伊朗现在终于明白过来了，自己不管买什么装备都没用，现在的当务之急就是要把美国在自己这里安插的眼线全部给挖出来。 4月19日的深夜，德黑兰一处不起眼的仓库灯还亮着，桌子上铺着一排排小袋子，里面装的东西五花八门： 微型定位器、藏在日用品里的摄像头、看起来像纽扣一样的监听设备，还有一些拆开后才看得出用途的电子元件，数量很夸张，后面统计出来接近6000件。 伊朗这次的行动是跨省同步进行的，抓完之后，安全部门自己也有点沉默，因为他们慢慢拼出来一个更让人不舒服的现实： 问题不只是在边境，也不只是在某几个敏感区域，而是已经渗进了日常运转的很多地方，军工系统、科研单位、政府部门、甚至一些看起来和安全不沾边的机构，都被塞进了“人”。 这些人表面身份都很正常，有的是工程师，有的是基层军官，有的是行政岗位的普通职员，工资照发，生活也看不出异常。 但另一边，他们在给外部情报机构提供信息，路径很细，有些是数据，有些是位置，有些甚至只是日常行程的碎片拼接。 外界一直提到CIA和摩萨德的配合，在这次案子里也被反复提起。具体操作方式其实不复杂，但很耐心：先找边缘接触点，再逐步扩散，最后变成网络。 对情报机构来说，这种方式成本不高，但回报极大。 因为一旦这些节点进入系统内部，他们拿到的就不是“碎片信息”，而是整体结构，谁在哪，谁负责什么，哪个设施什么时候运行，甚至一些临时调整，都可能被同步出去。 伊朗这边后来复盘的时候，有一句话说得挺直白：再好的防空系统，也挡不住“自己人把坐标发出去”。 这句话听起来有点刺耳，但现实确实是这样。 比如纳坦兹核设施那几次爆炸事件，外界一直以为是高端技术对抗，但后来内部调查越来越清楚，很多关键位置根本不是被“找出来”的，而是被提前标出来的。 也就是说，外部打击并不是靠“突破防线”，而是直接用内部信息绕过了防线。 2020年法赫里扎德被暗杀的事件，其实是一个转折点。当时很多细节后来慢慢拼出来，信息链条里最关键的一环，就是内部行程和安保信息的泄露。 这件事对伊朗的冲击很大，不是因为损失一个人，而是因为它把“内部可被渗透”这件事变得无法忽视。 但问题是，知道问题存在，和真正把它清出来，是两回事。 这次4月19日的行动之所以规模大，是因为前面其实已经有过一轮轮零散收网。 从3月开始，一些地区陆续抓到零散人员，有个很明显的特点，就是抓到的人越多，后面反而牵出来的链条越长。 东阿塞拜疆、马赞达兰、克尔曼、北呼罗珊，这些地方同时被纳入行动范围，每个地方抓的人性质还不完全一样。 等数据汇总出来之后，安全部门才意识到一个问题：他们面对的不是“渗透点”，而是一整张网。 6000多件设备只是外在表现，真正复杂的是这些设备背后的人和信息流。 这些设备里，有的藏在普通家用电器里，有的伪装成办公用品，有的甚至直接嵌在日常交通工具上，它们不需要频繁维护，只要放好位置，就能长期工作。 而信息一旦被实时回传，军事部署、人员调动、设施运行节奏，基本等于处在透明状态。 所以后来有一个内部总结说得比较直白：这不是传统意义上的间谍案，这是“系统性信息泄露”。 也正因为这样，伊朗在这次之后开始调整思路。 以前更多是“补武器短板”，比如买战斗机、升级防空系统、增强导弹能力。但现在问题暴露之后，才慢慢意识到一个更现实的情况：如果内部信息本身是可被持续获取的，那再多外部装备也只是延迟问题，而不是解决问题。 这也是为什么后来反间谍体系被提到更高优先级。 4月19日行动之后，还查获了3000多件武器装备，整个局面最后呈现出来的感觉，有点像一张被不断补丁修补的网，但补得越多，漏洞反而越清晰。 真正让人后背发凉的，不是某一批设备，也不是某一批人，而是这套体系已经运行了相当长时间，而且一度没有被完整看清。
