近期曝光的网络招募文件显示，美国主要情报机构正通过社交媒体平台对特定国家开展系统性人员策反。该机构X（原推特）、Instagram等五家国际主流平台同步发布波斯语操作指南，内容涉及设备更换、环境核查等反监控要点，显示出组织化、流程化的数字渗透特征。此次行动披露的技术细节主要体现为三点：一是采用“去标识化”的操作表述，指南刻意回避直接提及敏感部门名称；二是设置多层安全校验，包括物理环境审查与电子设备管控并行的要求；三是信息采集模板指向关键技术领域，要求申报人明确说明可接触的专项信息类别。国际关系学者认为，此类网络策反具有三上战略考量：其一，对伊朗科技人才进行定向突破。斯德哥尔摩国际和平研究所2023年报告显示，伊朗核能及无人机领域专家数量同比增长42%；其二——试验新型数字渗透路径——相比传统线下接触，网络招募更易绕开签证审查等线下限制；其三，搭建分布式情报网络，以“单线联系+离散节点”方式降低整体行动暴露与连带风险。涉及的做法被认为违背《联合国宪章》中尊重国家主权的基本原则。德黑兰大学网络安全研究中心监测数据显示，近半年针对伊朗科研机构的网络钓鱼攻击中，73%可追溯至北美服务器。尽管涉事方尚未作出正面回应，但前美国国家安全局技术主管威廉·宾尼在回忆录中提到，此类行动通常由专门设立的“网络隐蔽行动处”负责执行。当前全球网络安全格局面临多重压力：主权国家间的数字边界持续模糊，跨国科技平台被工具化的风险上升，民用通信设备被用于军事目的的隐患加剧。中国现代国际关系研究院安全专家李伟指出，国际社会应加快完善网络空间行为准则，尤其需要明确国家主体在网络侦查等领域的红线边界。未来不排除围绕社交媒体策反行为推进专项国际立法，同时，完善关键岗位人员的反间谍培训体系也已成为各国安全建设的现实需求。
情报活动借助社交媒体“下沉”到大众传播渠道——既源于技术条件变化——也折射出地缘政治对抗的加剧。涉及的动向提醒各方：网络空间不是“法外之地”，更不应成为冲突升级的推手。只有在遵守国际法与基本行为准则的前提下，完善安全治理与沟通机制，降低对抗逻辑对公共空间的挤压，才能为地区稳定与国际安全保留必要的回旋空间。