去年四月，弗拉基米尔·普京访问了位于莫斯科东部亚马扎河畔的鲍曼莫斯科国立技术大学。这所大学汇聚了俄罗斯最顶尖的科学人才。他参观了校园，会见了本科生，并大力宣扬莫斯科雄心勃勃的月球和火星太空任务计划。"你们具备竞争所需的一切条件，"普京对学生说。
克里姆林宫对普京访问的官方报道没有提及大学内部一个名为"第四系"或"特殊训练"的秘密部门。在那里，一批经过选拔的学生被悄悄培养，为进入俄罗斯军事情报机构格鲁乌（GRU）工作。格鲁乌特工曾入侵西方议会、在外国领土上毒害异见人士，并干预欧洲和美国的选举。
直到现在，该部门在培养未来情报人员方面的作用在很大程度上仍属机密，只有少数内部人士知晓。"有时你从学校就被首次物色，然后进入鲍曼大学，再加入情报部门……这是人才输送管道的一部分，"一位前俄罗斯高级国防官员说。
这条从俄罗斯最负盛名的学府之一直接进入其军事情报机构的路径，首次通过鲍曼大学2000多份内部文件被披露。这些文件由来自六家媒体的记者联盟获得：《卫报》、《明镜周刊》、《世界报》、《内幕》、《德尔菲》和VSquare。这些文件涵盖了截至2025年的数年活动，包括课程大纲、考试记录、员工合同以及个别毕业生的职业分配。它们追踪了学生从课堂上的黑客和虚假信息练习，到被派驻俄罗斯军事情报机构内一些最臭名昭著的网络部队的历程。
作为俄罗斯顶尖技术大学之一，鲍曼大学从未隐瞒其与军方的联系。它成立于1830年，后来培养了建造苏联火箭、坦克和武器系统的工程师和科学家，并至今仍在继续。在《卫报》看到的一封2013年写给时任国防部长谢尔盖·绍伊古的内部信中，大学校长写道，该校承担的研发工作比俄罗斯任何其他高等教育机构都多，其中超过40%是为了国防部的利益。
根据文件，嵌入大学军事训练中心的第四系课程分为三个专业方向。最突出的一个，代码为093400，被称为"特种侦察勤务"。文件显示，格鲁乌直接控制着招生和评分过程——派遣自己的军官进行考试、批准候选人并监督岗位分配。由此呈现的画面是，教授与操控者、教学与招募之间的界限变得模糊。
该部门由信号情报军官基里尔·斯图帕科夫中校领导。根据文件，他于2022年与格鲁乌第45807部队（该机构的关键单位之一）签订了一份为期三年的合同。目前尚不清楚他是否仍在服役。在鲍曼大学，斯图帕科夫教授的科目包括训练学生掌握电子窃听和秘密监视。显然是为他的讲座设计的、并由记者联盟审查的PowerPoint幻灯片，堪称一本欺骗手册：一个实际上是摄像头的烟雾探测器，一个在键盘和电脑之间不被察觉地记录每次按键的设备，以及一根兼作无声截屏工具、将捕获内容存储在隐藏闪存盘上的显示器线缆。
文件中提到的另一位教师是维克托·涅蒂克绍，一位受到西方制裁的少将，曾指挥第26165部队。该部队是一个名为"奇幻熊"的黑客组织——其成员因干预2016年美国总统选举而被美国司法部起诉。
[查看全屏图片：黑客组织"奇幻熊"的所在地，位于莫斯科的俄罗斯军事情报机构大楼内。摄影：亚历山大·泽姆利亚尼琴科/美联社]
核心课程中有一门叫做"反技术侦察"。在两个学期共144个学时中，学生学习现代黑客的完整工具包，包括密码攻击、软件漏洞以及所谓的特洛伊木马——伪装成合法软件、可提供对系统未授权访问的恶意程序。
要通过这门课程，学生必须进行"实际渗透测试"，其中一个模块完全专注于计算机病毒。作为评估的一部分，他们必须自己开发一个病毒。
学生还被教授美国和英国军事情报机构的结构和组织。单独的课程涵盖西方情报在乌克兰战争中的使用，以及敌方侦察和攻击无人机在乌克兰战场上的发展。
除了黑客任务，课程还包括信息战。根据文件，高级学生必须完成一个关于策划虚假信息活动的研讨会。他们的任务是使用"操纵、压力和隐藏宣传"创建一个社交媒体视频。
学生学习心理操纵的机制，以及如何向受众灌输对信息的"正确"认知。
教学材料还向学生灌输克里姆林宫的正统观念：乌克兰战争是"不可避免的"；"民族主义者和新纳粹分子"在那里掌权；顿巴斯的俄罗斯人正面临由欧洲国家支持的"种族灭绝"。
近年来，西方情报机构对俄罗斯网络活动的规模越来越直言不讳。
在2月发布的一份报告中，荷兰情报机构警告说，俄罗斯正在增加整个欧洲的混合活动，将网络攻击、破坏和针对关键基础设施的影响力行动相结合。
4月15日，瑞典民防大臣卡尔-奥斯卡·博林公开指责俄罗斯定期对欧盟机构进行破坏性网络攻击。
从讲堂到"沙虫"
