洛杉磯聯(lián)邦法院的旁聽(tīng)席上，42歲的Kejia "Tony" Wang和39歲的Zhenxing "Danny" Wang聽(tīng)著法官念出刑期——兩人合計(jì)200個(gè)月，超過(guò)16年。他們的罪名是：幫朝鮮IT工人冒充美國(guó)人，滲透進(jìn)100多家美國(guó)公司打工。

這樁案子最荒誕的地方在于，F(xiàn)ortune 500企業(yè)和國(guó)防承包商付的薪水，最終流進(jìn)了平壤的賬戶。而兩個(gè)"中間商"三年只賺了70萬(wàn)美元，卻要吐出60萬(wàn)，還要蹲監(jiān)獄。

一張圖看懂：朝鮮IT工人的"美國(guó)身份"是怎么造出來(lái)的

整個(gè)騙局的核心是一張精心設(shè)計(jì)的身份流水線。Kejia Wang作為管理者，手下至少5個(gè)"facilitator"（協(xié)調(diào)人），Zhenxing Wang就是其中之一。他們的任務(wù)分工極其明確：

第一層：偷身份。至少80名美國(guó)公民的真實(shí)信息被盜用，用來(lái)通過(guò)雇主的背景調(diào)查。

第二層：建殼公司。兩人在美國(guó)注冊(cè)軟件開(kāi)發(fā)公司，名義上提供服務(wù)，實(shí)際是空殼——專門用來(lái)給朝鮮工人發(fā)工資。

第三層：養(yǎng)"筆記本農(nóng)場(chǎng)"。美國(guó)公司按慣例給遠(yuǎn)程員工寄工作電腦，這些設(shè)備全被截留到協(xié)調(diào)人手中。Zhenxing Wang同時(shí)操作數(shù)百臺(tái)筆記本，讓朝鮮工人遠(yuǎn)程登錄，IP地址顯示在美國(guó)境內(nèi)。

第四層：洗錢。Kejia Wang管理收款賬戶，月薪到賬后抽成，大頭轉(zhuǎn)給海外"同謀"。

這張圖跑通了，朝鮮程序員就能以"美國(guó)開(kāi)發(fā)者"的身份，在硅谷、華爾街、五角大樓的供應(yīng)商名單里正常打卡。

受害者名單：從科技巨頭到國(guó)防承包商

司法部披露的細(xì)節(jié)讓人脊背發(fā)涼。100多家受害企業(yè)中，F(xiàn)ortune 500公司赫然在列，至少一家是國(guó)防承包商。這意味著什么？朝鮮工人可能接觸過(guò)敏感項(xiàng)目的代碼庫(kù)、內(nèi)部系統(tǒng)，甚至安全憑證。

美國(guó)公司的損失不止被騙的工資。官方統(tǒng)計(jì)的額外成本：300萬(wàn)美元。包括律師費(fèi)、網(wǎng)絡(luò)安全修復(fù)、以及其他"損害"。

更麻煩的是信任崩塌。遠(yuǎn)程招聘的背調(diào)流程、設(shè)備管理、網(wǎng)絡(luò)監(jiān)控——這套用了三年的體系，被證明可以被系統(tǒng)性繞過(guò)。

朝鮮方面賺了500萬(wàn)美元。兩個(gè)美國(guó)人分到70萬(wàn)，人均時(shí)薪算下來(lái)，可能還不如正經(jīng)寫代碼。

筆記本農(nóng)場(chǎng)：遠(yuǎn)程辦公時(shí)代的幽靈員工

這個(gè)案子的技術(shù)細(xì)節(jié)值得玩味。"筆記本農(nóng)場(chǎng)"（laptop farm）不是什么高科技，而是對(duì)遠(yuǎn)程辦公基礎(chǔ)設(shè)施的精準(zhǔn)劫持。

美國(guó)公司寄出的設(shè)備，理論上應(yīng)該送到員工手中。但疫情后"純遠(yuǎn)程"崗位激增，HR連視頻面試都懶得開(kāi)，設(shè)備直接快遞到"家"。協(xié)調(diào)人們租個(gè)倉(cāng)庫(kù)，擺上百臺(tái)筆記本，插上網(wǎng)線，就是一座虛擬的美國(guó)辦公室。

