编者注:本文1万7千多字,首次系统揭开中共国家安全部第十局的真面目。作者为深耕情报领域多年的研究者,长期追踪中国情报与影响力活动。本文披露的第十局内部架构、人事、运作模式与真实案例,为目前中英文公开资料中最详尽、最权威的版本。
随着中国国力提升和全球布局的推进,国家安全体系的海外延伸已成为国际安全和情报学界关注的核心议题。中共国家安全部(MSS)作为中共体制下最为隐蔽且具全球触角的情报机关,其内设各局承担着多样化且专业化的安全任务。尤其是第十局,以“对外保防侦察”之名,系统负责海外华人社区、流亡异见人士以及外部威胁的预警、干预和镇压。近年来,全球多国不断揭露中共针对侨界与异见群体的大规模监控、跨国施压甚至选举影响行动,将第十局推向舆论与政策的风口浪尖。
1. 历史背景及第十局的设立
国家安全部(MSS)于1983年成立,由中国共产党中央调查部与公安部反间谍部门合并而成。此项重组由时任国务院总理赵紫阳提出,并于1983年6月20日批准,旨在“保护国家安全,加强反间谍工作”。自成立之初,国家安全部的任务反映了改革开放时期中共对外国渗透和内部异见的高度关注。MSS各局结构旨在应对外部和内部安全威胁,符合中共认为内部反对势力常与外部“敌对势力”相联结的观点。
其中关键单位之一是第十局,其使命随着时间演变。早期外部分析(约20世纪90年代)将第十局描述为“科技情报局”,专注于从西方收集经济、科技情报。这反映了中国80~90年代获取外国技术的推动(类似俄国及东欧情报机构的做法),并从毛时代单纯政治情报转向技术情报。然而,权威中国资料及后续调查显示,第十局核心职能并非单纯技术间谍,而是“对外保防侦察”——即面向境外的反间谍和安全行动。中文称为“对外保防侦察局”,常译为“对外安全与侦察局”。其设立源于监控和消除海外华人社区及外国实体中被视为威胁的需求,特别是在1989年天安门事件后,海外异见人士大量流散,角色尤为重要。至90年代末,MSS正式明确第十局职责为“监控驻外机构人员及海外留学生,调查海外反动组织活动”,表明该局可能于80年代中期设立或改组,专门防范“外部颠覆势力”及海外异见。
值得注意的是,关于MSS结构的公开信息稀少且有时矛盾。例如,1997年香港一份报告误将第十局定位为科技情报局,而1998年中共内部组织记录明确将其定义为对外反颠覆单位。此差异或因MSS优先级变化,或为误导——MSS局名通常故意模糊。总体来看,至2000年代,第十局已确立为MSS海外反间谍及政治安全部门。其设立与演变反映了中共安全战略的转变:从单纯收集外国情报支持发展,转向积极防范来自海外的中共统治威胁。

示意图。2024年3月6日,北京全国人大期间,保安人员站在人民大会堂西藏厅外的玻璃门后面。(GREG BAKER/AFP via Getty Images)
2. 领导层、结构及关键人员
领导层:MSS各局局长身份高度保密,但与第十局相关的少数高层官员已为人知。著名者如马建——国家安全部职业官员,曾任第十局局长。其任内明确负责监控海外中共官员及留学生,调查海外“反动”组织。2006年,马建升任国家安全部副部长,显示其职务的重要性。2015年,马建因腐败被拘捕并定罪,成为习近平反腐运动中首位被公开罢免的国家安全部副部长。其倒台与其和富商勾结有关,暴露内部严重腐败,也体现习近平整顿安全系统的决心(此前安全系统受周永康等人影响)。此后第十局一度缺乏公开领导人,至2025年局长仍未公开。MSS的保密文化使局长通常仅在升至副部长级或爆发丑闻时才为外界所知。
历史上,MSS由部长及数名副部长领导,每位副部长可能监管多个局。第十局可能向主管反间谍或政治安全的副部长汇报。例如,2000年代初晋升的邱进曾主管第八局反间谍调查,虽非第十局出身,但其晋升轨迹表明了局长晋升路径。马建被免后,可能由第十局内部或省级部门高级官员接任,但无公开资料证实。
