一家歐洲間諜軟件公司的創(chuàng)始人剛被判8年監(jiān)禁，現(xiàn)在他要把桌子掀了。Tal Dilian，Intellexa的老板，在"希臘水門(mén)事件"中成了唯一坐牢的人——而他的客戶，希臘政府，全員脫身。

Dilian現(xiàn)在放話：愿意向國(guó)際監(jiān)管機(jī)構(gòu)提交證據(jù)。這句話的潛臺(tái)詞再清楚不過(guò)：你們抓錯(cuò)人了，真正的買(mǎi)家和授權(quán)者還坐在總理辦公室里。

一場(chǎng)針對(duì)30多人的國(guó)家級(jí)監(jiān)控

事情要從2022年說(shuō)起。希臘爆出大規(guī)模監(jiān)聽(tīng)丑聞，數(shù)十部手機(jī)被植入Predator間諜軟件。受害者名單讀起來(lái)像一份國(guó)家權(quán)力地圖：政府部長(zhǎng)、反對(duì)派領(lǐng)袖、軍方高官、調(diào)查記者。

Predator的運(yùn)作方式相當(dāng)"經(jīng)典"。它不需要物理接觸設(shè)備，一條釣魚(yú)鏈接就能讓iPhone或安卓機(jī)門(mén)戶大開(kāi)。通話記錄、短信、郵件、實(shí)時(shí)位置——全部打包上傳。更棘手的是，這種攻擊幾乎不留痕跡，受害者往往毫無(wú)察覺(jué)。

丑聞發(fā)酵后，希臘國(guó)家情報(bào)局局長(zhǎng)辭職，總理米佐塔基斯的高級(jí)幕僚也走人。但辭職就是終點(diǎn)。沒(méi)有任何政府官員被起訴，更沒(méi)人被判刑。輿論場(chǎng)上，"掩蓋"二字開(kāi)始頻繁出現(xiàn)。

Dilian和他的三名高管成了唯一的代價(jià)。今年2月，希臘法院以"非法獲取個(gè)人數(shù)據(jù)"定罪，8年刑期。一家向政府出售監(jiān)控工具的公司，因?yàn)檎褂眠@些工具而被判罪——這個(gè)邏輯鏈條本身就值得玩味。

"我不會(huì)當(dāng)替罪羊"

Dilian的反擊來(lái)得很快。本周通過(guò)路透社發(fā)布的聲明中，他直接質(zhì)疑判決的正當(dāng)性：「沒(méi)有證據(jù)的定罪不是正義，它可能是掩蓋的一部分，甚至本身就是犯罪�！�

這句話的殺傷力不在于修辭，而在于說(shuō)話人的身份。作為Intellexa的創(chuàng)始人，Dilian比任何人都清楚Predator的銷(xiāo)售流程和客戶名單。他的"愿意分享證據(jù)"不是空泛的威脅，而是指向一個(gè)具體的事實(shí)：間諜軟件行業(yè)的一條潛規(guī)則。

Dilian對(duì)路透社強(qiáng)調(diào)，Predator這類工具"通常只賣(mài)給政府"，而政府有責(zé)任"合法使用"。這句話的潛臺(tái)詞幾乎是明示——他知道買(mǎi)家是誰(shuí)，也知道授權(quán)鏈條的終點(diǎn)在哪里。

TechCrunch嘗試聯(lián)系Dilian求證，未獲回應(yīng)。希臘駐華盛頓大使館同樣保持沉默。

美國(guó)的制裁與歐洲的沉默

美國(guó)政府在2024年已經(jīng)對(duì)Dilian下了重手。制裁令基于一個(gè)具體發(fā)現(xiàn)：Predator被用于攻擊美國(guó)官員和記者的手機(jī)。這份制裁的嚴(yán)厲之處在于"連坐"——任何與Dilian及其關(guān)聯(lián)企業(yè)有商業(yè)往來(lái)的行為，都可能觸犯美國(guó)法律。

制裁之后，Intellexa的國(guó)際業(yè)務(wù)實(shí)質(zhì)上陷入癱瘓。但吊詭的是，制裁針對(duì)的是供應(yīng)商，而非已知的政府買(mǎi)家。希臘政府從未因使用Predator攻擊美國(guó)目標(biāo)而受到任何公開(kāi)追責(zé)。

這種不對(duì)稱的處理方式，恰恰印證了Dilian的抱怨方向：產(chǎn)業(yè)鏈末端的執(zhí)行者成了靶子，而下單的人隱身幕后。

歐洲層面的反應(yīng)同樣曖昧。歐盟有嚴(yán)格的數(shù)字隱私法規(guī)，但針對(duì)成員國(guó)政府濫用監(jiān)控工具的調(diào)查，往往卡在"國(guó)家主權(quán)"的門(mén)檻前。希臘作為歐盟成員國(guó)，其情報(bào)機(jī)構(gòu)的內(nèi)部運(yùn)作被視為禁區(qū)。

