大家好，这里是《美国那些事儿》系列，今天继续聊聊美伊的事儿。
特朗普为何没料到穆杰塔巴一上位就出手如此凌厉？好不容易建立起来的窝点，为何在关键时刻被一锅端？这场发生在锡斯坦-俾路支斯坦省的清剿行动，究竟释放出怎样的信号。
伊朗被外部势力渗透的程度早已相当严重，从最高领袖身边到革命卫队核心，都存在被打入内线的隐患。除了人工智能技术辅助之外，人力渗透始终是关键一环。
正因如此，如今接替上位的小哈梅内伊在处理敏感事务时几乎不再使用任何电子手段，谈判筹码全部改为口耳相传，这样一来才能迅速锁定哪一个环节出现内鬼，跟当年哈马斯采用的做法如出一辙。
美国与以色列在伊朗境内的间谍和情报网络不仅数量庞大，而且渗透极深，这构成了双方进行影子战争和地缘政治博弈的核心战场。
伊朗情报部门最新发布公开声明，安全部门近日一举捣毁了四个与美国、以色列存在关联的机构，将其定义为恐怖及极端组织据点，全部一窝端。行动中击毙两名武装分子，另有十名行动小组人员被捕，革命卫队与执法机构在锡斯坦-俾路支斯坦省多个地区展开联合行动。
其中一个由五人组成的行动小组，涉嫌参与对伊朗军事单位及司法机构的袭击，相关人员已移交司法部门，按照伊朗法律最高可判处极刑。伊朗此举一方面毫不留情，另一方面也借机建立新领导层的声威，向外界释放明确信号：不要以为在谈判进行中就可以肆意妄为。
此次行动还缴获大量枪支、弹药、爆炸品，以及四台无线电通讯设备和一套星链卫星通讯设备。
伊朗方面表示，这些武装分子加入了以伊朗轮廓为标识的恐怖及极端组织，在境外接受了军事和爆炸品使用训练，原本计划在伊朗东南部地区实施破坏、行刺和恐怖活动，但在行动前就被安全部门抓获，相关组织已被瓦解。至于伊朗为何屡屡遭到渗透，原因主要有几点。
首要一点是经济手段。伊朗在长期制裁之下民生艰难，去年货币大幅贬值更加剧了国内困境。
美以情报机构正是利用严重的通胀和经济制裁形成的社会矛盾，通过金钱诱惑和加密货币等隐蔽支付方式，在伊朗本土招募边缘群体、失业青年以及对现状不满的人员。低成本任务其实也在不断升级。
这些看似无害的拍摄目标可能就是军事设施，一旦有人收下酬金留下把柄，间谍机构便会以此为要挟，逼迫其执行更危险的军事情报或对司法机构的刺探破坏任务。伊朗与周边国家自古以来就以难以征服著称。
与其接壤的巴基斯坦、阿富汗等国部分地区与伊朗存在千丝万缕的联系，尤其在极端势力活动方面互有关联。
伊朗幅员辽阔、边境地区情况复杂，美以情报机构长期在伊朗东南部与巴基斯坦接壤的锡斯坦-俾路支斯坦省，以及库尔德地区扶植或勾结反政府组织和分离主义武装。
此次被捣毁的四个据点中的武装分子，就是在邻国基地接受了美以的军事及爆破训练，携带先进的星链通讯设备渗透入境实施破坏，充当美以的地面代理人。以色列摩萨德在伊朗内部渗透的深度，过去十几年间通过多起事件被反复证实，甚至触及核心敏感部门。
2020年伊朗顶级核科学家法赫里扎德遭到暗杀，凶手使用了人工智能控制的远程卫星机枪，之后核心资料相继外泄。2018年摩萨德特工直接潜入德黑兰的秘密仓库，偷走了整整一吨伊朗核档案。
多年来革命卫队高级指挥官或到访的重要人物在德黑兰核心区域屡遭精准行刺，都暴露出伊朗内部高层或安保链条存在泄密的问题。除了人力间谍，美中央情报局和摩萨德还拥有全球最先进的技术手段。
