← 返回三十六計
第 13 计 · 攻戰計

打草驚蛇

dǎ cǎo jīng shé
Beat the grass to startle the snake

或為主動的試探——把藏著的東西驚出來看清;或為對魯莽之舉的告誡——那種無意間打草而驚蛇的錯。想探敵,就撥草看蛇動;但若「出其不意」是你唯一的憑仗,便切莫撥草。

蘆葦忽然裂開一道線,看不見的東西正從中竄走。
蘆葦忽然裂開一道線,看不見的東西正從中竄走。 此為本站繪製的想像圖。三十六計自古並無插圖傳世——這部集子本身也遲至一九四〇年代才重見天日。 三十六計如何流傳至今 →

計策解讀

此計有兩面。作為「試探」,你製造一個小而有意的擾動——佯攻、試探性的號令、一句引蛇出洞的話——以激出反應,在真正投入前看清潛敵的位置、虛實與意圖。作為「告誡」,它指的是相反之誤:貿然行動,驚動了本可出其不意拿下的獵物。同一動作,是智是拙,全看「隱蔽」是否你的本錢。先想清楚「出其不意」於你值多少,再決定要不要去撥那片草。

歷史典故

此語出自唐代一則關於貪吏王魯的軼事。其屬吏被訟貪贓,王魯在狀紙上批曰:「汝雖打草,吾已驚蛇。」——屬下之敗露,已使他自警。此語遂兼指「無意間的驚動」與謀略中「有意驚之、使潛敵自現」兩義。事見唐人《酉陽雜俎》。

現代應用

商業

想探清對手的打算,就做一次小規模的公開測試——限量發布、放出一個價格——再讀其反應。對方的手忙腳亂,會暴露出他們本在悄悄守護的東西。

日常

而其「告誡」在日常更要緊:勿過早亮牌。在你尚未準備好時就步步追問或口出威脅,只會提醒對方去遮住你正想要的那樣東西。

實際應用

以下為虛構情境,用以說明此計的運作方式——僅供示例,並非真實事件報導。

AI & Technology 對一個公開助理程式的紅隊演練

論文發表前已被修補

一位研究員在提交完整報告的兩週前,發表了一串有效的越獄提示。這些行為在幾天內就被修補了。當論文發表時,它描述的是一個已不復存在的系統,而更新日誌也未提及任何貢獻者。這次揭露既慷慨又即時,而這也正是它之所以無法成為證據的原因。

如何運用 在公開展示漏洞前,先取得可重現的證據,並協議好揭露的時程——一個已被修補的系統是無法被研究的。

Business & Strategy 一家兩人規模的數據分析新創公司

一個洩漏底牌的問題

為了爭取發行通路,創辦人詢問一個規模大上許多的平台,是否願意考慮在該平台尚未涉足的領域簽訂獨家合作。對方禮貌地回絕了。九個月後,該平台自己推出了那個領域的產品。那個問題已然揭露了整個計畫,而提問的對象,恰好是最有能力搶先一步行動的一方。

如何運用 提問前,先想清楚問題本身會透露什麼——過早的探詢,可能讓你的計畫落入行動更快的人手中。

Career & Work 一位考慮異動的分析師

提早六個月透露的念頭

在還沒準備好採取行動前很久,一位分析師就告訴一位友好的經理,他正在考慮轉換環境。後續沒有任何敵意發生,他只是基於「專案持續性很重要」這個合理的理由,被排除在下一個長期專案之外,然後是再下一個。這次的坦誠揭露,換來的是非常平靜無波的一年。

如何運用 只有當你準備好採取行動時,才釋放出異動的信號——過早揭露意圖,會改變其他人圍繞著你制定計畫的方式。

Cybersecurity 一家支付公司的滲透測試

打草驚蛇的掃描

測試人員一開始就對網路進行了廣泛而嘈雜的掃描。幾分鐘內警報就響了,應變團隊輪換了憑證,之後的每次嘗試都遇到了已加強防禦的目標。最終的測試報告內容乏善可陳。但防禦方反而學到了一課:他們的偵測系統有效,而之所以有效,正是因為有人在行動前先驚動了他們。

如何運用 輕率的探測會驚動目標;反過來說,刻意製造聲響也是一種低成本的測試,能探知是否有人在監視。

🔤 查此成語: 打草驚蛇 (成语词典)

相關計策

Advertisement
After content · AD-W1 Responsive