文章总结： 2026年7月意大利驱逐两名俄武官并逮捕两名前特工，揭露格鲁乌在意大利长达十二年的渗透活动。涉案前反间谍特工皮拉斯向俄方提供SAMP/T防空系统数据、北约任务细节及反间谍人员身份等敏感信息。此案是俄罗斯混合战争组成部分，显示其通过多层次代理结构持续获取西方军事与工业情报。 综合评分： 84 文章分类： 威胁情报,网络安全,数据安全,应用安全,其他

---

从停车场到公园长椅，读懂俄罗斯军事情报在意大利的十二年工程

原创

007 007

情报分析师Pro

2026年7月11日 09:45 辽宁

在小说阅读器读本章

去阅读

2026年7月9日，意大利副总理兼外长安东尼奥·塔亚尼在社交媒体X上发了一条帖子 。语气不长，措辞却很重——”俄继续使用混合武器攻击西方和意大利。这是对意大利机构和国家安全严重且不可接受的干涉。”

帖子里点了两个名字：伊万·彼得罗维奇·戈尔巴乔夫，47岁，来自布良斯克边疆区；米哈伊尔·瓦西里耶维奇·阿斯塔霍夫，56岁，来自图拉。两人均是俄驻罗马大使馆武官。

三天内，必须离开意大利 。

这种措辞和节奏在欧洲外交圈并不陌生。但让这次驱逐显得不同寻常的，是配套的时间线。

就在两天前，2026年7月7日，意大利宪兵队特种作战部队（ROS）在罗马逮捕了两名意大利人：加维诺·劳尔·皮拉斯，59岁，萨萨里人，曾任意大利国内情报安全局（AISI）特工；文森佐·迪·帕斯夸莱，同龄，曾同为AISI成员，并有宪兵队服役背景 。二人均已于2012至2013年间退出现役，赋闲在家超过十年 。

调查从2025年5月正式启动 。一年多里，跟踪、监听、数字监控，以及对皮拉斯与一名享有外交豁免权的俄方人员之间多次公开见面的录像 。调查人员在皮拉斯住所搜出约两万欧元现金 。

那个俄方人员，就是阿斯塔霍夫。

阿斯塔霍夫住在哪条路上

#

调查媒体《内幕》（The Insider）的工作，给这起案件加了一层更具说服力的背景 。

他们用的方法是开源情报里相当基本的一套：泄露数据库比对。在多份俄罗斯泄露数据中，阿斯塔霍夫和戈尔巴乔夫均显示其莫斯科住址位于霍罗舍夫斯科耶公路沿线。

这条路在情报圈里有一定知名度，因为格鲁乌（GRU）——俄总参谋部情报总局——的总部就坐落于该公路76号 。

更具体的：阿斯塔霍夫名下的这个地址，在2013年泄露的数据中就已出现 。泄露的2015至2017年飞行记录还显示，阿斯塔霍夫至少往返莫斯科和罗马四次 ；戈尔巴乔夫的出行记录里，芬兰同样是频繁目的地 。

这些数据本身不构成法律证据。但从情报分析角度，这是一种”环境强化”：住址指向某机构周边、出行记录与任职时间吻合、职务为武官（武官本是军事情报人员渗入外国的传统掩护岗位）——三个独立来源指向同一方向，可信度已不低 。

意大利方面的认定更为直接：AISI对案件的内部调查已经确认两人涉案，外交部正是依据这份内部评估才决定驱逐 。

皮拉斯到底是什么人

#

他不是一个好奇心过重的普通退休公务员。

皮拉斯在意大利对外情报局（AISE）和国内情报安全局（AISI）都有过任职 。他在AISI专职负责的领域，是反间谍。

也就是说，他职业生涯里相当一部分时间，都在研究如何识别、跟踪和反制外国情报官员的渗透活动，包括格鲁乌的。

他1998年时已在意大利国防部直属的第二情报与安全部门（II RIS）服役 。他参加过北约学校位于德国奥伯拉默高的课程，参与过”统一刀锋”等北约实战演习 。他甚至写过一篇关于俄联邦情报体系的学术论文 。

