文章总结： 本文以摩萨德副局长因伊朗行动失败被解职为例，系统阐述了利用开源情报追踪分析情报机构人事变动的方法论。核心提出了五层分析框架：跟踪人事变动时间轴、解码官方声明措辞、多源信息拼图验证、历史案例比较分析、机构政治化指数评估。文章强调所有关键信息均来自公开渠道，并提供了GoogleAlerts、WaybackMachine等具体工具的使用建议及信源可信度评估方法。 综合评分： 85 文章分类： 威胁情报,实战经验,安全工具,政策法规,其他

---

一名摩萨德副局长因伊朗行动失败被解职，如何用开源情报系统地追踪和分析这类情报机构人事变动事件

原创

DMT DMT

情报分析师

2026年6月10日 10:06 辽宁

在小说阅读器读本章

去阅读

2026年6月的第一个周末，特拉维夫郊外摩萨德总部完成了一场权力交接。

以色列情报局新任局长罗曼·高夫曼（Roman Gofman）正式就职仅三天，将在摩萨德服务了22年、执掌影响力行动部门的副局长”阿列夫”扫地出门。

表面上看，这是一位新领导人上任后的标准权力整合动作。以色列总理办公室的官方声明措辞圆滑：高夫曼希望”组建一支能协助实现机构目标、应对未来挑战的高级领导团队”。

当以色列第12频道随即援引消息人士披露说——在”阿列夫”手下，摩萨德一年前启动了一个预算高达10亿谢克尔（约合3.44亿美元）、团队规模数百人的秘密行动，专门为推翻伊朗政权服务，而结果”大家都知道，不值一提”——这件事的性质就彻底变了。

这不是权力交接，这是一次问责。

而它背后的故事，对于从事开源情报分析的人来说，是一个值得分析的案例。

故事得从”阿列夫”这个人说起

在摩萨德，高级官员的真实姓名是国家机密，对外只用希伯来字母代号。”阿列夫”是希伯来语的第一个字母——等于英语里的”A”，意味着此人在内部等级中的分量。

按照以色列媒体整理出的公开轨迹：他在摩萨德工作了22年，主导过三个不同部门的运营，亲自指挥了其中两个。

他是”影响力部门”的核心人物——这个部门的职能，不是暗杀，不是技术渗透，而是通过舆论、信息战、代理人网络来影响目标国的政治生态。

2025年12月，就在前任局长大卫·巴内亚（David Barnea）的继任者争夺战结果揭晓前夕，巴内亚做了一个意味深长的动作：把”阿列夫”提拔为副局长。

此时的背景是：三个人在角逐摩萨德局长职位——”阿列夫”本人、一个代号”切特”的高级行动官员，以及时任总理军事秘书罗曼·高夫曼。

内塔尼亚胡选了高夫曼。

这个选择让摩萨德内部很多人震惊——高夫曼从未有过一天在情报机构工作的经历。

有分析认为，巴内亚提拔”阿列夫”为副局长，是在试图留住机构精英、稳定过渡期，同时也是在押注：万一高夫曼任命受阻，”阿列夫”还能接盘。

结果，高夫曼如期上任。副局长阿列夫三天后被解职。

这种权力博弈的节奏并不陌生，新领导人来自政治圈而非专业圈，第一步往往是清除前任留下的”眼线”——无论他们的专业能力多强。

但这一次，问题的底层远比权力斗争复杂。

那10亿谢克尔去了哪里？

要回答这个问题，必须先讲清楚那个”失败行动”到底是什么。

2025年底到2026年初，以色列与伊朗之间的冲突已经从暗战走向明战。以色列在”怒狮行动”（Operation Roaring Lion，部分媒体也译作”咆哮雄狮”）中对伊朗实施了大规模空袭，击杀多名伊朗核科学家和将领，重创伊朗防空体系。

军事打击之外，以色列还有一条并行的秘密战线，目标更为激进：推翻伊朗政权。

“阿列夫”主导的项目，是这条战线的核心载体。

根据以色列媒体Channel 12和Ynet的调查报道，该行动的核心机制是这样的：摩萨德把在加沙从哈马斯和在黎巴嫩从真主党缴获的武器——包括轻武器、反坦克导弹、榴弹和迫击炮弹——通过秘密渠道转移到伊拉克东部的库尔德武装手中。武器之外，还有资金和后勤车辆。

