加拿大实习生张碧薇的简历曾堪称完美——加拿大统计局、加拿大航天局、欧洲航天局、世界贸易组织……十年间游走五大国际机构。

但7月在比利时被逮捕后，故事反转：她被控为中国从事间谍活动。现在，加拿大、比利时、欧洲等多国情报部门都在追问同一个紧迫问题——她在这些机构里究竟接触了什么敏感信息？

张碧薇（Biwei Zhang），加拿大籍，曾在比利时 Mons 的北约军事总部担任实习生，7 月被比利时当局以涉嫌间谍活动及与外国犯罪组织联络为由逮捕。自被羁押以来，她一直处于审前拘留状态，本周其保释上诉被驳回。

据悉，张碧薇曾在加拿大统计局担任经济学家、加拿大航天局卫星运行部门任系统工程师，还在意大利的欧洲航天局和瑞士的世界贸易组织等机构工作过。

比利时当局尚未透露她可能为谁从事间谍活动，但多家欧洲媒体援引情报官员称其对象为中国。

加拿大安全情报局（CSIS）证实，目前正牵头多部门开展损害评估。

CSIS 发言人 Magali Hébert 以书面声明表示："发生此类安全事件时，相关部门和机构通常会回顾审查，以查明和应对可能的后果。"

"CSIS 可以确认，在此事上正与联邦相关部门协作。"

《CBC 新闻》采访了多位情报及外交领域的匿名消息人士，了解张碧薇案引发的舆论和调查后续。

安特卫普大学情报学讲师 Kenneth Lasoen 称，针对她的相关活动进行"严肃的事后调查"也将成为部分欧洲情报机构的首要任务。

所有相关机构都在努力查清她可能接触过哪些信息、造成了什么损害，以及张碧薇是否与更大的间谍网络有关联。

在加拿大，舆论聚焦于其如何通过安全审查获得相关职位。众议院委员会计划就此召开听证会。

不过，情报部门更关注她具体接触的内容、已造成的影响以及是否存在同伙。

Lasoen 向《CBC 新闻》表示："我认为，损害评估中最关键的部分当然是查明她究竟为谁工作，沟通链条如何构建，以及她与上线之间的具体联系。"

在她被捕后，北约方面称其核心系统未受到影响。

欧洲航天局则将公开评论集中在她的安检流程上，强调深度审查应由各国主管当局负责。世界贸易组织（WTO）一位官员证实，张碧薇 2023 年曾在该组织短暂工作。

"还有日志留存吗？"

要重建她在欧洲及加拿大其他机构的活动轨迹，取决于这些机构保存安全数据的时限。

Lasoen 说："比如，她的门禁卡行动记录还留着吗？监控摄像头是否还有她试图进入、或实际出入无关办公区域的影像？"

"我相信在 SHAPE（北约最高统帅部）因为是最近的岗位，他们应该能还原大部分细节。但其他地方就要看时间间隔和各自的数据保存政策了。"

Lasoen 还曾为部分欧洲情报机构授课，他指出，比利时当局指控她与犯罪组织联络具有特殊意义。

根据比利时新修订的法律，任何诱使他人从事间谍活动的行为都被视为犯罪组织。

他说："但在外交层面，若将中国情报机关视作犯罪组织，这就比较棘手了。"

"如果我们要把中国情报机关称为犯罪组织，我相信中方对此会有看法。"

鉴于她是在北约军事总部涉嫌间谍活动，其获取的信息或所进行的动作都可能直接惠及中国军事情报。

情报圈关注的核心问题是：她是直接为中方行动，还是为第三方犯罪组织服务？

有调查记录显示，欧洲存在与中国情报机构合作的第三方网络，包括福建籍同乡会等。意大利和西班牙的 ProPublica 调查亦有类似发现。

中国"海外警务站"也被认为是情报联络渠道之一。

虽然比利时没有这样的"警务站"，但法国最近刚关闭了 9 个类似站点。

布鲁塞尔当局则需应对非正式的领事网络，这些网络主要为在比华人提供协助。

在加拿大，相关部门正排查张碧薇曾接触过的各类机构，从军事和情报角度评估其所见数据对外国势力的潜在价值。

例如，《环球邮报》曾公开报道，张碧薇在加拿大统计局工作时曾追踪蒙特利尔港的货运数据——这一信息在经济上重要，在战时则具有军事意义。

一位网络安全领域专家指出，张碧薇的 IT 实习身份同样值得关注。

中国与俄罗斯、伊朗、朝鲜等国家及其代理人在网络间谍活动上采取了不同策略。

与其他国家更偏向"快打快走"、勒索数据、瘫痪系统不同，中国更倾向于隐秘渗透。

总部位于多伦多的数据访问与治理公司 Cinchy 的 CEO J Paul Haynes 表示："他们通常采用极其低调、缓慢、方法严密且几乎无法被察觉的技术。"

其目的可能是在关键基础设施系统中预植恶意软件，待危机或战争时激活，或为外部黑客建立"据点"。

Haynes 还说："最佳方式一直是在内部安插人手，配合外部黑客行动。"

"无论 CIA 还是其他机构都会同意：当内部有人主动协助外部攻击时，是最难防御的场景。"

欧洲媒体联盟 Le Lettre、Le Soir、Knack 和 Follow the Money 报道称，北约 SHAPE 针对张碧薇的反间谍调查始于其曾在受限军事指挥楼附近徘徊，并多次向人员提出有关安全协议漏洞的高度具体"假设性问题"。

上周，这些媒体还报道称，比利时安全官员现怀疑有同伙参与。