这样一个人，在2012年以45岁之龄离开AISI后，陷入了某种模糊的境地：他声称担任某海湾国家政府的私人顾问，但细节从未能被独立核实 。

从调查人员截获的通讯内容来看，他至少在2023年仍与前同事保持联系，写下充满怨恨和挑衅意味的措辞，矛头直指前上级 。

他指责曾经的AISI反间谍部门负责人资历造假，并声称那个上级因为无知，导致一名精通俄罗斯反间谍的优秀AISE特工在2012年被错误逮捕 。

为什么这段话重要？因为这是他离开组织的时间节点，也是他随后可能被格鲁乌接触的窗口期。

意大利媒体援引《时代》报的说法，皮拉斯与俄方人员有据可查的接触长达十二年，传递了”数千条”信息 。每条情报的价格为4000欧元，但他对报酬似乎并不满意，曾有录音录到他抱怨报酬”不够” 。

这里面流走了什么

#

钱的问题先放一边。更关键的是，他传递了什么。

根据欧洲新闻（Euronews）援引的意大利媒体报道，涉案信息至少包括以下几类 ：

SAMP/T防空系统的技术数据，以及Aster导弹相关信息。SAMP/T是意法两国联合研发的中远程地空导弹系统，由欧洲导弹集团（MBDA）和泰勒斯（Thales）联合生产，是欧洲目前唯一具备反弹道导弹能力的系统 。

意大利已于2023年向乌克兰交付了第一套该系统 ，并计划在2026年向乌克兰交付第二套 。

换句话说，如果俄方通过皮拉斯的渠道获得了有关该系统部署细节、拦截参数或操作规程的信息，那么莫斯科对这套系统的了解将超出乌克兰战场上正常侦察所能获取的范围，在一定程度上影响俄罗斯导弹规划人员对该系统有效射程和盲区的计算。

北约在保加利亚执行的特定任务细节 。保加利亚是北约的东翼成员，同时也被视为与俄罗斯情报渗透历史较深的国家 。针对这一信息的收集，说明莫斯科对北约在黑海和巴尔干地区的部署感兴趣。

意大利航天推进公司（Avio S.p.A.）的相关信息。Avio为无人机和超音速导弹提供发动机 ，也是意大利航天产业的核心供应商之一。涉及这类工业情报的收集，说明格鲁乌的视野不局限于纯军事目标，而是延伸到了国防产业链的上游。

Telespazio公司相关信息。据意大利《24小时太阳报》独家披露，皮拉斯的某位军事联系人曾参加Telespazio的内部论坛 。Telespazio是卫星服务和地理信息领域的欧洲主要运营商，由莱昂纳多（Leonardo）和泰勒斯（Thales）共同持股。

意大利反间谍人员的身份信息——包括那些被专门指派监视俄罗斯大使馆的人员名单 。意大利《晚邮报》（Corriere della Sera）报道，皮拉斯甚至提供了专门监视俄方的反间谍特工的名字，其中包括他亲自训练过的一名 。

还有一份被调查人员称为”1号MI6名单”的文件：内含数十名英国情报人员的身份信息 。

这最后一条，如果属实，其影响范围就超出了意大利。

格鲁乌的玩法不是秘密

格鲁乌（GRU）在西方情报圈里有一份相当详细的”简历”，很多内容并不神秘。

它与俄罗斯其他情报机构（联邦安全局FSB、对外情报局SVR）的一个重要区别，在于其任务优先级。格鲁乌的核心职能是军事情报——不只是有人拿着枪站在哪里，而是对手的武器系统性能如何、北约盟国的后勤能力如何、关键国防工业的供应链状态如何 。