著名的震网病毒曾成功让伊朗纳坦兹核设施的离心机大面积损毁。高科技通讯方面，美以向境内间谍网分发难以被传统手段追踪的加密卫星通讯设备，绕过伊朗的网络防火墙下达命令和传递情报。
作为反击，伊朗安全部门近年来在国内进行高压反间谍清洗，每年都会宣布抓获数十名亲美亲以嫌疑人，其中不乏被判处极刑者。伊朗情报部门也反向渗透，以色列近期在其国内破获多名涉嫌收受暗网资金、为伊朗拍摄以色列军事基地的本地间谍。
这场没有硝烟的战争在德黑兰、特拉维夫与华盛顿之间从未停止，被称为影子战争。伊朗的网络黑客力量同样不可小觑，与美国、俄罗斯、中国并称为四大网络空间强国。
革命卫队下设网络司令部，偏向军事防务性质的破坏攻击和对敌对目标的直接瘫痪；情报及国家安全部则偏向长期潜伏、政治刺探和情报收集。伊朗还采用外包模式，将任务分派给国内伪装成普通网络安全公司的民间黑客团体。
其中APT组织在西方网络安全界颇有名气，被视为伊朗黑客的代表。Muddy Water是最活跃的组织之一，在美以发动军事打击前后表现尤为活跃，擅长通过供应链、钓鱼软件、邮件等手段潜伏到美国、以色列、沙特阿拉伯等中东国家。
名字听起来颇为动听的Charming Kitten隶属革命卫队，专门负责高级定点战术，长年针对美以情报部门、政府官员、智库学者，窃取通讯密码及其他情报。
还有一个名为Rocket Kitten的组织，专注于行刺和破坏行动，之前的情报刺探目标多与以色列和中东其他邻国的国防工业及高科技企业相关。这些都是不对称作战的重要组成部分。
这次窝点被端的真正分量，关键就在"行动之前"四个字。安全部门捣毁四个窝点、抓获主要成员、击毙武装人员，还在同一省份揪出针对军事单位和司法机构的五人行动小组，人员未及制造更大伤亡，通信链路和外围节点就已被拔除。
伊朗特别点名星链设备，意在把美国技术平台与境内破坏活动直接挂钩，揭示美以渗透已从传统接头方式转向借助卫星互联网绕过本国监管的新路径。锡斯坦-俾路支斯坦省地处伊朗安全治理的敏感地带，族群、宗教、走私因素交织，历来是外部势力最易下手之处。
美以不愿承担大规模军事行动的升级风险，转而通过小规模行动小组制造爆炸和暗杀，以低成本、分散化的方式让伊朗安全机关疲于应付。伊朗此次将情报部、革命卫队和国家警察三股力量同时写入声明，正是要用多部门联动把敌方切开的口子重新缝合。
穆杰塔巴所代表的强硬路线，强调战时纪律、内部净化和对外部代理网络零容忍。清剿窝点不仅是反恐行动，更是对社会心理的一次干预：政府要让民众相信，混乱带有组织输入痕迹，从而把针对治理能力的质疑重新引向国家安全叙事。
事前阻断比事后惩罚更能显示安全机关的主动性，这恰恰击中了特朗普施压方案的软肋——他原以为压力越大，伊朗内部裂缝越容易扩大，德黑兰却把这份压力转化为清洗隐蔽网络的正当理由。
窝点被端之后，美以已建立的人员、通信、弹药和藏匿体系遭到破坏，后续行动必须重新招募、培训、布线，隐蔽成本大幅抬高。
伊朗把"恐怖和极端组织""美以情报机构""星链设备""境外训练"写进同一份声明，意在抢夺话语主动权，让未来谈判中美方难以回避对隐蔽网络的解释。
边境检查会更严、通信管控会加强、地方安全部门的权力也会随之扩大，伊朗战时安全体系正在向内部纵深推进。外部渗透不会停手，德黑兰的回应也绝不会只停留在导弹和海峡之上。
这是本期《美国那些事儿》，咱们下期见。
热门跟贴