一名摩萨德副局长因伊朗行动失败被解职，如何用开源情报系统地追踪和分析这类情报机构人事变动事件
原创
DMT
DMT
情报分析师
2026年6月10日 10:06
辽宁
在小说阅读器读本章
去阅读
2026年6月的第一个周末，特拉维夫郊外摩萨德总部完成了一场权力交接。
以色列情报局新任局长罗曼·高夫曼（Roman Gofman）正式就职仅三天，将在摩萨德服务了22年、执掌影响力行动部门的副局长\"阿列夫\"扫地出门。
表面上看，这是一位新领导人上任后的标准权力整合动作。以色列总理办公室的官方声明措辞圆滑：高夫曼希望\"组建一支能协助实现机构目标、应对未来挑战的高级领导团队\"。
当以色列第12频道随即援引消息人士披露说——在\"阿列夫\"手下，摩萨德一年前启动了一个预算高达10亿谢克尔（约合3.44亿美元）、团队规模数百人的秘密行动，专门为推翻伊朗政权服务，而结果\"大家都知道，不值一提\"——这件事的性质就彻底变了。
这不是权力交接，这是一次问责。
而它背后的故事，对于从事开源情报分析的人来说，是一个值得分析的案例。
故事得从\"阿列夫\"这个人说起
在摩萨德，高级官员的真实姓名是国家机密，对外只用希伯来字母代号。\"阿列夫\"是希伯来语的第一个字母——等于英语里的\"A\"，意味着此人在内部等级中的分量。
按照以色列媒体整理出的公开轨迹：他在摩萨德工作了22年，主导过三个不同部门的运营，亲自指挥了其中两个。
他是\"影响力部门\"的核心人物——这个部门的职能，不是暗杀，不是技术渗透，而是通过舆论、信息战、代理人网络来影响目标国的政治生态。
2025年12月，就在前任局长大卫·巴内亚（David Barnea）的继任者争夺战结果揭晓前夕，巴内亚做了一个意味深长的动作：把\"阿列夫\"提拔为副局长。
此时的背景是：三个人在角逐摩萨德局长职位——\"阿列夫\"本人、一个代号\"切特\"的高级行动官员，以及时任总理军事秘书罗曼·高夫曼。
内塔尼亚胡选了高夫曼。
这个选择让摩萨德内部很多人震惊——高夫曼从未有过一天在情报机构工作的经历。
有分析认为，巴内亚提拔\"阿列夫\"为副局长，是在试图留住机构精英、稳定过渡期，同时也是在押注：万一高夫曼任命受阻，\"阿列夫\"还能接盘。
结果，高夫曼如期上任。副局长阿列夫三天后被解职。
这种权力博弈的节奏并不陌生，新领导人来自政治圈而非专业圈，第一步往往是清除前任留下的\"眼线\"——无论他们的专业能力多强。
但这一次，问题的底层远比权力斗争复杂。
那10亿谢克尔去了哪里？
要回答这个问题，必须先讲清楚那个\"失败行动\"到底是什么。
2025年底到2026年初，以色列与伊朗之间的冲突已经从暗战走向明战。以色列在\"怒狮行动\"（Operation Roaring Lion，部分媒体也译作\"咆哮雄狮\"）中对伊朗实施了大规模空袭，击杀多名伊朗核科学家和将领，重创伊朗防空体系。
军事打击之外，以色列还有一条并行的秘密战线，目标更为激进：推翻伊朗政权。
\"阿列夫\"主导的项目，是这条战线的核心载体。
根据以色列媒体Channel 12和Ynet的调查报道，该行动的核心机制是这样的：摩萨德把在加沙从哈马斯和在黎巴嫩从真主党缴获的武器——包括轻武器、反坦克导弹、榴弹和迫击炮弹——通过秘密渠道转移到伊拉克东部的库尔德武装手中。武器之外，还有资金和后勤车辆。
目的是让这支训练有素的库尔德武装力量，在以色列空袭打开战略窗口的时刻，从伊朗西部边境发动地面入侵，引爆伊朗境内的民众，最终从内部瓦解。
美国中央情报局也参与了这个计划。
但行动在\"最后一刻\"被叫停了。
叫停者是特朗普。
叫停的原因，是土耳其总统埃尔多安施加了极强的外交压力——安卡拉明确警告：任何强化库尔德武装力量的行动都是对土耳其国家安全的威胁。
从一份独立可查的来源——《每日先驱报》（Daily Sabah，土耳其官方背景媒体）2026年3月的报道来看：约500名库尔德操作人员已经从伊拉克出发进入伊朗境内，但计划随后因土方干预而中止。