与此同时，格鲁乌也承担”主动措施”任务：破坏、颠覆、心理战。西方反情报机构识别出的格鲁乌”29155部队”，据信负责刺杀、暗杀以及在欧洲各国实施定向破坏 。

把使馆武官岗位作为情报掩护，是格鲁乌的经典操作 。武官有正当理由与东道国军方接触，可以索取技术资料、参观演习、建立私人关系。合法的外交渠道给了他们覆盖，日常工作形式的正常交流给了他们接触目标的机会。如果哪条线被烧掉，还有外交豁免权这张牌。

皮拉斯这个案例里有一个值得关注的细节：按照调查媒体的说法，他是皮拉斯的主要联系人 。

一个依赖外交豁免权保全自身的格鲁乌官员，依托一个退休的意大利反间谍特工建立中间层，再通过后者渗透到现役军人圈子——这是一种典型的多层次代理结构。

风险被分散，最敏感的节点被外交保护伞遮住。

就算这张网哪天被意大利AISI扯出来，格鲁乌官员本人也不会坐牢，最坏的结果不过是被驱逐出境——正如现在发生的这样。

不是第一次，也不会是最后一次

#

回看时间线会发现，这是一个系统性模式。

2021年3月，意大利宪兵在罗马一处购物中心停车场当场抓获意大利海军上尉沃尔特·比奥特（Walter Biot），他正向俄方人员交付存储在闪存卡里的秘密文件 。

当时缴获的材料包括181份文件：7份标注”北约绝密”，57份标注”北约机密” 。

意大利随即驱逐两名俄方人员，其中包括时任俄罗斯驻罗马的主要军事武官阿列克谢·涅穆德罗夫（Alexei Nemudrov） ——此人被认为是彼时俄罗斯驻罗马大使馆地位仅次于大使的人物 。莫斯科随后以驱逐意大利外交副武官一人作为回应 ，相当克制，一比一。

比奥特案的判决经过了两轮：2023年3月，意大利军事法院判处其30年监禁；2024年1月，罗马普通刑事法院另行判处20年监禁 。两份判决并行，他正在位于那不勒斯附近的意大利军事监狱中服刑 。

2022年4月，意大利在乌克兰战争爆发后的欧洲协调行动中，驱逐了30名俄罗斯外交人员。莫斯科回应：驱逐24名意大利外交人员 。

2025年3月，米兰检察院开始调查一架多次飞越欧盟联合研究中心（位于伦巴第大区伊斯普拉，俯瞰马焦雷湖）的无人机，侦测到的无线电频率”可追溯至俄罗斯来源” 。调查至今仍在进行。

2026年7月，就是这次——皮拉斯和迪·帕斯夸莱被捕，两名格鲁乌武官被驱逐。

把这些点连起来看，会得出一个比”偶发间谍案”更准确的判断：俄罗斯在意大利保持着一种持续运营的情报存在，有招募、有渗透、有信息收集链条。它在乌克兰战争爆发前就存在，在战争期间加速，在西方加强对乌援助后进一步加码。

两件事同时发生，不是巧合

意大利驱逐令和逮捕行动的时间相差仅48小时，这不是审判时间表上的随机排列。

从调查逻辑上看，AISI在2025年5月启动调查时，大概率已经掌握了相当程度的证据，包括皮拉斯与格鲁乌人员会面的录像记录 。

那为什么等到2026年7月才动手？

这里有几种合理解释，但目前公开信息不足以确认哪一种是主要原因：

一种可能是调查人员需要时间，识别皮拉斯的全部情报来源网络——那四名现役军人以及其他涉案人员。贸然逮捕皮拉斯，可能导致其他目标提前逃脱或销毁证据。等待这么长时间，暗示这次行动的目标不只是皮拉斯本人，而是整张网 。

另一种可能，如Il Sole 24 Ore的报道所揭示的，涉案情报触角延伸到了卫星和地理信息领域 ——这些是技术情报，取证相对复杂。

还有第三种可能，带一点政治时机考量：意大利外长塔亚尼在宣布驱逐令的同一周，正在参加北约安卡拉峰会。他在峰会上向盟友通报了这起案件，将这次外交行动与盟国协调框架明确绑定 。公开说：”对一个盟国的攻击，就是对所有盟国的攻击。”

