从九天联动到错失良机：北约如何应对“不宣而战”的混合威胁？

一枚用于拦截无人机的红外制导导弹，造价约40万美元。

它要对付的目标，往往只是一架造价约1万美元的俄制“小苍蝇”无人机。

40万换1万，这笔账在欧洲多国防空值班记录里多次出现，也是过去两年里被记住的一组数字。

被拦截的这些无人机，多数时候不投弹、不攻击，只是在机场、军事基地或城市上空盘旋、拍摄、消失。

它们造成的实际损失很小，带来的后果却不小：机场被迫关闭跑道，军方被迫出动昂贵装备应对，公众的安全感被持续消耗。

2025年9月，俄罗斯无人机进入波兰领空。同月，爱沙尼亚领空又遭米格-31战机侵入，两起事件都触发了北约第四条磋商。

图1 北约秘书长访问芬兰期间的交流（2025年1月14日）｜来源：NATO

这类事件在2025年及进入2026年后明显增多，美国本土的类似事件也在增加。

无人机骚扰只是冰山一角。

自2022年以来，波罗的海海底连续出现管道和通信电缆受损事件：北溪管道被炸，2023年10月连接爱沙尼亚与芬兰的Balticconnector天然气管道被船锚拖断，2024年底又有多条数据电缆和一条电力互联电缆相继损坏。

这些事件有一个共同特征，没有人承认是谁干的。

军方没有宣战，政府没有发声明，一切都披着事故、犯罪或巧合的外衣。

单独看任何一起事件，都很难定性。只有把数月甚至数年的活动放在一起看，某种模式才会浮现。

而模式浮现之后，还要再经历一轮更艰难的工作：确定这是哪个国家干的。

犯罪中介、民用船舶、未登记的无人机、加密通讯平台，每一层都在为责任方提供掩护。

等到归因结论形成，攻击方往往已经拿到了想要的东西。

Balticconnector事件就是一个教科书式的例子。

管道被船锚拖断之后，涉事船只在当局采取行动之前，驶入了俄罗斯水域。

当时并非没有船只可供拦截调用，缺的是一套提前商定好的处置流程，机会就这样被错过。

与之相对的是另一个案例，速度快得多。

2018年3月4日，前俄罗斯特工谢尔盖·斯克里帕尔和女儿在英国索尔兹伯里遭神经毒剂袭击，一名无关平民因此丧生。

英国政府只用了九天，就在3月12日公开判定俄罗斯极有可能负有责任。

随后数周内，超过25个国家协调驱逐俄罗斯情报人员。

到当年9月，参与驱逐的国家和组织扩大到28个加北约本身。

这是冷战结束以来规模最大的一次集体外交行动，而它并没有依赖北约或欧盟的任何正式触发机制。

两个案例放在一起，差距一目了然。

同样是需要归因、需要协调的跨国事件，一个用了九天完成了25国联动，另一个却因为缺少预案错失了处置窗口。

差别不在情报能力，而在有没有一套提前写好的流程。

美国情报界对此已有明确判断。

国家情报委员会2024年7月发布的评估认为，伊朗、朝鲜、俄罗斯针对美国盟友的灰色地带行动会在2030年之前更加频繁、更加多样，也更具破坏性，相关判断的置信度被定为中等。

