2026 年 9 月中旬，德国之声联合立陶宛 LRT、捷克ČT、西班牙 RTVE 三家欧洲媒体发了一项调查，讲俄罗斯情报部门在网上招 "临时工"，派到波兰、捷克、罗马尼亚、立陶宛去纵火，上线是个在俄罗斯彼得罗扎沃茨克教萨尔萨舞的古巴人。
网上一片调侃，说俄罗斯没人了，只能找这种业余选手。
我看完这项调查，第一反应跟大多数人不太一样。
在我看来，这十几把火看着像 "俄罗斯情报网被端了没办法"，但我倾向于把它看成一种新型低成本骚扰战的成熟信号。
值得关注的不是这十几把火烧了什么，而是这套 "网上招工 — 跨国派单 — 用完即弃" 的流程一旦跑通，欧洲后续面对的可能不是零星纵火，而是成规模的同类事件。 这不是退而求其次，这是换了赛道。
这话可能有人不爱听。咱们一段一段掰。
一、先算一笔账：为什么说这不是 "没办法"，而是 "划算"
传统情报战是什么样？派一名有外交身份掩护的军官，租安全屋、发展线人、建立观察网、传递经费 —— 一年下来，光一个据点的运营成本就高得吓人。
2022 年俄乌冲突升级后，欧洲各国接连驱逐俄罗斯外交人员，那套老体系确实被端掉了一大块。
但换个角度算成本账。据 DW 披露，这种 "一次性特工" 每完成一次行动，报酬大约 1500 美元加奖金。十几个人跑四五个国家，总花费可能也就几万到十几万美元。跟养一个传统情报站比，零头都不到。
在我看来，俄罗斯现在做的事，相当于把情报战从 "重资产" 改成了 "轻资产"。 不再养固定人员、不建固定据点、不留档案，需要的时候在 Telegram 上发个招工帖，人自己就送上门了。干完这一票，钱一结，联系方式一删，组织上也未必认账。
很多人看到 "舞蹈老师当招募人" 这种细节，觉得可笑。但我觉得，这恰恰说明这套体系已经 "去专业化" 了 —— 它不再依赖一个老练的情报官，只要你会在社交媒体群里发私信、会在 Telegram 上谈价钱，就能充当中间环节。技术门槛越低，可复制性就越强。
这也是我为什么说它不像是 "没办法"，更像是换了一个成本更低的打法。
二、再看那些被招的人：他们为什么会上钩？
很多人看完这个案子，第一反应是 "这些人怎么这么傻"。1500 美元一次，就真拎着燃烧瓶去波兰点火了？
但在我看来，这些人不是个例，他们是这套模式能跑通的 "底层耗材"。
以其中一名哥伦比亚籍被告为例。据 DW 报道，他叫 Luis Alfonso Murillo Diosa，出身咖啡农家庭，因连续歉收背上债务。
类似的另一名哥伦比亚籍被告 Andrés de la Hoz de la Cruz，26 岁，2024 年在布拉格纵火烧毁公交车库内 3 辆公交车，2025 年 6 月被布拉格市法院判 8 年。
他们在网上找活时被招募者搭上线，对方自称 "特种单位"，承诺报酬比去乌克兰战场还高。
哥伦比亚打了几十年内战，退伍兵池子不小。这些人在本国出路有限，乌克兰那边开的价又比本国高，所以网上专门有一批论坛，供他们交流怎么去乌克兰当兵。俄罗斯招募者恰恰混在这些论坛里。
在我看来，这套招募话术的关键，不在于它许了多少钱，而在于它让受害者自己脑补了一个 "正义雇主"。
据 DW 报道，这些人在出发前未必清楚自己究竟为谁干活，可能以为是在为某个西方或北约相关单位打零工。
俄罗斯连完整的谎言都懒得自己编 —— 把人往那个方向引导一步，剩下的自我说服，受害者自己就完成了。
这就是为什么我说这种模式值得警惕。传统间谍招募需要长期经营一个人，需要建立信任、需要做意识形态工作。
现在这套打法不需要。你只要出价比乌克兰高一点，再给对方留一层 "我是在为西方干活" 的错觉，人就自己飞过来了。