这句话本身就是一次定性。意大利在告诉盟友：这起间谍案不只是双边问题，而是一次可以提交北约桌面的案例。在当前欧洲安全讨论密集的时期，这种定性有其政治价值。

意大利防长说了一句很重要的话

逮捕行动宣布后，意大利国防部长圭多·克罗塞托（Guido Crosetto）发表了评论 。他说，这个案件只是冰山一角，是俄罗斯对欧洲所谓”混合战争”的组成部分 。

克罗塞托是法学背景出身的政治人物，不是情报专业人士。但他这句话是有数据支撑的。

根据荷兰国际反恐中心（ICCT）2026年2月发布的报告，自2022年俄罗斯发起全面军事行动以来，俄方已在欧洲策划或实施至少151次敌对行动 。

该数字只包括调查结束或证据充分到可以”有把握”溯源至莫斯科的案例，实际数字很可能更高 。另有数据显示，在2024年，俄罗斯的破坏活动相较2023年几乎增加了三倍 。仅德国安全机构2025年就记录了320起疑似破坏企图 。

这些数字里，意大利的存在感并不突出——波兰、法国、德国、英国都是更高频率的目标 。但这并不意味着俄罗斯对意大利的兴趣较低，而可能恰恰相反：在意大利的渗透运作相对低调，不像在波兰或德国那样频繁暴露。

反间谍特工被反间谍

皮拉斯提供给阿斯塔霍夫的信息里，包括AISI内部负责监视俄罗斯大使馆的反间谍特工的真实身份——其中有人是皮拉斯亲手培训的 。这不是普通的情报泄露。这是对意大利反间谍体系本身的穿透。

一旦格鲁乌知道哪些人在跟踪他们的操作人员，就能采取针对性的反跟踪措施，也能识别哪些接触对象正在被监控、应该暂时停止接触。这等于让AISI的反间谍行动部分”透明化”。

从专业角度看，这类信息的价值往往高于武器系统的技术参数。武器参数可以通过技术侦察获取，人的身份一旦暴露，就没有技术手段能”撤回”。

意大利不是一个偶然的目标

格鲁乌为什么选择意大利？这个问题的预设本身有问题。格鲁乌没有”选择”意大利来代替某个更重要的目标，而是在多个国家同时运营，各有侧重 。

意大利的特殊性在于：它是北约南翼的重要锚点。意大利海军在地中海具有重要战略分量，意大利的基地（拿波里驻有美国第六舰队总部，以及美军航空基地）是美军在欧洲前沿部署的重要组成部分。

它是SAMP/T这套欧洲自主防空系统的两个核心生产国之一（另一个是法国）。俄对任何可能削弱其战场空中优势的欧洲独立国防工业都保持高度关注 。

意大利拥有相对复杂的国内政治生态，右翼和中左翼之间、亲欧与民族主义之间的张力，历史上给了格鲁乌一定的可利用空间 。今天这个空间已经大大压缩，但不代表没有。

意大利的传统情报文化里，有一种对”低调处理”的偏好——2021年比奥特案的部分评论就是这一文化的体现 。

这种偏好意味着：即便渗透被发现，公开处理的可能性较低，对格鲁乌的长期操作相对安全。

【深度研判】日本通过立法集中情报资源应对我出口限制与网络威胁，警惕我周边情报环境恶化

印度商人如何用一句”我在CIA工作”打开印尼国防大门

别只追热点，要学会看局！地缘信息知识星球到底能帮你看懂什么？

摩萨德换帅风波，没有情报经验的人接管以色列间谍机构

瑞士联邦情报局报告俄特工深度潜伏并从事间谍活动，重点应关注俄在欧洲及中立国情报网络的广度与混合战争手段对我海外利益的潜在外溢风险

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：情报分析师Pro 007 007《从停车场到公园长椅，读懂俄罗斯军事情报在意大利的十二年工程》