目的是让这支训练有素的库尔德武装力量，在以色列空袭打开战略窗口的时刻，从伊朗西部边境发动地面入侵，引爆伊朗境内的民众，最终从内部瓦解。

美国中央情报局也参与了这个计划。

但行动在”最后一刻”被叫停了。

叫停者是特朗普。

叫停的原因，是土耳其总统埃尔多安施加了极强的外交压力——安卡拉明确警告：任何强化库尔德武装力量的行动都是对土耳其国家安全的威胁。

从一份独立可查的来源——《每日先驱报》（Daily Sabah，土耳其官方背景媒体）2026年3月的报道来看：约500名库尔德操作人员已经从伊拉克出发进入伊朗境内，但计划随后因土方干预而中止。

“阿列夫”本人在卸任后接受Channel 12采访时，并不承认这是一次”失败”——他的说法是：”我们没有走到终点，是在中途被叫停了。这是一个多阶段计划，目前暂停。”

从情报评估的角度看，”被外部政治因素中止”和”因自身能力不足而失败”是两种性质不同的结果。

但从问责的政治逻辑来看，这个区别并不重要——重要的是，以色列认为花了10亿谢克尔，没有换来任何可见的目标达成。

中央情报局为什么也走了

现在要讲一个很多分析文章回避的细节：美国情报机构对这整个计划的评价，从一开始就是灾难性的。

2026年2月，内塔尼亚胡亲赴白宫，在情报室内向特朗普及其核心圈子做了一次绝密简报。中央情报局局长约翰·拉特克利夫在会后用了一个词来描述内塔尼亚胡的方案：”荒谬”（farcical）。鲁比奥的评价更直接：”一句话，就是胡扯”（bullshit）。参谋长联席会议主席丹·凯恩（Dan Caine）将军说：”以我的经验，这是以色列人的标准操作程序——他们总是过度推销，计划也不总是完善的。他们知道他们需要我们。”

这段对话来自《纽约时报》记者乔纳森·斯万（Jonathan Swan）和玛姬·哈伯曼（Maggie Haberman）的新书《政权更迭：特朗普任期内幕》（Regime Change: Inside the Imperial Presidency of Donald Trump）中的相关章节，属于有据可查的公开来源。

特朗普最终无视了这些反对意见，选择支持以色列的军事行动，但他也选择了在他认为合适的时机叫停那个库尔德代理人计划。

这就产生了一个结构性矛盾：摩萨德整个影响力行动的底层假设——通过内部起义推翻伊朗政权——在美国最高决策层看来，从一开始就”脱离现实”。

当这个前提本身存疑，那个10亿谢克尔的行动，不管执行质量多高，都很难产生华盛顿愿意协助完成的结果。

现在是讲OSINT的时候了

面对这类”情报机构内部事件”，开源情报能做什么？官方不会主动确认，人员不会公开亮相，文件不会解密——开源情报的价值在哪里？

答案是：非常大。

事实上，在这个事件中，所有实质性信息都来自开源渠道。没有任何一条关键信息需要通过间谍手段或内部渗透来获取。核心动作是分析而不是收集。

这里讲一个系统性方法，分成五个层次。

第一层：跟踪人事变动的时间轴

情报机构的人事变动，通常比任何官方声明都更诚实。

第一步，建立人事关注清单。

在Google Alerts

（https://www.google.com/alerts）中设置关键词组合，包括机构名称+人员代号+职位变动关键词。对于摩萨德，由于真名不公开，需要追踪”Mossad deputy director”+”dismissed”+”fired”+”resigned”等词条组合。这不需要特殊工具，任何人都可以做。

第二步，用Wayback Machine（https://web.archive.org）对照机构官网的历史版本。

摩萨德官网（https://www.mossad.gov.il/en/history）虽然信息极为有限，但历届局长名单是公开的，而且可以追溯历史变更节点。

第三步，交叉验证多语种来源。英文媒体通常是二手报道，希伯来语媒体（如Channel 12的网站、Ynet、Haaretz）往往是一手信源。

对于不懂希伯来语的分析师，DeepL（https://www.deepl.com）或Google Translate可以实现快速粗译，重要段落再由专业译员确认。

在这个事件里，关键时间节点是：2025年11月（巴内亚宣布离职，接班人竞争公开化）→ 2025年12月（”阿列夫”被任命为副局长，高夫曼被提名为新局长）→ 2026年4月（高夫曼任命遭遇司法挑战）→ 2026年6月2日（高夫曼正式就职）→ 2026年6月6日（”阿列夫”被解职）。

