美國公司招了個(gè)"本地"程序員，簡歷漂亮、面試順暢、代碼也能交。三年后發(fā)現(xiàn)，這人根本不在美國，電腦放在新澤西某戶人家的柜子里，真實(shí)身份是朝鮮政府派來的IT工人。更離譜的是，幫他"打掩護(hù)"的，是兩個(gè)住在同州的美國公民。

一圖拆解：這套騙局怎么運(yùn)轉(zhuǎn)

美國司法部本周公布的判決書，把這個(gè)跨國騙局的骨架完整呈現(xiàn)出來。兩名新澤西居民——Kejia Wang和Zhenxing Wang——分別被判7年半和9年監(jiān)禁。他們的核心"產(chǎn)品"不是代碼，而是一個(gè)讓朝鮮程序員能偽裝成美國本地員工的物理基礎(chǔ)設(shè)施。

這套系統(tǒng)的核心組件被檢方稱為"筆記本農(nóng)場"（laptop farm）。Kejia Wang在2021到2024年間運(yùn)營著數(shù)百臺電腦的集群，Zhenxing Wang則把筆記本直接放在自己家里。朝鮮程序員通過遠(yuǎn)程連接控制這些設(shè)備，對美國雇主來說，登錄IP、時(shí)區(qū)、硬件環(huán)境全都符合"本土員工"特征。

資金流向的設(shè)計(jì)同樣精密。兩人設(shè)立空殼公司，開設(shè)與假身份綁定的金融賬戶，把美國公司發(fā)的工資先沉淀在境內(nèi)，再分批轉(zhuǎn)移至海外。美國司法部在聲明中披露，整個(gè)騙局為朝鮮政府創(chuàng)收約500萬美元，而Kejia Wang、Zhenxing Wang等六名美國協(xié)助者從中分得近70萬美元"服務(wù)費(fèi)"。

身份盜竊是另一層關(guān)鍵操作。同案人員盜用了80多名美國人的身份信息，成功滲透進(jìn)100多家美國企業(yè)，其中包括多家財(cái)富500強(qiáng)公司。這些"員工"不僅領(lǐng)工資，部分還被指控竊取商業(yè)機(jī)密和源代碼。加州一家人工智能公司的出口管制數(shù)據(jù)就在其中。

美國司法部負(fù)責(zé)國家安全的助理部長John A. Eisenberg在聲明中表示：「這一騙局把朝鮮IT工人送上了毫不知情的美國公司的 payroll，也送進(jìn)了美國的計(jì)算機(jī)系統(tǒng)，從而損害了我們的國家安全。」

為什么選"筆記本農(nóng)場"這個(gè)笨辦法

遠(yuǎn)程工作時(shí)代，驗(yàn)證員工物理位置的技術(shù)手段其實(shí)很多。但這場騙局的設(shè)計(jì)者顯然吃透了美國中小企業(yè)的招聘流程漏洞。

大多數(shù)公司的背景調(diào)查止于身份文件和學(xué)歷驗(yàn)證，很少會要求員工提供實(shí)時(shí)地理位置證明。IT崗位尤其如此——技術(shù)面試一過，HR更關(guān)心的是交付物，而非攝像頭里那張臉是不是天天出現(xiàn)在同一間屋子。

"筆記本農(nóng)場"的妙處在于，它把"物理在場"這個(gè)最難偽造的環(huán)節(jié)，用最原始的方式解決了。不是用復(fù)雜的IP spoofing（網(wǎng)絡(luò)地址欺騙），而是真有一臺電腦放在美國本土，真有一個(gè)美國地址接收公司設(shè)備。對雇主來說，所有可觀測的指標(biāo)都是"正常"的。

這種設(shè)計(jì)也暴露了遠(yuǎn)程用工市場的系統(tǒng)性盲區(qū)。當(dāng)一家公司把招聘、入職、日常管理全部線上化，"人"就變成了可拆分的信號集合：一個(gè)能響應(yīng)的郵箱、一個(gè)能提交代碼的賬號、一個(gè)能參加視頻會議的窗口。只要這些信號能被穩(wěn)定復(fù)現(xiàn)，背后的實(shí)體是誰，越來越難以核查。

朝鮮IT工人的"性價(jià)比"是另一個(gè)隱藏變量。美國司法部沒有披露這些程序員的實(shí)際薪資水平，但從500萬美元總收益、100多家公司的規(guī)模推算，單人成本很可能遠(yuǎn)低于市場價(jià)的三分之一。對預(yù)算緊張又急需技術(shù)人力的中小企業(yè)來說，這種"便宜好用"的候選人天然具有吸引力。

