王某收到了一份来自“购物网站”的U盘作为赠品，未曾料到在将其插入电脑后，单位的内网竟然被境外间谍侵入，导致重要涉密文件被盗取。U盘因其便捷性和易用性成为日常文件交换和数据备份的重要工具，但一旦在涉密计算机和非涉密计算机之间交叉使用，就可能成为他国情报机构窃取国家机密的工具。近日（10月19日），“保密观”曝光了三起相关案例。

首先是关于某单位的高级工程师孙某，他因身处特殊岗位被外部情报组织盯上，向其互联网计算机发送了带有“木马”程序的文件。未意识到危险的孙某在将自己收集的技术资料与潜伏的木马程序拷贝到U盘上后，将其接入了涉密计算机。随即，木马程序就开始在涉密系统中悄无声息地储存机密文件，并在下次连接互联网时将这些信息上传，导致多份重要文件被盗取，最终孙某因此遭到开除。

第二个事件中，某地方民族事务委员会主任科员韦某违规将含有机密信息的U盘连接到互联网计算机上，结果导致存储的9份文件被盗，其中1份为国家的机密秘密，韦某也因此受到行政警告处分。

最后一起则更具讽刺性。某境外间谍机构伪装成电商平台，向王某寄送了一款特别定制的U盘，内置了木马程序。王某未曾对这份礼物心生疑虑，直接将其插入了单位电脑，致使境外间谍成功入侵了单位的内网，窃取了多个涉密文件，危害了国家安全。

这三位当事人均未主动泄露机密，甚至未意识到自己在无意中助长了泄密行为——一次为了方便的侥幸之举，足以导致保密防线的崩溃。为何交叉使用显得如此危险？涉密系统和非涉密系统之间本应保持物理隔离，但攻击者利用人们对“同一介质”的轻视，通过专门设计的程序完成了三步窃密流程：

第一步是植入。U盘插入非涉密计算机时，木马程序就会被隐秘潜伏在设备中，用户对此毫无察觉。第二步是窃取，一旦该U盘接入涉密计算机，木马程序会被激活，自动检索、打包涉密文件，并将其存储在U盘的隐蔽区域，同时复制自身到涉密计算机，形成长期潜伏。第三步是回传，当U盘再次接入非涉密计算机时，窃取的信息就会自动发往指定的境外网络地址，从而完成整个窃密过程。

为了防范移动存储介质的交叉使用所导致的泄密风险，最关键的策略是实行专盘专用，绝对不允许交叉使用。