这事儿说起来挺闹心的，2025年7月3日，一个叫徐泽伟的中国IT工程师，刚和老婆落地意大利米兰马尔彭萨机场，就被当地警方给扣了。原因呢，美国那边发了个国际逮捕令，说他涉嫌黑客入侵，偷了美国大学的新冠疫苗研究资料。

徐泽伟当时33岁，在上海积塔半导体公司干IT维护，平时就是个普通上班族，这次出门纯属蜜月旅行，谁想到卷进这么大一摊子事儿。美国司法部直接抛出九项罪名，指控他从2020年2月到2021年6月，参与了一个叫Hafnium的黑客团伙活动，这个团伙又被微软叫Silk Typhoon，据说和中国政府有联系，专门针对美国机构下手，入侵了上万家单位的网络。

美国那边证据列得挺详细，说徐泽伟和另一个叫张宇的家伙合作，张宇现在还在逃。他们用微软Exchange服务器的漏洞搞渗透，目标包括德克萨斯大学、哥伦比亚大学，还有些免疫学家和病毒学家。那些年正好是疫情高峰，美国科研机构忙着搞疫苗研发，黑客就瞄准了实验数据、分子结构啥的敏感信息。FBI休斯顿分局主导调查，早从2023年11月就对徐泽伟发了通缉令，这次意大利配合，直接在机场动手。意大利警方按程序把他送去瓦雷泽省的监狱羁押，等着引渡程序走完。

徐泽伟被抓后，中国驻米兰总领事馆很快就介入，7月8日左右会见了意大利外交官员，要求保障他的权益，还安排领事探视。国内媒体和外交部也发声，说中意合作是互利的，不该受第三方干扰。意大利梅洛尼政府这时候正忙着调整对华投资政策，想把中国资金从战略行业如电信、能源基础设施挤出去，转向制造业啥的，能多创就业岗位。这逮捕事件一出，感觉像美国借意大利的手，给中国施压，顺便测试梅洛尼的平衡术。

转到听证会这儿，7月8日，米兰法院开了第一次引渡听证。徐泽伟通过翻译否认所有指控，说自己就是个普通技术员，从没干过黑客事儿，还提到2020年手机丢过，可能身份被盗用。检察官摆出美国提供的材料，包括网络日志、IP追踪、匿名邮箱记录，但这些东西多是间接的，没啥铁证如黑客工具或直接通信。

辩护律师抓住这点，说证据链不完整，手机丢失就能解释不少疑点。徐泽伟在会上直接表态拒绝引渡，强调这些罪名是捏造的，莫须有。法庭没当场决定，继续审查，按照意大利法律，引渡得在40天内出结果，从逮捕那天算起，到8月12日截止。要是美国补不出有力证据，就得放人。

这话说出来，法庭现场挺安静的，美国和意大利那边也没啥有力反击。徐泽伟一句话戳中要害，因为美方证据确实薄，靠推断多过事实。黑客案子本来就难取证，尤其跨国，时间又过去几年，很多日志早没了。意大利法院后来在8月4日驳回了徐泽伟的家拘申请，说有逃跑风险，继续关着。但到8月12日期限，美国没交出新东西，法院最终裁定证据不足，拒绝引渡。徐泽伟就这样获释，回国继续生活。

整个事件暴露了不少问题。先说美国这套路，抓人容易，证据跟不上。Hafnium团伙确实活跃过，2021年微软曝光他们用零日漏洞攻击全球服务器，美国机构受害不少。但把徐泽伟定成核心成员，靠的更多是情报推测，不是硬证据。FBI说他是中国国安合同黑客，报告给上级入侵研究员邮箱，但没公开具体细节。意大利抓人后，也觉得烫手，梅洛尼政府想讨好美国，又怕得罪中国，毕竟中意贸易额大，投资合作多。要是引渡成功，等于帮美国打压中国科技人才；不引渡，又显得盟友不靠谱。

到现在，徐泽伟已回家月余，案子尘埃落定。美国没上诉，意大利也没再提。教训是，国际旅行前，多查查FBI通缉榜，尤其是IT圈的。内涵深点说，网络时代，个人隐私和国家安全纠缠，谁都跑不了。徐泽伟这经历，像镜子，照出大国竞争的荒唐面。

这事儿从逮捕到释放，40天闹剧，徐泽伟一句话成关键，戳破美方弱点。就是出门旅游别摊上国际事儿，普通人卷进去，太倒霉了。