朝鮮工人通過(guò)遠(yuǎn)程桌面工具登錄，代碼提交、會(huì)議露臉（如果有的話）、Slack回復(fù)——一切如常。IP地址在美國(guó)，時(shí)區(qū)可以偽裝，GitHub提交記錄完美。

唯一的破綻可能是代碼質(zhì)量？但文檔里沒(méi)提。更可能的暴露點(diǎn)是：同一批"員工"的筆記本永遠(yuǎn)在同一個(gè)城市，從不移動(dòng)；或者某些設(shè)備的攝像頭永遠(yuǎn)黑屏。

這讓人想起2023年另一家美國(guó)公司抓到的類似案例：一個(gè)"明星工程師"同時(shí)打五份全職，年薪總計(jì)120萬(wàn)美元，全是遠(yuǎn)程。區(qū)別只在于，那位是美國(guó)人薅資本家羊毛，這次是朝鮮人薅美國(guó)人羊毛。

制裁漏洞：為什么偏偏是IT外包？

朝鮮被國(guó)際制裁切斷了大部分外匯來(lái)源，但I(xiàn)T服務(wù)是個(gè)灰色地帶。軟件開(kāi)發(fā)不需要實(shí)物運(yùn)輸，交付物是一串代碼，跨境流動(dòng)幾乎無(wú)法攔截。

平壤早就盯上了這塊肥肉。據(jù)估計(jì)，朝鮮每年向海外派遣數(shù)千名IT工人，主要盤踞在中國(guó)、俄羅斯、東南亞，通過(guò)層層中介接單。美國(guó)市場(chǎng)利潤(rùn)最高，但身份審查最嚴(yán)——于是催生了這種"借殼上市"的玩法。

Kejia Wang和Zhenxing Wang不是第一個(gè)被抓的。2023年以來(lái)，美國(guó)司法部至少起訴了三起類似案件，涉及朝鮮、中國(guó)、尼日利亞的協(xié)調(diào)人網(wǎng)絡(luò)。但200個(gè)月的刑期，是目前最重的。

一個(gè)細(xì)節(jié)：兩人被要求沒(méi)收60萬(wàn)美元，已經(jīng)追回40萬(wàn)。剩下的20萬(wàn)去哪了？文檔沒(méi)說(shuō)?？赡苁腔ǖ袅?，也可能還在某個(gè)加密貨幣錢包里。

遠(yuǎn)程辦公的信任危機(jī)

這樁案子的真正沖擊，在于它戳破了遠(yuǎn)程招聘的一個(gè)隱性假設(shè)——我們相信屏幕那頭的人，就是簡(jiǎn)歷上那個(gè)人。

背景調(diào)查查的是歷史記錄，不是實(shí)時(shí)身份。設(shè)備管理依賴員工自覺(jué)，網(wǎng)絡(luò)監(jiān)控只能看到流量來(lái)源。當(dāng)有人愿意系統(tǒng)性偽造整個(gè)鏈條——身份、地址、設(shè)備、IP——這套防線幾乎不設(shè)防。

更諷刺的是，很多美國(guó)公司推行"全球招聘"本是為了降本增效。朝鮮工人的報(bào)價(jià)確實(shí)便宜，只是收款方不是員工本人，而是金正恩的軍火預(yù)算。

現(xiàn)在，HR們不得不面對(duì)一個(gè)尷尬的問(wèn)題：那個(gè)從不露臉的遠(yuǎn)程工程師，那個(gè)永遠(yuǎn)"網(wǎng)絡(luò)不好"的視頻面試者，那個(gè)GitHub綠點(diǎn)很規(guī)律但Slack回復(fù)很慢的同事——到底是誰(shuí)？

答案可能是羅馬尼亞的 freelancer，可能是印度的外包團(tuán)隊(duì)，也可能是平壤某棟大樓里，給核導(dǎo)彈項(xiàng)目攢外匯的程序員。

而你的公司，正在給他發(fā)MacBook Pro。