打草惊蛇
或为主动的试探——把藏着的东西惊出来看清;或为对鲁莽之举的告诫——那种无意间打草而惊蛇的错。想探敌,就拨草看蛇动;但若「出其不意」是你唯一的凭仗,便切莫拨草。
计策解读
此计有两面。作为「试探」,你制造一个小而有意的扰动——佯攻、试探性的号令、一句引蛇出洞的话——以激出反应,在真正投入前看清潜敌的位置、虚实与意图。作为「告诫」,它指的是相反之误:贸然行动,惊动了本可出其不意拿下的猎物。同一动作,是智是拙,全看「隐蔽」是否你的本钱。先想清楚「出其不意」于你值多少,再决定要不要去拨那片草。
历史典故
现代应用
想探清对手的打算,就做一次小规模的公开测试——限量发布、放出一个价格——再读其反应。对方的手忙脚乱,会暴露出他们本在悄悄守护的东西。
而其「告诫」在日常更要紧:勿过早亮牌。在你尚未准备好时就步步追问或口出威胁,只会提醒对方去遮住你正想要的那样东西。
实际应用
以下为虚构情境,用以说明此计的运作方式——仅供示例,并非真实事件报道。
论文发布前已修补
一位研究员在提交完整论文前两周发布了一个关于可运行越狱提示词的帖子。相关行为在几天内就被修复了。当论文发表时,它描述的系统已经不存在了,发布说明也没有归功于任何人。这种披露慷慨且及时,但正因如此,它作为证据毫无用处。
如何运用 在公开演示漏洞之前,先获取可复现的证据并商定披露时间线——已修补的系统无法被研究。
那个泄露底牌的问题
为了确保分销,两位创始人向一个规模大得多的平台询问,对方是否愿意考虑在某个尚未进入的品类上给予独家合作。对方礼貌地拒绝了。九个月后,该平台自己推出了那个品类。那个问题包含了整个计划,而且它被问到了最有条件抢先行动的一方。
如何运用 在提问之前想清楚问题会暴露什么——过早试探可能把你的计划交给行动更快的人。
提前六个月提及
在他准备好行动之前很久,一位分析师告诉一位友善的经理,他正在考虑换工作。之后并没有发生任何敌意的事件。他只是被排除在下一个长期项目之外,然后是再下一个,理由是连续性很重要。那次披露是坦诚的,结果是那一年非常平静。
如何运用 只有在你能付诸行动时才透露你的动向——过早披露会改变其他人围绕你的计划方式。
惊动他们的扫描
测试人员首先对网络进行了一次广泛而嘈杂的扫描。几分钟内警报响起,响应团队轮换了凭证,之后的每一次尝试都碰上了加固过的目标。随后的报告内容稀少。这堂课反而留给了防御者:他们的检测生效了,而且之所以生效,是因为有人在行动之前先打草惊蛇。
如何运用 草率地探测会惊动目标——反过来,刻意制造噪音是测试是否有人在监视的廉价方法。