打草驚蛇
或為主動的試探——把藏著的東西驚出來看清;或為對魯莽之舉的告誡——那種無意間打草而驚蛇的錯。想探敵,就撥草看蛇動;但若「出其不意」是你唯一的憑仗,便切莫撥草。
計策解讀
此計有兩面。作為「試探」,你製造一個小而有意的擾動——佯攻、試探性的號令、一句引蛇出洞的話——以激出反應,在真正投入前看清潛敵的位置、虛實與意圖。作為「告誡」,它指的是相反之誤:貿然行動,驚動了本可出其不意拿下的獵物。同一動作,是智是拙,全看「隱蔽」是否你的本錢。先想清楚「出其不意」於你值多少,再決定要不要去撥那片草。
歷史典故
現代應用
想探清對手的打算,就做一次小規模的公開測試——限量發布、放出一個價格——再讀其反應。對方的手忙腳亂,會暴露出他們本在悄悄守護的東西。
而其「告誡」在日常更要緊:勿過早亮牌。在你尚未準備好時就步步追問或口出威脅,只會提醒對方去遮住你正想要的那樣東西。
實際應用
以下為虛構情境,用以說明此計的運作方式——僅供示例,並非真實事件報導。
論文發表前已被修補
一位研究員在提交完整報告的兩週前,發表了一串有效的越獄提示。這些行為在幾天內就被修補了。當論文發表時,它描述的是一個已不復存在的系統,而更新日誌也未提及任何貢獻者。這次揭露既慷慨又即時,而這也正是它之所以無法成為證據的原因。
如何運用 在公開展示漏洞前,先取得可重現的證據,並協議好揭露的時程——一個已被修補的系統是無法被研究的。
一個洩漏底牌的問題
為了爭取發行通路,創辦人詢問一個規模大上許多的平台,是否願意考慮在該平台尚未涉足的領域簽訂獨家合作。對方禮貌地回絕了。九個月後,該平台自己推出了那個領域的產品。那個問題已然揭露了整個計畫,而提問的對象,恰好是最有能力搶先一步行動的一方。
如何運用 提問前,先想清楚問題本身會透露什麼——過早的探詢,可能讓你的計畫落入行動更快的人手中。
提早六個月透露的念頭
在還沒準備好採取行動前很久,一位分析師就告訴一位友好的經理,他正在考慮轉換環境。後續沒有任何敵意發生,他只是基於「專案持續性很重要」這個合理的理由,被排除在下一個長期專案之外,然後是再下一個。這次的坦誠揭露,換來的是非常平靜無波的一年。
如何運用 只有當你準備好採取行動時,才釋放出異動的信號——過早揭露意圖,會改變其他人圍繞著你制定計畫的方式。
打草驚蛇的掃描
測試人員一開始就對網路進行了廣泛而嘈雜的掃描。幾分鐘內警報就響了,應變團隊輪換了憑證,之後的每次嘗試都遇到了已加強防禦的目標。最終的測試報告內容乏善可陳。但防禦方反而學到了一課:他們的偵測系統有效,而之所以有效,正是因為有人在行動前先驚動了他們。
如何運用 輕率的探測會驚動目標;反過來說,刻意製造聲響也是一種低成本的測試,能探知是否有人在監視。