\"阿列夫\"本人在卸任后接受Channel 12采访时，并不承认这是一次\"失败\"——他的说法是：\"我们没有走到终点，是在中途被叫停了。这是一个多阶段计划，目前暂停。\"
从情报评估的角度看，\"被外部政治因素中止\"和\"因自身能力不足而失败\"是两种性质不同的结果。
但从问责的政治逻辑来看，这个区别并不重要——重要的是，以色列认为花了10亿谢克尔，没有换来任何可见的目标达成。
中央情报局为什么也走了
现在要讲一个很多分析文章回避的细节：美国情报机构对这整个计划的评价，从一开始就是灾难性的。
2026年2月，内塔尼亚胡亲赴白宫，在情报室内向特朗普及其核心圈子做了一次绝密简报。中央情报局局长约翰·拉特克利夫在会后用了一个词来描述内塔尼亚胡的方案：\"荒谬\"（farcical）。鲁比奥的评价更直接：\"一句话，就是胡扯\"（bullshit）。参谋长联席会议主席丹·凯恩（Dan Caine）将军说：\"以我的经验，这是以色列人的标准操作程序——他们总是过度推销，计划也不总是完善的。他们知道他们需要我们。\"
这段对话来自《纽约时报》记者乔纳森·斯万（Jonathan Swan）和玛姬·哈伯曼（Maggie Haberman）的新书《政权更迭：特朗普任期内幕》（Regime Change: Inside the Imperial Presidency of Donald Trump）中的相关章节，属于有据可查的公开来源。
特朗普最终无视了这些反对意见，选择支持以色列的军事行动，但他也选择了在他认为合适的时机叫停那个库尔德代理人计划。
这就产生了一个结构性矛盾：摩萨德整个影响力行动的底层假设——通过内部起义推翻伊朗政权——在美国最高决策层看来，从一开始就\"脱离现实\"。
当这个前提本身存疑，那个10亿谢克尔的行动，不管执行质量多高，都很难产生华盛顿愿意协助完成的结果。
现在是讲OSINT的时候了
面对这类\"情报机构内部事件\"，开源情报能做什么？官方不会主动确认，人员不会公开亮相，文件不会解密——开源情报的价值在哪里？
答案是：非常大。
事实上，在这个事件中，所有实质性信息都来自开源渠道。没有任何一条关键信息需要通过间谍手段或内部渗透来获取。核心动作是分析而不是收集。
这里讲一个系统性方法，分成五个层次。
第一层：跟踪人事变动的时间轴
情报机构的人事变动，通常比任何官方声明都更诚实。
第一步，建立人事关注清单。
在Google Alerts
（https://www.google.com/alerts）中设置关键词组合，包括机构名称+人员代号+职位变动关键词。对于摩萨德，由于真名不公开，需要追踪\"Mossad deputy director\"+\"dismissed\"+\"fired\"+\"resigned\"等词条组合。这不需要特殊工具，任何人都可以做。
第二步，用Wayback Machine（https://web.archive.org）对照机构官网的历史版本。
摩萨德官网（https://www.mossad.gov.il/en/history）虽然信息极为有限，但历届局长名单是公开的，而且可以追溯历史变更节点。
第三步，交叉验证多语种来源。英文媒体通常是二手报道，希伯来语媒体（如Channel 12的网站、Ynet、Haaretz）往往是一手信源。
对于不懂希伯来语的分析师，DeepL（https://www.deepl.com）或Google Translate可以实现快速粗译，重要段落再由专业译员确认。
在这个事件里，关键时间节点是：2025年11月（巴内亚宣布离职，接班人竞争公开化）→ 2025年12月（\"阿列夫\"被任命为副局长，高夫曼被提名为新局长）→ 2026年4月（高夫曼任命遭遇司法挑战）→ 2026年6月2日（高夫曼正式就职）→ 2026年6月6日（\"阿列夫\"被解职）。
五个节点，每一个都是公开信息，都来自可核查的媒体报道。把这条时间线画出来，故事的结构自然浮现。
第二层：解码官方声明的措辞
官方声明不是用来透露信息的，是用来管控信息的。但正因为如此，声明中每一个措辞的选择都有信息价值。