文件显示，2024年春季从第四系毕业的69名学生中包括丹尼尔·波尔申，他在鲍曼大学学习了六年，在保持近乎完美成绩的同时，还为教工足球队效力。毕业后，他被分配到"奇幻熊"。
并非每个学生都能达标：文件显示，有数十人被开除或未能毕业，而负责监督该项目的格鲁乌高级官员对某些学生的评估可能很严厉。"对如何进行远程网络攻击理解不足，"一份评估写道。
然而，许多人被认为值得在格鲁乌内部工作：波尔申同届的另外15人也同样被分配到格鲁乌部队。
其中一名学生于当年夏天首次赴任，地点在距莫斯科900英里（1500公里）的黑海小镇阿纳帕的第74455部队——这是俄罗斯最受欢迎的度假胜地之一，也是西方政府称为"沙虫"的黑客部队所在地。
[查看全屏图片：2023年美国联邦调查局对格鲁乌第74455部队（即"沙虫"）六名成员的通缉令。摄影：美国联邦调查局]
西方情报机构指控"沙虫"发动了过去十年中一些最具破坏性的网络攻击，包括2015年针对乌克兰电网、2017年针对埃马纽埃尔·马克龙的法国总统竞选、2018年针对韩国冬季奥运会，以及英国对索尔兹伯里神经毒剂中毒事件的调查。
记者联盟向鲍曼大学以及涅蒂克绍、斯图帕科夫和波尔申发送了请求，请他们就这些指控发表评论，但在发稿时尚未收到回复。
随着乌克兰战争持续，情报专家认为俄罗斯正在加大对乌克兰欧洲盟友的"混合"攻击。他们似乎正在开展一场广泛的干预和破坏行动，旨在西方制造混乱，同时保持行动的可否认性，并避免越过可能引发军事回应的界限。
黑客和网络攻击一直是这一战略的关键部分，文件显示鲍曼大学的项目没有放缓的迹象。最新一批受训者要到2027学年结束时才会毕业。
虽然这批文件提供了对俄罗斯秘密且系统化的网络特工培训计划前所未有的了解，但内部人士表示，这只是全貌的一部分。据一位前国防官员称，另一所俄罗斯大学——米雷亚大学——在培训黑客方面发挥了更重要的作用。
"鲍曼大学是用于识别有才华学生、招募其进入军事和情报机构的少数精英大学之一，"该消息人士说。
联系我们
就此事联系我们
最好的公共利益新闻报道依赖于知情人士的第一手资料。如果您有关于此主题的信息要分享，您可以通过以下方法秘密联系我们：
《卫报》应用中的安全消息
《卫报》应用有一个发送报道线索的工具。消息是端到端加密的，并隐藏在每款《卫报》移动应用执行的常规活动中。这可以防止任何人知道您正在与我们通信，更不用说通信内容了。
如果您还没有《卫报》应用，请下载（iOS/安卓）并进入菜单。选择"安全消息"。
SecureDrop
如果您可以在不被观察或监控的情况下安全使用Tor网络，您可以通过我们的SecureDrop平台向《卫报》发送消息和文件。
我们在theguardian.com/tips上的指南列出了几种安全联系我们并讨论了每种方法的优缺点。
常见问题解答
以下是基于公开信息和调查报告，关于所报道的俄罗斯间谍学校的常见问题列表
初级问题
1 这所间谍学校到底是什么
它是俄罗斯情报机构运营的一个秘密训练设施。其目的是教导新招募人员如何进行网络行动，包括黑客攻击、传播虚假信息和干预外国选举
2 它位于哪里
《内幕》和《明镜周刊》等调查报告指出，该学校位于俄罗斯马里埃尔共和国塞尔努尔镇附近，莫斯科以东约500英里。它常被称为塞尔努尔设施
3 谁上这所学校
招募对象通常是年轻、精通技术的俄罗斯人，通常来自大学或军事院校。他们在被训练为网络间谍之前，会经过忠诚度和能力的审查
4 他们实际上教什么
据报道，课程包括：
黑客技术：入侵计算机网络、窃取数据
社会工程学：诱骗人们泄露密码或信息
虚假信息：创建假新闻、虚假社交媒体账户和机器人来操纵舆论
选举干预：入侵投票系统、窃取竞选电子邮件并利用泄密影响选民的方法
5 这所学校是真的还是只是谣言
它是真的。多名调查记者和情报来源已证实其存在。该设施的照片和卫星图像已被公布，前雇员也接受了采访
6 这所学校是否与特定攻击有关联
是的。调查人员认为，这所学校的毕业生参与了重大行动，包括：
2016年美国选举干预
针对2017年法国选举的黑客和泄密行动
2016年对世界反兴奋剂机构的黑客攻击
高级问题
7 这所学校与普通黑客组织有何不同
普通黑客组织通常以金钱为动机。这所学校是国家资助的，具有政治动机。其目标不是经济利益，而是地缘政治优势——削弱敌人、制造混乱和影响外国政府。其训练也远为系统化
