从塔林到罗马：欧洲军工设施遇袭，俄罗斯被指测试北约底线

一场刻意保持模糊的“灰色地带”行动？

近期报道所描述的，并不是一场公开的军事袭击，而是一种更难定性、也更难作出统一回应的施压模式：针对国防生产、物流、能源和其他关键基础设施实施干扰，尽量留下足够的否认空间。

这类行动的潜在目标，是提高欧洲支持乌克兰的成本，拖慢武器供应链，迫使各国投入更多安保资源，并观察盟友在证据不足时会如何归因和反击。对俄罗斯而言，行动若能由当地人员完成，且破坏规模有限，就可能在制造政治影响的同时，避免直接呈现为俄方武装力量对北约成员国的公开攻击。

GRU被指借助犯罪代理人

据西方情报报道，俄罗斯军事情报总局（GRU）越来越多地依靠当地中间人，包括犯罪团伙成员，而不是派出容易被识别的俄方特工。报道称，招募人员可能通过Telegram等社交平台寻找执行者，再以加密货币支付报酬。

这种做法可以将策划者、招募者和执行者彼此隔离，增加资金追踪难度，也让莫斯科保留“可否认性”。此前已有报道提到，有人以加密货币悬赏在欧洲从事监视、纵火和其他破坏活动。3

不过，“避免触发北约第五条”并不是一个自动运作的法律公式。北约第五条是集体防御条款，是否适用需要盟国进行政治判断；它并非只有在发生一场明确、公开的军事攻击后才可能被讨论。

塔林：三名拉脱维亚人被拘留

8月15日夜间，爱沙尼亚首都塔林一处由Milrem Robotics使用的场所发生火灾。爱沙尼亚检方认定火灾具有蓄意和预谋性质，并公布已有三名嫌疑人被拘留；调查同时核查事件是否可能与俄罗斯有关。4

Milrem Robotics生产无人地面车辆，其相关设备被乌克兰用于人员撤离、补给和排雷等任务。4但需要区分两件事：嫌疑人因涉嫌纵火被拘留，或案件被认定为蓄意纵火，都不等于已经证明俄罗斯政府直接下令或组织了这起事件。

目前公开报道显示，火灾没有造成人员伤亡；Milrem方面还表示，事件没有影响其面向乌克兰的生产、供应链或交付计划。3

保加利亚与意大利：时间接近，但不能据此认定有关联

8月10日，保加利亚中部别利察附近的EMCO弹药设施发生火灾和爆炸。据当地报道，一辆运送燃料的卡车先起火，火势随后蔓延至弹药仓库，引发一连串爆炸，并导致约300人撤离。5

三天后，意大利罗马附近的KNDS Ammo Italy科莱费罗工厂也在发生火灾后出现爆炸。该厂属于法国—德国防务集团KNDS旗下，事件没有造成人员伤亡。6

两座设施都与欧洲军工供应链有关，且被报道与对乌克兰的军火供应存在联系，因此自然引发外界对蓄意破坏的猜测。然而，地点性质相似、时间相近，并不能证明两起事件存在共同策划者，更不能单独证明俄罗斯参与其中。

意大利国防部长圭多·克罗塞托表示，政府没有看到俄罗斯应对科莱费罗爆炸负责的迹象，并称目前没有理由认为这不是一起内部问题。2在现有证据下，把保加利亚或意大利的爆炸直接定性为已确认的俄罗斯破坏行动，仍然缺乏依据。

北约会如何回应？

据报道，北约秘书长马克·吕特将此类破坏称为“鲁莽且危险”，并要求作出清晰、迅速和果断的回应。1不过，现有材料无法独立核实这段引语的准确原文，因此应将其视为媒体报道中的表述，而非已经核实的完整讲话记录。

无论具体措辞如何，北约长期以来都将纵火、网络攻击、干扰通信、破坏关键基础设施等行为视为更广泛混合威胁工具的一部分。其难点在于：单起事件可能规模有限、证据链不完整，但多起事件累积后，可能逐渐影响军工生产、能源安全和公众信心。

英国遭遇的伊朗关联网络攻击是另一条线索

7月，英国一座小型发电设施据报道遭到伊朗关联黑客攻击，停运了4天。英国政府称，受影响的是一座规模较小的能源设施，全国更广泛的电力系统始终没有面临风险。7

这起事件不应被包装成俄罗斯行动的一部分，也不能证明俄罗斯与英国电力设施事件有关。但它揭示了相似的战略脆弱性：一次规模有限、责任归属存在争议的干扰，也可能带来超出直接损失的政治和心理影响，并促使政府和企业重新评估关键系统的防护能力。

真正值得关注的趋势是什么？

最重要的结论并不是“欧洲每一场火灾都是国家破坏行动”。目前证据并不支持这种说法。真正值得关注的是，欧洲国家正面对更频繁、更多领域的安全威胁，目标覆盖军工生产、运输物流、通信网络和能源设施——这些系统共同支撑着北约的威慑能力以及对乌克兰的援助。

其行动逻辑可能是累积性的：造成生产延误和经济损失，增加安保与调查成本，制造公众不安，迫使政府在“事故”与“敌对行动”之间反复权衡，并测试盟友何时会从归因转向制裁或反击。

因此，判断这轮报道的关键，不是急于为每一起事故寻找同一个幕后黑手，而是持续区分三种层次：已经确认的事实、正在调查的可能性，以及来自情报部门或媒体的评估。只有保持这种区分，欧洲才能既不低估混合战争风险，也不因未经证实的指控而作出过度反应。