中国眼下最危险的，可能不是台湾，更不是美日！真正致命的，是一双藏在暗处的手，正在不声不响地扼住我们的咽喉。它不在千里之外，恰恰就在眼皮底下，很多人谈到国家安全，第一反应往往是海上的军舰、天空中的战机，或者国际局势中的各种较量。但在此前，一个国家面临的风险，已经不只存在于看得见的地方。

很多人盯着海上的军舰、空中的战机，却容易忽略另一种更安静的风险：电力调度、金融结算、铁路通信、工业控制一旦高度数字化，安全边界就已经从国境线延伸到了服务器、软件授权和供应链。2025年修正的网络安全法，依旧把能源、交通、金融、公共通信等明确列为关键信息基础设施重点保护领域。

这个变化最值得琢磨的地方，是网络攻击已经能够直接影响现实生产。过去电脑中病毒，损失可能是一批文件；今天工业互联网把机床、生产线、仓储、电网连在一起，一个薄弱入口可能顺着系统向生产端扩散。工信部因此要求识别重要工业控制系统，并加强DCS等系统和设备的安全检测。

外部供应链同样给中国上过现实的一课。2025年6月，商务部公开指出，美方在日内瓦经贸会谈后停止对华销售芯片设计软件EDA，到了7月，美方才取消包括EDA在内的一系列限制。时间虽然不长，却把一个问题摆得很清楚：关键工具只要许可权掌握在别人手里，商业合作就可能突然被政治化。

到了2026年10月，这种风险并没有消失。按商务部此前公布的信息，美国所谓出口管制“穿透性规则”只是从2025年11月10日至2026年11月9日暂停一年。也就是说，眼下距离这个暂停期结束已经不足一个月，后续安排仍需双方继续讨论。产业界当然不能把安全建立在对方会不会继续延期的猜测上。

我认为，中国真正要防的，是关键产业形成无法替换、无法维修、无法脱离外部授权运行的单点依赖。这并不意味着关起门来搞发展，全球产业链本来就需要合作；问题在于，合作必须有韧性，核心环节要准备备用方案，极端情况下还得保证基本系统继续转。

这也是为什么今天讨论自主可控，已经不能只盯着一颗芯片。芯片设计需要EDA，设备运行需要操作系统，工厂需要工业软件，金融和政务需要数据库，背后还有云平台、密码体系和安全运维。任何一块长期只有一个来源，整条链条就可能留下短板。

今年9月举行的2026年国家网络安全宣传周，官方把关键信息基础设施防护、人工智能供应链安全列为重点议题，同时提出提升安全韧性。这个“韧性”很关键，它追求的并非永远不出故障，而是遭遇攻击、断供和异常之后，系统还能隔离风险、迅速恢复，不让一个点的故障拖垮整个网络。

所以今天衡量一个国家的安全能力，已经不能只数航母和战机。电网能否稳定调度，银行系统能否连续结算，工厂设备能否保持生产，关键软件能否自主维护，同样属于国家安全的基本盘。真正需要守住的地方，往往没有硝烟，却与每个人每天的生活直接相连。

外部限制可能放松，也可能重新收紧，网络攻击的手法还会继续变化。中国更现实的选择，是继续开放合作，同时把核心技术、替代方案、应急体系和供应链安全一层层补齐。等关键系统做到有人攻击也扛得住、有人断供也转得动，那双藏在暗处的手，能够施加的影响自然就会越来越小。