70萬美元 vs 9年刑期：協(xié)助者的算盤

Kejia Wang和Zhenxing Wang的分贓比例，大概是這場騙局中最黑色幽默的數(shù)字。六名美國協(xié)助者分享近70萬美元，人均約11.7萬美元——相當(dāng)于一個(gè)硅谷初級程序員不到一年的稅后收入。

為了這筆錢，兩人要面對的是聯(lián)邦監(jiān)獄的長期服刑，以及永久性的犯罪記錄。從純經(jīng)濟(jì)理性角度，這個(gè)風(fēng)險(xiǎn)收益比完全不成比例。但起訴書揭示的時(shí)間線（2021-2024）恰好覆蓋了美國遠(yuǎn)程用工市場的爆發(fā)期，"筆記本農(nóng)場"的商業(yè)模式可能在早期被包裝成了某種"合規(guī)的遠(yuǎn)程工作支持服務(wù)"。

更深層的問題是：這套基礎(chǔ)設(shè)施的"客戶"是否只有朝鮮？美國司法部目前只追訴了與朝鮮政府相關(guān)的案件，但技術(shù)架構(gòu)本身是中性的。任何需要偽裝地理位置的遠(yuǎn)程工作者——無論是出于簽證限制、稅務(wù)籌劃，還是其他灰色動機(jī)——都可能成為類似服務(wù)的購買者。

起訴書中提到的"四名其他美國協(xié)助者"尚未公開詳細(xì)信息，但整個(gè)協(xié)助網(wǎng)絡(luò)的規(guī)模暗示，"筆記本農(nóng)場"可能已經(jīng)是一個(gè)小型產(chǎn)業(yè)。美國國務(wù)院隨后宣布最高500萬美元的懸賞，征集能打擊此類計(jì)劃的情報(bào)，并點(diǎn)名了九名據(jù)稱為Kejia Wang和Zhenxing Wang工作過的個(gè)人。這筆懸賞金額與騙局總收益持平，顯示出美國政府對此類威脅的升級定性。

當(dāng)"遠(yuǎn)程優(yōu)先"撞上地緣政治

這起案件最諷刺的轉(zhuǎn)折在于：它利用了美國科技行業(yè)最引以為傲的工作方式。

2020年后，"遠(yuǎn)程優(yōu)先"（remote-first）從應(yīng)急措施變成人才競爭策略。公司為了招到全球最好的工程師，主動拆除地理位置的門檻。代碼托管、視頻會議、異步協(xié)作——整套工具鏈都在強(qiáng)化一個(gè)假設(shè)：物理位置不重要，產(chǎn)出質(zhì)量才重要。

朝鮮政府的操作把這個(gè)邏輯推向了極端。他們的IT工人據(jù)說技術(shù)能力相當(dāng)扎實(shí)，部分甚至能通過硅谷公司的技術(shù)面試。當(dāng)"只看代碼不看人"成為行業(yè)共識，地緣政治的防火墻就被繞過了。

美國司法部的回應(yīng)是傳統(tǒng)的執(zhí)法手段：重刑、懸賞、身份追溯。但對企業(yè)端來說，更實(shí)際的挑戰(zhàn)是如何在不犧牲遠(yuǎn)程效率的前提下，重建基礎(chǔ)的身份信任機(jī)制。生物特征驗(yàn)證、設(shè)備指紋、行為模式分析——這些技術(shù)都存在，但部署成本和員工隱私顧慮讓大多數(shù)公司望而卻步。

一個(gè)可能的中間路線是"風(fēng)險(xiǎn)分級"：對接觸核心知識產(chǎn)權(quán)的崗位，強(qiáng)制要求更高強(qiáng)度的身份驗(yàn)證；對邊緣外包項(xiàng)目，則維持現(xiàn)有寬松標(biāo)準(zhǔn)。但這種劃分本身就需要更精細(xì)的供應(yīng)鏈審計(jì)能力，而這恰恰是許多快速成長公司的短板。

你的下一位遠(yuǎn)程同事，可能在平壤

這起判決不會終結(jié)類似的騙局。500萬美元的收益、70萬美元的分潤、九年的刑期——這些數(shù)字會被新的參與者重新計(jì)算。只要遠(yuǎn)程用工的市場需求存在，只要身份驗(yàn)證的成本高于作弊收益，"筆記本農(nóng)場"就會以變體形式持續(xù)出現(xiàn)。

對企業(yè)來說，最緊迫的行動是重新審視自己的遠(yuǎn)程招聘流程：你的"美國本地"員工，最后一次被驗(yàn)證物理位置是什么時(shí)候？他們使用的公司設(shè)備，是否曾經(jīng)離開過可控的物流鏈條？這些問題的答案，可能價(jià)值遠(yuǎn)不止500萬美元。