华裔北约实习生涉间谍案被捕:“第三国”身份成最大悬念"

admin 2026-10-17 10:26:15 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

华裔北约实习生涉间谍案被捕:“第三国”身份成最大悬念

原创

网空闲话
网空闲话

网空闲话plus

2026年7月26日 10:58
北京

在小说阅读器读本章

去阅读

当地时间2026年7月25日,比利时联邦检察院发布声明,宣布一名曾在北约欧洲盟军最高司令部实习的加拿大籍华裔女子,因涉嫌“为第三国从事间谍活动”及“参与犯罪组织”,于7月23日被比利时联邦司法警察逮捕。预审法官已于7月24日对其签发逮捕令。消息一出,迅速引发国际舆论高度关注。

一、核心机构:SHAPE非普通行政单位

案件之所以高度敏感,在于嫌疑人曾实习的机构并非北约一般行政部门。SHAPE,全称“欧洲盟军最高司令部”,位于比利时蒙斯市,是北约盟军作战司令部的战略级总部,负责北约全球军事行动的准备、规划与执行,也是欧洲盟军最高司令履行指挥职责的所在地。它与设在布鲁塞尔、侧重成员国政治磋商与决策的北约总部职能迥异,其军事指挥属性使内部人员可能接触的信息范围成为此案调查的重要关切。不过,现有公开报道并未说明该女子实习期间负责何种工作、实习持续多久、是否获得安全许可,也未披露其是否实际接触过机密文件、内部网络或军事行动资料。

二、触发机制:SHAPE安全部门主动上报

关于调查缘起,检方声明给出了清晰线索:嫌疑人“引起SHAPE安全部门注意”后,该部门将情况上报给比利时情报与安全总局。这一程序表明,北约内部安全监控机制在此案中发挥了主动预警功能,而非外部举报或他国通报。联邦检察院接手后,将调查工作委托给沙勒罗瓦联邦司法警察局,后者于7月23日对嫌疑人的住所及SHAPE办公地点实施了同步搜查。

三、信息缺口:第三国身份与指控边界

检方声明目前包含两项指控:一是“代表第三国从事间谍活动”,二是“参与犯罪组织”。然而,检方明确表示“现阶段不会公布其姓名及更多个人资料”,更未指明“第三国”是哪个国家,亦未交代嫌疑人与外国政府、情报机构抑或中间人之间存在何种关联。

值得强调的是,报道中出现的“华裔”仅为个人背景描述,并非指控依据。在证据公开之前,将族裔身份与间谍嫌疑直接关联,既可能误导公众,也会偏离检方已确认的事实边界。此外,“参与犯罪组织”的指控意味着调查人员可能在追查某种持续或协同活动,但检方同样未说明该组织的人员构成、运作方式及活动范围,也未确认是否有其他嫌疑人被捕。

四、各方回应与初步评估

SHAPE发言人就此案表态:“目前没有迹象显示北约或SHAPE的作战准备、指挥控制安排或正在执行的军事任务受到影响,SHAPE继续不间断地履行其职责。”这一声明暂时排除了迫在眉睫的行动安全危机。然而截至发稿,北约、加拿大政府、嫌疑人及其律师均未作出公开回应。嫌疑人是否被继续羁押、是否已出庭、调查由哪个部门主导,目前均无公开信息。

此案也引发了外界对北约实习人员安全管理机制的审视。对于SHAPE这类战略军事机构而言,背景核验、按需授权、系统日志监控及离岗后权限回收,均为降低内部风险的标准作业环节。但在调查结果公布前,不能断言SHAPE的审查制度存在漏洞,也无法判断事件是否已造成实际安全损失。

五、司法边界与后续关键问题

从司法角度看,被捕与受怀疑并不等同于有罪。嫌疑人依法享有辩护权和无罪推定权利,检方仍需向法院提交足以支撑指控的充分证据。此后案件走向取决于以下关键问题的厘清:所谓“第三国”究竟指谁;嫌疑人是否实际接触并传递了受保护信息;涉案行为发生于实习期间还是离职之后;是否存在同伙;以及北约或相关成员国是否需要采取补救措施。在这些疑问获得权威解答之前,此案应被视为一宗处于调查早期、公开事实极为有限的未决国家安全案件,而非业已坐实的泄密事件。


参考文献

  1. 加新网,《比利时逮捕加拿大籍北约前实习生,涉嫌为第三国从事间谍活动》,2026年7月25日,https://cacnews.ca/197293.html。
  2. 香港01,《加拿大籍华裔女子北约司令部实习被捕 遭指涉助第三国间谍活动》,2026年7月25日,https://www.hk01.com/article/60373634。
  3. 法国国际广播电台,《曾在北约司令部实习的加拿大华裔女子 涉间谍活动在比利时被捕》,2026年7月25日,https://www.rfi.fr/cn/中国/20260725-曾在北约实习的加拿大华裔女子-涉间谍活动在比利时被捕。
  4. 《东方日报》,《涉间谍活动 加拿大华裔北约实习生被捕》,2026年7月25日,https://www.orientaldaily.com.my/news/international/2026/07/25/835713。

【零日漏洞】手把手带你Fastjson1.2.83RCE漏洞利用" 网络安全文章

【零日漏洞】手把手带你Fastjson1.2.83RCE漏洞利用"

本文详细介绍了Fastjson1.2.83远程代码执行漏洞的利用方法,影响1.2.68至1.2.83版本,需JDK8环境且autoTypeSupport为false。文章提供了完整的漏洞复现步骤,包括环境搭建、恶意JAR生成、HTTP服务启动及Payload执行,可实现弹计算器或反弹shell。后半部分为SRC漏洞挖掘培训课程广告,介绍课程内容、价格及学员成果。
SSRF云上攻击元数据窃取" 网络安全文章

SSRF云上攻击元数据窃取"

本文详细介绍了SSRF漏洞如何被利用来窃取云主机元数据中的临时访问凭证(AK/SK),从而完全接管云服务。文章以阿里云为例,演示了从购买ECS、绑定RAM角色到通过SSRF获取AK/SK的完整攻击流程,并汇总了各云厂商的元数据访问地址。核心结论是SSRF读取元数据可直接导致云账号被接管,建议云主机避免绑定高权限角色并限制SSRF漏洞。
评论:0   参与:  0