摩萨德、辛贝特、阿曼:伊朗冲突中的以色列情报三合会

Israel 2025年11月1日 3 分钟阅读

以色列情报机构——摩萨德、辛贝特和阿曼——二十多年来一直致力于针对伊朗核计划和导弹计划的影子战争。早在 2025 年交换第一枚弹道导弹之前,这些机构就进行了暗杀、网络攻击、破坏行动和情报渗透,从而塑造了冲突的轨迹。了解这三个组织如何单独和共同运作,对于了解以色列应对伊朗威胁的方法至关重要。

以色列情报的三大支柱

以色列情报界的结构为三合会,每个机构承担着不同的职责:

分工在纸面上很明确,但在实践中却很模糊。摩萨德在国外开展业务,辛贝特在国内开展业务,阿曼则支持军事行动——但伊朗目标要求这三者进行前所未有的协调。

摩萨德:长臂

摩萨德针对伊朗核计划的行动是情报史上最持久的秘密行动之一。公开归因的操作包括:

这些行动有双重目的:直接削弱伊朗的能力,并表明以色列可以深入伊朗最安全的设施——这是一种心理威慑,迫使伊朗将大量资源转移到内部安全。

8200 部队:数字战场

Aman 的 Unit 8200 是以色列的信号情报和网络战部门,被广泛认为是世界上最有能力的网络组织之一。其人员估计为 5,000-10,000 人,相对于以色列的规模而言,大多数国家信号情报机构都相形见绌。

8200 部队最著名的行动是“Stuxnet”——与美国国家安全局联合开发的计算机蠕虫病毒,在 2009 年至 2010 年间摧毁了纳坦兹的大约 1,000 台伊朗离心机。Stuxnet 是第一个已知的对工业设备造成物理破坏的网络武器,并且仍然是进攻性网络行动的基准。

除了 Stuxnet 之外,8200 部队还对伊朗军事通信进行持续信号情报收集、监视导弹测试遥测并保持对伊朗网络的持续访问。在 2025 年冲突期间,该能力提供了有关导弹发射准备情况的实时情报,从而能够采取防御措施并对发射场进行先发制人的打击。

该部队还在防御领域开展行动,保护以色列军事网络和关键基础设施免受伊朗网络攻击。伊朗的网络能力已大幅增强,APT33(Elfin)和 APT35(Charming Kitten)等组织经常以以色列系统为目标。网络层面的冲突是一场每天 24 小时持续进行的无形战争。

Shin Bet:大后方

虽然摩萨德和 8200 部队的任务是应对外部威胁,但辛贝特在伊朗冲突中的作用重点是阻止伊朗在以色列和巴勒斯坦领土上的情报活动。伊朗情报与安全部 (VAJA) 和圣城军多次试图在以色列境内招募特工、建立组织并发动袭击。

辛贝特公开披露了数十起挫败的伊朗阴谋,包括企图暗杀以色列官员、对以色列驻外外交设施的炸弹袭击以及招募以色列-阿拉伯和巴勒斯坦特工。该机构对接受伊朗资金和武器的巴勒斯坦激进组织的渗透,为伊朗定向袭击提供了预警。

在 2025 年冲突期间,辛贝特的国内监视能力对于识别和消灭与导弹行动相关的潜在伊朗潜伏组织至关重要。该机构还管理以色列关键基础设施(核设施、发电厂、供水系统)的安全,防止伊朗指使的特工进行破坏。

协调和失败

以色列情报界通过国家安全委员会 (Hamemuneh) 以及各机构负责人之间的直接渠道进行协调,所有机构负责人均向总理报告。每周情报评估将所有三个机构的输入综合成统一的威胁图景。

然而,社区也经历了明显的失败。 2023 年 10 月 7 日的哈马斯袭击代表了灾难性的情报崩溃,所有三个机构都错过了即将发生大规模袭击的迹象。随后的调查揭示了制度偏见——哈马斯被吓倒的“观念”(先入为主的观念)——导致决策者无法收到警告指标。

这一失败对伊朗冲突产生了直接影响。情报界经历了快速改革,新的重点是挑战假设、红队威胁评估以及确保战术指标不会被战略先入之见过滤掉。当伊朗在 2025 年升级为直接弹道导弹袭击时,这些改革是否足够受到了考验。

情报战争仍在继续

以色列和伊朗情报部门之间的影子冲突远远超出了战场范围。双方在第三国开展间谍活动,争夺在国际组织中的影响力,并通过媒体和社交媒体渠道发动信息战。摩萨德在全球范围内开展行动,破坏伊朗的武器采购网络,而伊朗的情报部门则针对以色列在世界各地的外交官和商人。

这场情报战没有停火,也没有边界。它比 2025 年的导弹交换早了几十年,而且无论公开的军事冲突如何解决,都将继续下去。对于以色列来说,保持对伊朗的情报优势不是战时措施,而是一项永久的国家安全要求——它消耗了一个小国不成比例的资源,但被认为是生存所必需的。

常见问题

摩萨德、辛贝特和阿曼有什么区别?

摩萨德负责外国情报收集和海外秘密行动。辛贝特(沙巴克)负责国内安全和反情报工作。 Aman(军事情报局)提供军事情报、信号情报(8200 部队)和战略评估。他们共同组成了以色列的情报界。

8200单元是什么?

8200 部队是以色列国防军 Aman 内的信号情报 (SIGINT) 和网络作战部队。它经常被比作国家安全局,负责拦截通信、进行网络行动和开发进攻性网络武器。其校友创立了许多以色列领先的科技公司。

摩萨德在伊朗境内开展过行动吗?

伊朗境内发生了多起摩萨德所为的行动,包括暗杀核科学家、2018 年从德黑兰仓库盗窃伊朗核档案以及破坏核设施。伊朗已证实其中一些行动,但另一些行动尚未得到承认。

什么是“跳出框框”操作?

2007 年以色列的空袭摧毁了叙利亚的 al-Kibar 核反应堆。摩萨德情报机构确定了朝鲜协助建造的秘密反应堆,从而促成了这一行动。这次行动展示了情报界探测隐藏核计划的能力。

相关情报主题

Mossad Intelligence Profile Iran Cyber Warfare Israeli Air Force Profile Quds Force Operations CIA Operations Profile Unit 8200 Cyber Intelligence
MossadShin BetAmanIsraelintelligenceIrancovert operationscyber warfare