以色列总理办公室的声明说，高夫曼的决定\"反映了新任局长希望组建一支高级领导团队，以协助实现机构目标并应对未来挑战\"。
下面来分解这段话：
\"组建高级领导团队\"——隐含意义：现有团队不符合要求。
\"协助实现机构目标\"——隐含意义：前任班子在目标达成方面存在问题。
\"应对未来挑战\"——隐含意义：存在尚未解决的遗留问题。
没有任何一句话提到\"阿列夫\"的贡献、感谢或接班安排。对比同期声明中对\"阿列夫\"22年服务的\"深表感谢\"，这种对比本身就是信号。
开源方法论里有一个专业术语叫\"否认的语言分析\"——当一个机构花大量篇幅解释某件事\"不是什么\"时，往往正在掩盖它\"是什么\"。
可以使用Lexis Nexis（https://www.lexisnexis.com）或Factiva（https://professional.dowjones.com/factiva/）检索同类事件中官方声明的标准措辞，通过比对发现异常。
学术机构有授权访问渠道；没有订阅的分析师可以用Google Scholar（https://scholar.google.com）搜索相关分析文献。
第三层：行动泄露的多源拼图
\"阿列夫\"主导的那个10亿谢克尔伊朗行动，在事情发生之前，其实已经有多条独立线索散落在开源空间里，等待被拼接。
2026年3月，土耳其亲政府媒体《每日先驱报》（Daily Sabah，https://www.dailysabah.com）率先报道了以色列试图通过库尔德武装发动地面攻势的计划，以及土耳其阻止这一计划的外交行动。
这条报道当时被许多人忽视，因为它来自带有明显官方立场的土耳其媒体。
但如果对开源分析有足够的训练应该知道：带有立场的信源，并不意味着信息是假的。
它意味着你需要评估信源的动机和能力：土耳其政府有没有动机报道这件事？
有——它想通知库尔德领导层不要合作。
它有没有能力掌握这些信息？
有——因为它本身就是阻止行动的参与者。
这条评估路径，让《每日先驱报》的报道从\"可疑信源\"升级为\"值得深入追踪的信号\"。
随后，以色列媒体Channel 12的调查报道（2026年6月3日）、Ynet的跟进（同期）、伊朗国际台（Iran International，https://www.iranintl.com）的交叉确认，让这个拼图逐渐完整。
OSINT拼图的操作流程：
第一步，建立一个\"信号日志\"（Signal Log）。推荐工具是Notion（https://www.notion.so）或Obsidian（https://obsidian.md）。每一条相关信息进入日志时，记录三个要素：信源、日期、核心主张。
第二步，对每条信息进行来源可信度评分。可以参考北约情报分析的Admiral标准（Admiralty Scale），也叫\"可信度-可靠性矩阵\"：信源可靠性分为A-F六级，信息可信性分为1-6六级。
这个工具是公开的，在多个情报分析教材中均有记载（参见Richard Heuer的《情报分析心理学》，https://www.cia.gov/resources/csi/books-monographs/psychology-of-intelligence-analysis-2/）。
第三步，识别\"收敛点\"——当来自不同地理位置、不同立场、不同语言的多个独立信源，开始报道同一核心事实时，置信度显著上升。
在这个案例里，土耳其媒体、以色列媒体、伊朗媒体三方同时确认了库尔德武装行动的存在，尽管各自的叙述角度截然不同。
第四层：比较历史框架的应用
任何一个孤立事件，放在历史坐标系里才有分析价值。
摩萨德副局长因失败行动被清洗，这不是第一次发生。
但更有参考价值的，是美国情报史上的类似案例——因为相关文件经过解密，分析框架更为成熟。
1961年的猪湾事件（Bay of Pigs）是现代情报史上研究最深入的\"推翻他国政权行动失败\"案例。
美国中央情报局当时训练了一支约1400人的古巴流亡武装，计划在古巴制造内部起义，推翻卡斯特罗政权。
行动彻底失败。