三、看那个古巴裔舞蹈老师：他越不像特工，说明这套体系越像流水线
这项调查里有个细节很受关注 —— 招募者的真实身份。
据 DW 和立陶宛、捷克、西班牙三家媒体联合披露，此人叫 Oemis Romagoza Durruthy，古巴卡马圭出生，2015 年离开古巴，后来在俄罗斯彼得罗扎沃茨克定居，教萨尔萨和巴恰塔，使用化名 "Adrian" 和 "Dios"。
立陶宛检方将这条网络与俄罗斯军事情报局（GRU）联系起来。
很多人看到这儿都笑了：怎么是个跳舞的？
但在我看来，一个成熟的情报招募体系，往往不需要招募者本人像个传统意义上的特工。 你回想一下传统情报战里的招募人形象 —— 西装革履、说话滴水不漏、有外交身份掩护。
那种人目标太大，一个举止异常就会被反情报部门盯上。
现在这套打法反过来了。招募者就是个普通到不能再普通的小市民，在本地舞蹈室教课、过普通日子。
他在 Facebook 相关群里发招工帖，在 Telegram 上跟拉美候选人谈价钱，所有痕迹都在公开的社交媒体上。
调查记者之所以能顺着线把他挖出来，不是因为他手段多高明，而是因为他在隐藏痕迹这件事上做得并不算细致 —— 但即便如此，他已经成功把人派到了四个国家。
这说明什么？说明这套体系已经不太需要 "老手" 了。 一个稍微有点外语能力、会用社交媒体的普通人，就能充当这个中间环节。这个门槛低到一旦被内部总结成模板，其他方面完全可以照搬。
我一直跟观众强调一个判断标准：看一种情报打法是否成熟，不看它招到的人多厉害，看它能不能把 "非专业人员" 也用起来。 能把舞蹈老师这种角色用成招募节点，说明这套流程已经相当标准化。
四、我的判断：欧洲的应对，节奏上慢了一拍
讲了这么多，我给几个偏中长期的观察，欢迎讨论。
第一，这些纵火行动本身军事价值有限，但作为 "系统消耗战" 的一部分，性价比并不低。 一家建材仓库着火，直接损失可能就几万欧元；但这把火烧下去，当地警察要现场勘查、要取证、要跨境协查、要在欧盟情报共享系统里立项。
一个国家投入的警务资源，可能远远超过这把火造成的直接损失。这就是骚扰战的逻辑 —— 你赔不起，我亏得起。
第二，欧洲的应对节奏在我看来偏慢。 2022 年驱逐外交人员那一波，欧洲以为把俄罗斯情报网点端掉就差不多了。
但对方换了赛道，从 "线下据点" 转到了 "线上招工"，欧洲的警务和情报体系还在用老办法应对新问题。
这类案子，如果不是德国之声联合三家媒体做了一年多的调查，靠单个国家警方的常规追查，未必能把这条线从波兰火场一路追到俄罗斯的舞蹈教室。
第三，后续值得留意的，不只是俄罗斯一家这么干。 这套 "网上招工、跨国派单、用完即弃" 的模型，在技术上完全可以被其他方向的情报机构参考。
今天是俄罗斯在欧洲烧仓库，明天完全可能有其他国家照着这个模板，在别的地方复制。欧洲面对的，不完全是一个特定对手的问题，而是一种可被复制的新战法。
所以我一直在说，别被 "舞蹈老师招临时工" 这种猎奇细节带了节奏。这件事真正的分量在于：它说明一种低成本、相对隐蔽、可复制的跨国破坏模式，已经从纸面落到了现实。
欧洲后续要面对的，不是零星冒出来的几把火，而是这种模式一旦常态化之后，那种 "永远抓不完" 的疲于奔命。
很多网友看完这种新闻，喜欢调侃俄罗斯 "没人了"。我倒觉得，值得反过来问一句：如果这种打法真的这么划算，那下一次欧洲街头再莫名其妙着火的时候，你怎么判断背后是不是同一套流程？
以上是我的一家之言，里头有推测成分，也欢迎掌握不同信源的朋友在评论区补充。你觉得这种 "网上招工式情报战"，是俄罗斯真的没人了，还是真的换了打法？咱们评论区见。
热门跟贴