鍵資訊分權、離職動線比新進動線重要、合作方的資安等於你的資安。這些不是資安公司的產品能解的，是每個經營者自己要處理的常識。