德國把萊比錫／哈雷機場事件歸責俄羅斯，令歐洲對「混合戰」的憂慮升級：這已不只是網絡滋擾或宣傳戰，而是可能危及人命、干擾航空及支援烏克蘭物流的實體破壞行動。

德國政府表示，8月4日一架裝有炸藥的無人機在烏克蘭貨機附近被發現；引爆裝置疑似失靈，炸藥其後被拆除。柏林已指俄羅斯須為事件負責，但刑事調查仍在進行。12

點解萊比錫事件特別受關注？

事件牽涉敏感目標、具殺傷力的爆炸裝置，以及與烏克蘭相關的貨運物流。德國官員稱，無人機配置、零件、炸藥及引爆系統，與俄羅斯過往混合行動及對烏戰事中所見的模式相符。9

調查報道亦提到，當局懷疑另一架無人機曾撞向附近一架貨機，而約10日後，機場附近再發現一架無人機。不過，這些細節仍反映調查中的不確定性；目前最明確的公開結論，是德國政府正式將責任歸於俄羅斯，而非每一架無人機或每名涉案者的完整角色都已公開交代。2

真正的警號不只是一架無人機，而是隱蔽行動若成功，可以在北約成員國境內造成傷亡，或令民用與具軍事關聯的運輸鏈受阻。

「混合戰」即係乜？

所謂混合活動，泛指介乎正常國家競爭與公開軍事攻擊之間的脅迫手段。美國及歐洲的評估把多種活動歸因於俄羅斯及其代理人，包括破壞、暗殺、政治干預、網絡攻擊及侵犯領空等。20

歐盟指出，俄羅斯被指採取的破壞穩定行動並不局限於網絡領域，亦包括破壞活動、干擾關鍵基建、實體襲擊及資訊操弄。26 因此，機場、交通網、能源及通訊設施、政府系統，以及與國防供應鏈相關的環節，均會成為安全部門重點防範的範圍。

難點在於「歸因」：行動可以被設計成看似單一刑事案件、意外或孤立事件，令被指的國家主使者與前線執行者保持距離。

疑似改用「可棄用」的本地執行者

歐洲報道及研究指出，疑似組織者或正減少單靠派遣專業情報人員到海外，而改為遙距招募中間人及低層執行者；招募可透過Telegram等平台進行，報酬則可能以加密貨幣支付。2758

這種模式可降低幕後組織者曝光的風險，亦令執法部門更難追查。對被招募的人而言，任務可能由監視、送遞物品到縱火不等；他們未必知道最終由誰指揮，但行動仍可能危及平民或關鍵設施。58

這是安全部門有文件記錄的憂慮，並不等於每宗可疑事件都必然有俄羅斯主使。個別案件的證據公開程度和可靠性仍有差異。

點解北約《第五條》唔會自動觸發？

北約《第五條》是集體防衛承諾，但不是每逢敵對事件便自動啟動的「掣」。當行動由可否認的代理人執行、責任難以確定，或目標只是製造干擾而非佔領領土時，盟國要形成一致回應會更困難。

但這不代表混合攻擊沒有危險。美國國會研究服務處指出，被歸因於俄羅斯的相關活動，在數量及嚴重程度上都在增加；俄方情報機關亦展現出適應制裁、加強情報監察及其他歐洲反制措施的能力。20

最大風險是誤判升級：若攻擊造成死傷、嚴重破壞基建，或受影響盟國認定已構成「武裝攻擊」，回應可能大幅升級。現有公開資料不足以證明俄羅斯與北約即將爆發直接戰爭，也不能為此提供可靠機率。

點解有人提到暗殺或「沙利斯伯里式」化學襲擊？

一枚未能引爆、卻在飛機附近發現的爆炸裝置，自然會令人擔心下一次行動的殺傷力會更大。2018年英國沙利斯伯里（Salisbury）發生以「諾維喬克」（Novichok）神經毒劑毒害前俄羅斯間諜謝爾蓋．斯克里帕爾的事件，亦是歐洲安全官員念茲在茲的先例；英國當局及調查報道曾指認涉案者為俄羅斯軍事情報總局GRU第29155部隊人員。60