这类攻击的受害者，很少是美国政府本身。

真正首当其冲的，是盟国的商业基础设施、国防承包商、物流网络，以及普通公民。

海底电缆、能源管道、供水系统，大多数由私营企业运营，不是国防部能够直接保护的资产。

于是出现一个现实问题：一个国家的军事威慑体系，要怎么去保护一条由私营公司铺设、经过他国领海、随时可能被一艘挂着别国国旗的渔船拖断的海底电缆。

答案目前仍不清晰，这也是整套应对体系最薄弱的环节之一。

2026年初，欧洲又出现了一个值得记下的细节。

一个名叫HAYI的陌生组织开始在网络上认领针对欧洲的袭击。

巴黎一起针对美国银行的未遂爆炸案中，一名嫌疑人承认自己是通过Snapchat被招募的，却否认与HAYI有关联。

更早之前，研究机构的卧底调查发现，俄罗斯相关的招募活动通过Telegram匿名账号进行，开出的任务报酬低至1万欧元，内容包括纵火、侦察甚至更极端的指令。

花1万欧元就能雇到一个愿意实施破坏的人，这个价格比想象中便宜得多。

欧洲司法合作署2026年1月通报了一起协作成果。

由罗马尼亚牵头，捷克、立陶宛、波兰共同参与，侦破了一个招募网络，两名嫌疑人已分别被判处六年和八年监禁。

这是针对此类招募网络的首次跨国司法追诉，但招募渠道本身并未因此消失。

面对这一系列问题，北约在2025年1月启动了名为“波罗的海哨兵”的行动。

行动增派护卫舰、巡逻机和海上无人设备，专门盯防海底基础设施周边的可疑船只活动。

图2 “寒风2025”演习中的水下无人设备部署｜来源：NATO

行动启动后，该区域的可疑损坏事件有所减少。

欧盟方面在2026年2月11日提出了无人机与反无人机安全行动计划。

内容涵盖探测、响应协调和防务战备，并明确把机场等民用设施运营商也纳入准备范围。

这意味着一个原本属于军方的问题，正式被写进了民用安全议程。

这些举措指向同一个判断：仅靠军事威慑，已经不足以应对这类行动。

过度依赖军事与情报手段，反而会挤压经济制裁、司法追诉和信息行动等非军事工具的使用空间，而后者恰恰是灰色地带行动最容易被追责的环节。

美国国内的制度建设也在跟进。

有研究建议在国家安全委员会内设立专职负责灰色地带事务的主任，在情报系统内设立相应的副国家情报官。

两个岗位都设计成无需参议院确认，目的是绕开繁琐程序，尽快把日常协调机制建立起来。

这背后反映的，其实是一个制度性短板。

危机发生之前，没有一个固定部门负责把各类预警信号汇总起来；危机发生之后，也没有一套常设机制去统筹整个政府的快速反应。

每一次事件，都要临时搭建应对班子。

临时搭建的代价是时间。

而时间恰恰是这类行动里最关键的变量。

识别出一场持续行动需要数月，确认责任方往往还要更久。

图3 “寒风2025”演习期间研究航海图的海军人员｜来源：NATO

等到证据链完整，攻击方早已达成目的，留给防御方的往往只剩下一个既成事实。

成本的分担也很不均衡。

波罗的海国家、波兰这些处在对抗前沿的盟友，承受的风险最高，防御能力却相对有限。

图4 “寒风2025”演习期间离开图尔库港的波兰扫雷舰｜来源：NATO

而决定是否出手、出手到什么程度的政治意愿，很大程度上仍掌握在美国和西欧大国手中。

这种不对称也体现在风险容忍度上。

某一起无人机事件，波兰可能视为需要启动北约磋商的大事，另一个国家可能只当作治安问题处理。

攻击方恰恰可以利用这种分歧，让联盟内部对同一件事产生不同反应，从而削弱整体的一致性。

更值得留意的是一种长期趋势。

外交关系协会的研究人员曾提出一种可能性：俄罗斯或许会越过灰色地带的边界，转向低烈度的常规挑衅，用无人机直接攻击平民目标，以此证明美国对盟友的安全承诺缺乏实质支撑。

这是一种危险的逻辑闭环。

每一次攻击没有换来实质回应，都会强化攻击方的判断：模糊地带是安全的，代价是可控的。

而这种判断一旦被验证，升级的门槛只会越来越低，不是越来越高。

回到最初那组数字，40万美元的导弹和1万美元的无人机，拼的从来不只是装备成本。

更重要的是，谁能在证据不完整的情况下先做出判断，谁能让盟友在几天之内形成一致立场，谁又愿意为保护一条看不见的海底电缆去承担政治风险。

这道题目前没有标准答案，各国都在摸索自己的解法。

但有一点正在变得清晰：当战争与和平之间出现了一大片灰色区域，谁能率先把这片区域纳入可管理、可追责、可动员的体系，谁就掌握了下一阶段安全竞争的主动权。

策划丨林原

文稿丨艾冉

排版丨张纾

责审丨蒲衡

更多研究与本篇完整报告，可在 「轻重智库（https://thinktank.ltd/register）」查看。