間諜軟件行業(yè)的"客戶保密"困境

Dilian的案子暴露了一個(gè)行業(yè)性的灰色地帶。以NSO集團(tuán)的Pegasus和Intellexa的Predator為代表的"政府級(jí)"間諜軟件，商業(yè)模式建立在雙重信任上：技術(shù)商相信政府會(huì)合法使用，政府相信技術(shù)商會(huì)保密交易。

但當(dāng)丑聞爆發(fā)，這種雙向信任瞬間變成雙向背叛。技術(shù)商面臨法律追責(zé)時(shí)，"客戶保密"承諾就成了最脆弱的環(huán)節(jié)。Dilian現(xiàn)在的姿態(tài)表明，他準(zhǔn)備打破這個(gè)默契。

他的策略也有風(fēng)險(xiǎn)。如果證據(jù)指向希臘政府的具體授權(quán)，可能觸發(fā)更復(fù)雜的國(guó)際法爭(zhēng)議；如果證據(jù)不足，他的"替罪羊"敘事就會(huì)反噬自身信譽(yù)。

更深層的問(wèn)題在于：即使Dilian拿出銷(xiāo)售合同和通信記錄，能否構(gòu)成對(duì)政府高層的法律追責(zé)？間諜軟件交易往往通過(guò)中間商、殼公司、離岸賬戶完成，授權(quán)鏈條可以被設(shè)計(jì)成"合理推諉"的形態(tài)。

米佐塔基斯政府至今的應(yīng)對(duì)策略是切割：承認(rèn)"發(fā)生了一些事"，否認(rèn)"是我們干的"，把責(zé)任推給情報(bào)機(jī)構(gòu)的"失控"行為。這種敘事在缺乏直接證據(jù)的情況下，很難被法律推翻。

記者的 phones，政治的黑箱

回到事件的核心受害者——那些被監(jiān)控的記者。他們的存在解釋了為什么這起丑聞無(wú)法被完全掩蓋。

希臘調(diào)查記者Thanasis Koukakis的手機(jī)在2021年被確認(rèn)遭Predator入侵。他當(dāng)時(shí)正在調(diào)查銀行腐敗案件。另一位記者，調(diào)查媒體"Inside Story"的編輯，同樣在監(jiān)控名單上。他們的共同點(diǎn)是：都在追蹤政府不愿公開(kāi)的議題。

記者被監(jiān)控的諷刺性在于，他們既是受害者，也是事件的最終報(bào)道者。丑聞的曝光本身，證明了監(jiān)控的失敗——或者，監(jiān)控者的傲慢：他們沒(méi)料到目標(biāo)會(huì)發(fā)現(xiàn)，更沒(méi)料到會(huì)引起國(guó)際反彈。

這種傲慢可能源于行業(yè)的技術(shù)自信。Predator和Pegasus級(jí)別的工具，理論上可以無(wú)痕入侵、無(wú)痕提取。但"無(wú)痕"是相對(duì)的，安全研究者的逆向工程和蘋(píng)果的漏洞修補(bǔ)，都在不斷壓縮間諜軟件的操作窗口。

2023年，蘋(píng)果對(duì)NSO集團(tuán)提起訴訟，并通知了全球數(shù)千名疑似Pegasus受害者。這種技術(shù)層面的反制，正在改變政府監(jiān)控的成本計(jì)算。

Dilian的下一步，和未回答的問(wèn)題

目前，Dilian的"證據(jù)分享"還停留在聲明階段。他提到"國(guó)家和國(guó)際監(jiān)管機(jī)構(gòu)"，但沒(méi)有具體指向哪個(gè)機(jī)構(gòu)。國(guó)際刑事法院？歐洲人權(quán)法院？美國(guó)財(cái)政部（制裁執(zhí)行部門(mén)）？每種選擇都有不同的法律門(mén)檻和政治含義。

他的上訴程序也在進(jìn)行中。希臘的司法系統(tǒng)能否獨(dú)立審查涉及現(xiàn)任政府的監(jiān)控案件，本身就是個(gè)問(wèn)號(hào)。Dilian的8年刑期，最終可能通過(guò)上訴減少，也可能成為他與檢方談判的籌碼——以信息換取減刑。

無(wú)論哪種走向，這起案件都已經(jīng)超出了單純的刑事司法范疇。它觸及的是數(shù)字時(shí)代國(guó)家監(jiān)控的合法性邊界：當(dāng)政府購(gòu)買(mǎi)私人公司的黑客工具針對(duì)本國(guó)公民時(shí)，誰(shuí)該負(fù)責(zé)？技術(shù)商、授權(quán)官員、還是整個(gè)決策鏈條？

Dilian的"替罪羊"敘事，無(wú)論是否完全屬實(shí)，都迫使這個(gè)問(wèn)題進(jìn)入公共視野。他的困境在于，要證明自己不是替罪羊，就必須證明別人是主謀——而那個(gè)"別人"，是他曾經(jīng)的客戶。

如果Dilian最終公開(kāi)的證據(jù)能夠直接關(guān)聯(lián)到米佐塔基斯或其核心圈，希臘政壇將面臨什么級(jí)別的震蕩？而如果證據(jù)鏈條斷裂，他的8年刑期，又會(huì)成為間諜軟件行業(yè)怎樣一個(gè)警示標(biāo)本？