不過，這段歷史並不是有公開證據顯示即將再有諾維喬克襲擊計劃。較審慎的結論是：萊比錫事件提升了各方對放任隱蔽破壞網絡運作所帶來後果的警覺。

德國、歐盟與北約做咗啲乜？

德國在作出歸責後，宣布關閉俄羅斯駐波恩領事館、終止柏林「俄羅斯之家」文化中心的安排、收緊俄羅斯國民入境管制，並爭取歐盟增加制裁名單；德國亦召見俄羅斯大使。13343

歐盟則早於2024年6月啟動「混合工具箱」，回應俄羅斯被指加劇的網絡攻擊、資訊操弄、破壞及其他干擾行動。相關框架涵蓋情報合作、關鍵基建保護、提升韌性、戰略傳訊及制裁。1819

到2026年7月13日，歐盟宣布歷來規模最大的網絡制裁方案，針對被指支援俄羅斯戰略目標的惡意網絡活動相關個人及實體；歐盟亦擴闊措施範圍，以針對協助破壞穩定活動的資產、金融服務及加密資產服務。1723

北約在波羅的海海底電纜受損事件後，已啟動「Baltic Sentry」行動，加強監察與海上部署，以保護脆弱的能源及通訊基建，並阻嚇進一步破壞。29 就萊比錫事件而言，現有公開資料顯示盟友提供外交支持及合作，但未能證實美國曾就此推出新的特定軍事回應。

目前仍未知道嘅事

德國政府已作正式歸責，但不少支撐結論的情報未有公開。對特定情報單位、針對每一個行業的協調攻勢，或未來某宗具體襲擊的說法，都應在有獨立證據前保持審慎。

最清楚的訊息是，歐洲政府愈來愈把「韌性」視為威懾的一部分：保護基建、迅速調查、揭露網絡、共享情報，並在歸因證據達到所需門檻後施加代價。目的就是避免隱蔽施壓變成常態，更避免它演變成災難。1819

德國把萊比錫／哈雷機場事件歸責俄羅斯，令歐洲對「混合戰」的憂慮升級：這已不只是網絡滋擾或宣傳戰，而是可能危及人命、干擾航空及支援烏克蘭物流的實體破壞行動。

德國政府表示，8月4日一架裝有炸藥的無人機在烏克蘭貨機附近被發現；引爆裝置疑似失靈，炸藥其後被拆除。柏林已指俄羅斯須為事件負責，但刑事調查仍在進行。12

點解萊比錫事件特別受關注？

事件牽涉敏感目標、具殺傷力的爆炸裝置，以及與烏克蘭相關的貨運物流。德國官員稱，無人機配置、零件、炸藥及引爆系統，與俄羅斯過往混合行動及對烏戰事中所見的模式相符。9

調查報道亦提到，當局懷疑另一架無人機曾撞向附近一架貨機，而約10日後，機場附近再發現一架無人機。不過，這些細節仍反映調查中的不確定性；目前最明確的公開結論，是德國政府正式將責任歸於俄羅斯，而非每一架無人機或每名涉案者的完整角色都已公開交代。2

真正的警號不只是一架無人機，而是隱蔽行動若成功，可以在北約成員國境內造成傷亡，或令民用與具軍事關聯的運輸鏈受阻。

「混合戰」即係乜？

所謂混合活動，泛指介乎正常國家競爭與公開軍事攻擊之間的脅迫手段。美國及歐洲的評估把多種活動歸因於俄羅斯及其代理人，包括破壞、暗殺、政治干預、網絡攻擊及侵犯領空等。20

歐盟指出，俄羅斯被指採取的破壞穩定行動並不局限於網絡領域，亦包括破壞活動、干擾關鍵基建、實體襲擊及資訊操弄。26 因此，機場、交通網、能源及通訊設施、政府系統，以及與國防供應鏈相關的環節，均會成為安全部門重點防範的範圍。