五个节点，每一个都是公开信息，都来自可核查的媒体报道。把这条时间线画出来，故事的结构自然浮现。

第二层：解码官方声明的措辞

官方声明不是用来透露信息的，是用来管控信息的。但正因为如此，声明中每一个措辞的选择都有信息价值。

以色列总理办公室的声明说，高夫曼的决定”反映了新任局长希望组建一支高级领导团队，以协助实现机构目标并应对未来挑战”。

下面来分解这段话：

“组建高级领导团队”——隐含意义：现有团队不符合要求。

“协助实现机构目标”——隐含意义：前任班子在目标达成方面存在问题。

“应对未来挑战”——隐含意义：存在尚未解决的遗留问题。

没有任何一句话提到”阿列夫”的贡献、感谢或接班安排。对比同期声明中对”阿列夫”22年服务的”深表感谢”，这种对比本身就是信号。

开源方法论里有一个专业术语叫”否认的语言分析”——当一个机构花大量篇幅解释某件事”不是什么”时，往往正在掩盖它”是什么”。

可以使用Lexis Nexis（https://www.lexisnexis.com）或Factiva（https://professional.dowjones.com/factiva/）检索同类事件中官方声明的标准措辞，通过比对发现异常。

学术机构有授权访问渠道；没有订阅的分析师可以用Google Scholar（https://scholar.google.com）搜索相关分析文献。

第三层：行动泄露的多源拼图

“阿列夫”主导的那个10亿谢克尔伊朗行动，在事情发生之前，其实已经有多条独立线索散落在开源空间里，等待被拼接。

2026年3月，土耳其亲政府媒体《每日先驱报》（Daily Sabah，https://www.dailysabah.com）率先报道了以色列试图通过库尔德武装发动地面攻势的计划，以及土耳其阻止这一计划的外交行动。

这条报道当时被许多人忽视，因为它来自带有明显官方立场的土耳其媒体。

但如果对开源分析有足够的训练应该知道：带有立场的信源，并不意味着信息是假的。

它意味着你需要评估信源的动机和能力：土耳其政府有没有动机报道这件事？

有——它想通知库尔德领导层不要合作。

它有没有能力掌握这些信息？

有——因为它本身就是阻止行动的参与者。

这条评估路径，让《每日先驱报》的报道从”可疑信源”升级为”值得深入追踪的信号”。

随后，以色列媒体Channel 12的调查报道（2026年6月3日）、Ynet的跟进（同期）、伊朗国际台（Iran International，https://www.iranintl.com）的交叉确认，让这个拼图逐渐完整。

OSINT拼图的操作流程：

第一步，建立一个”信号日志”（Signal Log）。推荐工具是Notion（https://www.notion.so）或Obsidian（https://obsidian.md）。每一条相关信息进入日志时，记录三个要素：信源、日期、核心主张。

第二步，对每条信息进行来源可信度评分。可以参考北约情报分析的Admiral标准（Admiralty Scale），也叫”可信度-可靠性矩阵”：信源可靠性分为A-F六级，信息可信性分为1-6六级。

这个工具是公开的，在多个情报分析教材中均有记载（参见Richard Heuer的《情报分析心理学》，https://www.cia.gov/resources/csi/books-monographs/psychology-of-intelligence-analysis-2/）。

第三步，识别”收敛点”——当来自不同地理位置、不同立场、不同语言的多个独立信源，开始报道同一核心事实时，置信度显著上升。

在这个案例里，土耳其媒体、以色列媒体、伊朗媒体三方同时确认了库尔德武装行动的存在，尽管各自的叙述角度截然不同。

第四层：比较历史框架的应用

任何一个孤立事件，放在历史坐标系里才有分析价值。

摩萨德副局长因失败行动被清洗，这不是第一次发生。

但更有参考价值的，是美国情报史上的类似案例——因为相关文件经过解密，分析框架更为成熟。

1961年的猪湾事件（Bay of Pigs）是现代情报史上研究最深入的”推翻他国政权行动失败”案例。

美国中央情报局当时训练了一支约1400人的古巴流亡武装，计划在古巴制造内部起义，推翻卡斯特罗政权。

行动彻底失败。

CIA后来发布的解密官方历史（可通过https://www.cia.gov/readingroom/document/0001254908 查阅）明确指出：失败原因包括计划拙劣、情报评估错误、误导白宫，以及过度依赖”目标国民众会自发起义”这个未经充分验证的前提假设。