CIA后来发布的解密官方历史（可通过https://www.cia.gov/readingroom/document/0001254908 查阅）明确指出：失败原因包括计划拙劣、情报评估错误、误导白宫，以及过度依赖\"目标国民众会自发起义\"这个未经充分验证的前提假设。
把这个框架叠加到摩萨德的伊朗行动上：
猪湾：依赖古巴流亡者发动起义。伊朗行动：依赖库尔德武装引爆伊朗内部动荡。
猪湾：行动计划过度依赖外部力量的意愿与配合。伊朗行动：同样高度依赖库尔德人的意愿、土耳其的默许、美国的持续授权。
猪湾：消息在行动前已广泛泄露，敌方事先掌握。伊朗行动：土耳其媒体在地面攻势尚未发动前就开始报道。
这种历史类比分析，是分析师区分自己和新闻记者的核心技能之一。
它不需要访问任何机密数据，需要的只是广度的阅读积累和结构化的分析思维。
第五层：机构政治化指数的信号追踪
这是最高级、也是最容易被忽视的一个维度。
高夫曼的任命，本身就是一个非常清晰的信号。
他没有情报工作经历。在他被任命之前，以色列主流媒体就广泛报道了摩萨德内部的反对声音。他之所以脱颖而出，是因为他是内塔尼亚胡的军事秘书，是总理最信任的人之一。
从情报研究的角度，这种\"政治任命人物领导专业情报机构\"的模式，有特定的结构性后果：
一、内部精英人才加速外流。Ynet报道称，高夫曼上任后，摩萨德内部已有\"大规模离职潮\"的预警，除了\"阿列夫\"，连负责Tevel（外联）部门的\"D\"也已离开，更多高级官员预计跟进。
二、机构决策逻辑从专业情报评估向政治议程输出漂移。这在历史上有反复出现的规律——当一个情报机构的顶层由政治人物主导，它提供的情报评估会越来越倾向于符合政治需求而非反映实际情况。
三、行动问责机制被替换为政治问责机制。\"阿列夫\"的离开，本质上不是因为行动失败，而是因为他代表了上一个政治周期的人脉网络。
真正需要追问的问题——为什么这个行动的前提假设从一开始就被盟友情报机构认为\"荒谬\"——反而不是当前问责的焦点。
真正的问题是什么
这件事的核心争议，不是\"阿列夫\"该不该被解职，也不是那10亿谢克尔是否物有所值。
真正的问题是：一个情报机构，为什么会在美国最高决策层已经明确认为\"荒谬\"的前提假设下，动用如此规模的资源去推进一个行动？
答案，小编认为在于情报机构与政治领导层之间的关系倒置。
正常的情报工作逻辑是：情报机构提供独立的、客观的评估，政策制定者基于这个评估做决策。如果情报机构的评估和政策目标相悖，情报机构的职责是如实上报，哪怕政策制定者不喜欢。
但在特定的政治环境下，这个逻辑会翻转：情报机构的任务变成了为政策目标寻找支撑，而不是独立评估政策目标是否可行。
中情局局长拉特克利夫说\"荒谬\"，参谋长说\"以色列人总是过度推销\"，这些话的背后，是美国内部已经形成了一定程度的清醒认知。
但以色列方面，至少在\"阿列夫\"被解职之前，整个10亿谢克尔的行动仍在推进。
《纽约时报》关于这段历史的报道，标题是\"特朗普如何走向与伊朗的战争\"（How Trump Took the U.S. to War With Iran）——这个标题本身就在说：即便是美国内部有大量反对声音，决策仍然被一个特定的政治逻辑驱动。
有人会问：用OSINT追踪这类事件，有什么实际意义？
情报机构的失败，几乎从不以\"失败\"的面目公开呈现——它们要么被包装成\"战略调整\"，要么被归咎于外部因素，要么悄无声息地淹没在下一个事件的新闻洪流里。
开源情报分析的价值，恰恰在于通过可核查的公开信息，还原决策链条，识别制度性风险点，并在下一次同类事件发生之前，建立有意义的预警框架。
\"阿列夫\"的离场，是一个信号，不是一个终点。
摩萨德现在正在经历一次机构转型——从专业驱动向政治服务倾斜。
这种转型的后果，通常要过好几年才能充分显现。
而现在，正处于一个可以清晰观察起点的时刻。
我们下一期见！
新任代理美国情报总监曾是抵押贷款监管员，用开源方法拆解普尔特任命事件的真实逻辑
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论