難點在於「歸因」：行動可以被設計成看似單一刑事案件、意外或孤立事件，令被指的國家主使者與前線執行者保持距離。

疑似改用「可棄用」的本地執行者

歐洲報道及研究指出，疑似組織者或正減少單靠派遣專業情報人員到海外，而改為遙距招募中間人及低層執行者；招募可透過Telegram等平台進行，報酬則可能以加密貨幣支付。2758

這種模式可降低幕後組織者曝光的風險，亦令執法部門更難追查。對被招募的人而言，任務可能由監視、送遞物品到縱火不等；他們未必知道最終由誰指揮，但行動仍可能危及平民或關鍵設施。58

這是安全部門有文件記錄的憂慮，並不等於每宗可疑事件都必然有俄羅斯主使。個別案件的證據公開程度和可靠性仍有差異。

點解北約《第五條》唔會自動觸發？

北約《第五條》是集體防衛承諾，但不是每逢敵對事件便自動啟動的「掣」。當行動由可否認的代理人執行、責任難以確定，或目標只是製造干擾而非佔領領土時，盟國要形成一致回應會更困難。

但這不代表混合攻擊沒有危險。美國國會研究服務處指出，被歸因於俄羅斯的相關活動，在數量及嚴重程度上都在增加；俄方情報機關亦展現出適應制裁、加強情報監察及其他歐洲反制措施的能力。20

最大風險是誤判升級：若攻擊造成死傷、嚴重破壞基建，或受影響盟國認定已構成「武裝攻擊」，回應可能大幅升級。現有公開資料不足以證明俄羅斯與北約即將爆發直接戰爭，也不能為此提供可靠機率。

點解有人提到暗殺或「沙利斯伯里式」化學襲擊？

一枚未能引爆、卻在飛機附近發現的爆炸裝置，自然會令人擔心下一次行動的殺傷力會更大。2018年英國沙利斯伯里（Salisbury）發生以「諾維喬克」（Novichok）神經毒劑毒害前俄羅斯間諜謝爾蓋．斯克里帕爾的事件，亦是歐洲安全官員念茲在茲的先例；英國當局及調查報道曾指認涉案者為俄羅斯軍事情報總局GRU第29155部隊人員。60

不過，這段歷史並不是有公開證據顯示即將再有諾維喬克襲擊計劃。較審慎的結論是：萊比錫事件提升了各方對放任隱蔽破壞網絡運作所帶來後果的警覺。

德國、歐盟與北約做咗啲乜？

德國在作出歸責後，宣布關閉俄羅斯駐波恩領事館、終止柏林「俄羅斯之家」文化中心的安排、收緊俄羅斯國民入境管制，並爭取歐盟增加制裁名單；德國亦召見俄羅斯大使。13343

歐盟則早於2024年6月啟動「混合工具箱」，回應俄羅斯被指加劇的網絡攻擊、資訊操弄、破壞及其他干擾行動。相關框架涵蓋情報合作、關鍵基建保護、提升韌性、戰略傳訊及制裁。1819

到2026年7月13日，歐盟宣布歷來規模最大的網絡制裁方案，針對被指支援俄羅斯戰略目標的惡意網絡活動相關個人及實體；歐盟亦擴闊措施範圍，以針對協助破壞穩定活動的資產、金融服務及加密資產服務。1723

北約在波羅的海海底電纜受損事件後，已啟動「Baltic Sentry」行動，加強監察與海上部署，以保護脆弱的能源及通訊基建，並阻嚇進一步破壞。29 就萊比錫事件而言，現有公開資料顯示盟友提供外交支持及合作，但未能證實美國曾就此推出新的特定軍事回應。

目前仍未知道嘅事

德國政府已作正式歸責，但不少支撐結論的情報未有公開。對特定情報單位、針對每一個行業的協調攻勢，或未來某宗具體襲擊的說法，都應在有獨立證據前保持審慎。

最清楚的訊息是，歐洲政府愈來愈把「韌性」視為威懾的一部分：保護基建、迅速調查、揭露網絡、共享情報，並在歸因證據達到所需門檻後施加代價。目的就是避免隱蔽施壓變成常態，更避免它演變成災難。1819