把这个框架叠加到摩萨德的伊朗行动上：

猪湾：依赖古巴流亡者发动起义。伊朗行动：依赖库尔德武装引爆伊朗内部动荡。

猪湾：行动计划过度依赖外部力量的意愿与配合。伊朗行动：同样高度依赖库尔德人的意愿、土耳其的默许、美国的持续授权。

猪湾：消息在行动前已广泛泄露，敌方事先掌握。伊朗行动：土耳其媒体在地面攻势尚未发动前就开始报道。

这种历史类比分析，是分析师区分自己和新闻记者的核心技能之一。

它不需要访问任何机密数据，需要的只是广度的阅读积累和结构化的分析思维。

第五层：机构政治化指数的信号追踪

这是最高级、也是最容易被忽视的一个维度。

高夫曼的任命，本身就是一个非常清晰的信号。

他没有情报工作经历。在他被任命之前，以色列主流媒体就广泛报道了摩萨德内部的反对声音。他之所以脱颖而出，是因为他是内塔尼亚胡的军事秘书，是总理最信任的人之一。

从情报研究的角度，这种”政治任命人物领导专业情报机构”的模式，有特定的结构性后果：

一、内部精英人才加速外流。Ynet报道称，高夫曼上任后，摩萨德内部已有”大规模离职潮”的预警，除了”阿列夫”，连负责Tevel（外联）部门的”D”也已离开，更多高级官员预计跟进。

二、机构决策逻辑从专业情报评估向政治议程输出漂移。这在历史上有反复出现的规律——当一个情报机构的顶层由政治人物主导，它提供的情报评估会越来越倾向于符合政治需求而非反映实际情况。

三、行动问责机制被替换为政治问责机制。”阿列夫”的离开，本质上不是因为行动失败，而是因为他代表了上一个政治周期的人脉网络。

真正需要追问的问题——为什么这个行动的前提假设从一开始就被盟友情报机构认为”荒谬”——反而不是当前问责的焦点。

真正的问题是什么

这件事的核心争议，不是”阿列夫”该不该被解职，也不是那10亿谢克尔是否物有所值。

真正的问题是：一个情报机构，为什么会在美国最高决策层已经明确认为”荒谬”的前提假设下，动用如此规模的资源去推进一个行动？

答案，小编认为在于情报机构与政治领导层之间的关系倒置。

正常的情报工作逻辑是：情报机构提供独立的、客观的评估，政策制定者基于这个评估做决策。如果情报机构的评估和政策目标相悖，情报机构的职责是如实上报，哪怕政策制定者不喜欢。

但在特定的政治环境下，这个逻辑会翻转：情报机构的任务变成了为政策目标寻找支撑，而不是独立评估政策目标是否可行。

中情局局长拉特克利夫说”荒谬”，参谋长说”以色列人总是过度推销”，这些话的背后，是美国内部已经形成了一定程度的清醒认知。

但以色列方面，至少在”阿列夫”被解职之前，整个10亿谢克尔的行动仍在推进。

《纽约时报》关于这段历史的报道，标题是”特朗普如何走向与伊朗的战争”（How Trump Took the U.S. to War With Iran）——这个标题本身就在说：即便是美国内部有大量反对声音，决策仍然被一个特定的政治逻辑驱动。

有人会问：用OSINT追踪这类事件，有什么实际意义？

情报机构的失败，几乎从不以”失败”的面目公开呈现——它们要么被包装成”战略调整”，要么被归咎于外部因素，要么悄无声息地淹没在下一个事件的新闻洪流里。

开源情报分析的价值，恰恰在于通过可核查的公开信息，还原决策链条，识别制度性风险点，并在下一次同类事件发生之前，建立有意义的预警框架。

“阿列夫”的离场，是一个信号，不是一个终点。

摩萨德现在正在经历一次机构转型——从专业驱动向政治服务倾斜。

这种转型的后果，通常要过好几年才能充分显现。

而现在，正处于一个可以清晰观察起点的时刻。

我们下一期见！

AI正在颠覆情报行业！到底是神兵利器，还是潘多拉魔盒？

刚刚，美国建立涉台战略预警小组，仅25人

新任代理美国情报总监曾是抵押贷款监管员，用开源方法拆解普尔特任命事件的真实逻辑

一份克格勃解密手册的真正启示，当招募变成一门关于人性的科学

一位化学家，接管了美国十七个情报机构的未来

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：情报分析师 DMT DMT《一名摩萨德副局长因伊朗行动失败被解职，如何用开源情报系统地追踪和分析这类情报机构人事变动事件》