一文说清 徐泽伟被引渡至美国事件

中国公民徐泽伟，一个上海IT工程师，2025年7月去欧洲度蜜月，和妻子刚到意大利米兰机场，还没出关，就被警方带走。

原因很简单，美国要人。

美国司法部指控他参与一个叫“HAFNIUM”的黑客组织，在 2020年2月到2021年6月 期间，利用 Microsoft Exchange Server 的安全漏洞，

对全球数千台服务器发起网络攻击。入侵美国大学和科研机构，目的主要是窃取与新冠疫苗、检测和治疗相关的科研数据。

指控的九项罪名如下：

徐的抗辩 身份误认

徐坚称自己是身份误认的受害者。他表示自己的名字在中国非常普遍，美方仅凭账号信息就锁定他本人极其草率。

他透露自己在2019年至2020年间曾丢过一部手机，且在2018年从前公司（上海派诺克）离职时，所有的工作邮箱和联系信息都留在了公司内部。

他主张，是有人利用他留下的账号信息或丢失的身份凭证实施了黑客活动，而他本人对此一无所知。

他在法庭上质问：“如果我真的是顶级黑客，怎么可能直接用自己的实名账户去攻击美国大学？这在逻辑上根本说不通。”

案件进度

2026年1月，米兰法院认为虽涉政治背景，但行为属“刑事间谍”，符合引渡条件。

尽管徐上诉，意大利最高法院最终于2026年4月核准引渡。并将他正式移交美方。

2026年4月27日，徐泽伟在休斯顿的美国德克萨斯州南区联邦地区法院首次出庭。

法院于4月30日举行了拘留听证会。目前他被关押在休斯顿联邦拘留中心，不得保释。

徐泽伟已经正式向法庭提交了无罪辩护。

这意味着他拒绝接受美方提出的任何认罪协议（Plea Deal），准备通过 7 月 6 日的陪审团审判进行正面回击。

徐并不知道自己被通缉

有一个细节，美国早在2023年就秘密签署了针对徐泽伟的逮捕令。当时这份起诉书是封存状态（Under Seal）。

徐泽伟自己是不知道的，美国也没有知会中国。他们就像猎人一样，在全球布下天罗地网，精准掌握了他的航班信息，就等着他在意大利落地的那一刻收网。

美方的逻辑是在网络犯罪案件中，美国司法部习惯先搜集证据并获得法官签署的逮捕令，但不公开，以防嫌疑人警觉而不再前往与美国有引渡条约的国家。

直到2025年7月他在米兰落地被捕，这份起诉书才在休斯顿被拆封公开。

这期间的两年，徐泽伟在美方眼中已是处于“挂网”状态的通缉犯。

引渡也没有通知家属

2026年4月25日，就在家属仍在奔走尝试最后转机时，一场秘密引渡已经悄然完成。

意大利警方在未提前告知律师和家属的情况下，于当日凌晨将徐泽伟移交给美方。他被直接送上飞往得克萨斯州的飞机，落地即入狱。

美方的说辞是，在国际引渡实务中是为了防止外交干预或意外发生的惯例，虽然从家属角度看非常突然，但在美意司法协作流程中属于预设动作。

为什么是意大利？

因为意大利与美国有成熟引渡条约的国家，徐的出境登记、机票信息通过国际民航系统和跨国情报共享（如 FBI 与欧洲刑警组织的协作）会被实时监控。

在其下机出海关前，意大利已经布控安排实施逮捕。

美国与100多个国家签有双边引渡条约，而情报共享与司法协作最紧密，基本属于无缝对接是英国、加拿大、澳大利亚、新西兰，被称为“五眼联盟”。

但没有签订引渡条约的不代表绝对安全，美国可以通过个案外交协议等方式，在没有条约的情况下通过非正式渠道要人。

一旦进入引渡程序，条约国法院通常只做形式审查，即美国提供的证据是否足以支持指控，而不会进行深度的事实审判。

这意味着，像徐泽伟提出的“离职后账号被冒用”这种辩护，往往要等到被引渡到美国本土后才能在庭审中正式提出。意大利方面不会深究。

关注我，中美律师角度，为您分析两国要案。