结构与分支:据专家分析,第十局内部按地区或目标类别划分多个部门,具体细节未公开。其中文名“对外保防侦察”字面含义为对外保护与侦察,表明双重职责:保护海外中共利益及人员、侦察境外敌对势力。实际工作包括:
– 按地理区域划分的海外华人社区及留学生(如北美、欧洲、亚太等)
– 境外异见或分裂运动(藏人流亡团体、维吾尔活动家、台湾独派网络、民主组织)
– 监控驻外中共官员及侨民,防止叛逃或针对他们的间谍活动
– 反间谍联络,与其它局或本地线人合作监视涉华侨的外国实体
各部门可能与驻外MSS站点或外交掩护官员协调。省级国家安全厅也支持第十局任务,如广东、山东MSS官员曾在美国监视异见人士案件中担任操控者,表明省级单位参与海外行动(可能针对本省籍侨民)。尽管指挥链不明,第十局总部负责指挥这些行动,整合中央与地方情报。
关键人员:除马建外,少有第十局人员公开。2022年美国起诉的四名MSS官员(Feng He, Jie Ji, Ming Li and Keqing Lu)来自广东、青岛,虽未明确所属局,但其任务与第十局职责相符,可能受第十局或其省级分支指挥。
无公开组织图显示第十局副局长或部门。2010年代MSS共设18个编号局,第十局在反间谍体系中占据重要位置。其与第七局(反间谍情报)、第八局(反间谍调查)、第九局(对内保防侦查)协同,第十局专注境外,常与第九局(对内保防侦查)形成阴阳配合,也与第二局(外交掩护)密切合作。
综上所述,第十局领导层神秘,历来由资深反间谍官员执掌,结构按全球华侨区域及目标群体划分。其人员是MSS海外间谍大军的一部分,据估计全球约4万人,低调行动,确保中共“眼睛和耳朵”遍布全球华人社区。
3. 第十局的行动范围与领域
任务范围:第十局涵盖反间谍、政治安全及情报收集,涉及海外中国公民及利益。官方表述为“监督和监控境外中国机构人员(如使馆、企业、学生会),调查海外敌对或反动组织活动”。职责跨越两个领域:
– 保护性安全:保护国家机密及海外人员免受外国间谍或叛逃威胁
– 进攻性反颠覆:监视并破坏北京视为威胁的境外团体
主要关注领域:
– 华侨及留学生:紧密监控海外华侨,尤其是学生和访问学者。中国资料称其“负责监控驻外机构人员及海外留学生”,监督中国学生学者联合会(CSSA)及其它侨团,确保其遵循中共路线。局官员或代理人参加社区活动,监视异见人士、报告反共情绪,既为情报收集,也为政治影响。Mattis和Brazil指出第十局“管理海外中国学生组织”,意在引导或渗透这些群体。
– 境外“敌对”组织:北京将多种流亡或反共团体视为“反动”或“敌对势力”,第十局针对包括:
– 民主异见网络:如1989年学生运动海外分支、人权NGO
– 民族分裂运动:藏人流亡政府及倡导团体、维吾尔世界大会、蒙古等
– 台湾独派组织:虽台湾情报部分由其它局负责,但第十局监控海外台独活动并反制
– 中国被禁宗教或精神团体:
– 反共媒体及活动家:海外华语媒体批评中共、知名异见人士(作家、YouTuber等)
该局收集情报并采取措施消除“威胁”。美国起诉书显示,自2011年起,MSS官员指挥代理人在美搜集“民主活动家、台独倡导者及维吾尔、藏人活动家”信息,这是典型的第十局行动。
– 防止叛逃及忠诚监控:防止中共官员或公民海外叛逃泄密。监控驻外外交官、科学家、留学生。用语“驻外机构人员监控”暗示MSS派驻使馆的“安全官”观察中共外交人员及访问团,防范叛逃或被外国间谍接触。第九局负责国内类似保护,第十局则延伸至海外。
– 经济与科技情报(次要):虽非主责,但第十局可能通过侨界渠道收集经济科技情报。早期误认为其为科技情报局,因海外华人学者可能是先进技术源。实际上,第三局负责政治经济科技情报收集,常通过外交官和工业间谍。第十局支持监控海外学者,寻找招募或技术转让机会,可能与第十三局(网络技术)协作,如需黑客攻击异见者通讯。分析指出第十局与网络单位合作渗透侨界,参与影响行动。
方法与手段:
– 线人网络:招募侨界成员为线人或代理,可能是同情者或被胁迫者。如纽约学者王书君为秘密资产,向MSS报告异见者。通过爱国情怀、金钱激励或威胁家属培养资产,学生和访问学者是重点。
– 卧底官员:MSS官员在海外以官方掩护(外交、媒体、学者)或非官方掩护(商人、旅客)身份活动。第一局管理“秘密线”(非官方掩护),第二局管理“公开线”(外交掩护),第十局利用两者。例如,官员可能伪装科技公司代表接触华人科技专业人士,或使馆文化参赞暗中监管学生团体。约4万海外中共情报人员多用新闻、学术、商业掩护,非职业间谍而是合同工或兼职资产,降低暴露风险。此“群众战术”是MSS的故意策略,利用大量名义无害的中共代理人压倒外国反间谍。
– 监视与窃听:第十局可调用MSS技术部门进行海外目标监控。第十四局负责邮件及电信拦截。针对侨界异见者,MSS可能指使黑客攻击其邮箱、电话,安装恶意软件,常被归因于国家黑客。FBI指出江苏安全部门关联黑客针对维吾尔活动家。第十局协调此类网络入侵以监控政治异见。
– 秘密行动与骚扰:除情报收集外,第十局被认为参与破坏或恐吓海外批评者,如匿名威胁、组织亲中反抗示威,甚至胁迫行动。2021-2022年,美国指控MSS策划破坏一位华裔异见者(天安门事件幸存者)参与国会竞选,试图雇私家侦探诋毁或伤害这位候选人。此类大胆行动显示第十局为消除海外异见不惜跨国镇压。
– 联络与统战策略:第十局与中共统战部(UFWD)并行,后者公开拉拢海外华人及影响外国精英。第十局向统战部提供情报,有时借助统战网络掩护行动。MSS第十二局专责统战工作,表明情报与影响行动紧密协作。统战部用“软”手段(文化活动、乡亲会、商业联系)影响侨界;MSS则提供秘密“棒子”,监视并于必要时压制异见。
第十局覆盖海外华人安全情报全领域,是中国海外秘密警察和反间谍机构,严密监控西方大学留学生及流亡异见者。其工具从传统间谍手法(招募代理、信息死信箱、加密通讯)到现代网络间谍,体现MSS内外安全融合,将侨界视为潜在资产与威胁,确保“党的眼睛触及每个海外中国人”。
4. 重要行动、任务与事件
由于MSS高度保密,第十局的具体行动通常仅在被外国反间谍机构揭露或内部泄密时曝光。以下为与第十局职责相关的若干著名任务和事件:
– 监视美国境内异见人士(2011–2022):2022年,美国司法部公开起诉四名MSS官员及一名中共代理人,指控其长达十年的监视行动,针对中国异见人士、人权领袖及民主活动家。该中共代理人是纽约73岁的学者王书君,王书君潜入华人民主社区,秘密向MSS报告。法庭文件显示,他被指示搜集香港民主倡导者、维吾尔和藏人活动家及台独支持者的个人信息。MSS官员远程指导其目标和报告内容,甚至让其撰写“日记”形式的谈话记录。此行动被美国称为“猎狐行动”,与公安部的同名项目不同,体现第十局典型作风:利用社区内部人士监控侨界异见。FBI称此案“揭示中国政府对沉默批评者的严肃态度,目标遍及美国及全球”。这可能是迄今最明确的第十局针对海外华人异见的行动案例,且与广东、山东省级MSS办公室协作。
– 骚扰与胁迫海外异见人士:多起事件显示协调恐吓或遣返异见者:
– 针对国会候选人的阴谋(2021):据美国司法部文件,一名中共MSS代理人(卢建旺)在中国雇用纽约私家侦探,企图破坏熊焱竞选(美军退伍军人、天安门事件幸存者)。该代理人建议使用“美人计”或暴力手段诋毁或伤害熊焱。此阴谋被FBI挫败,显示MSS为惩罚反共立场不惜跨境使用肮脏手段,类似冷战时期苏联的克格勃。此类针对美国选举参与者的行动凸显第十局活动已涉入外国政治,超越单纯监控。
– 跨国镇压(“猎狐行动”):中共政府全球追逃行动主要由公安部领导,MSS有时参与,尤其针对政治人物。2020年,美国指控七人(含疑似MSS资产)在新泽西跟踪骚扰一名中国流亡者,逼其回国。FBI官员称此类行动旨在“限制言论自由、攻击异见,维护共产党权力”。此类行动,公安部通常利用法律手段(如国际刑警红色通缉令),而MSS负责秘密监控和恐吓。第十局自然参与了定位异见者及协调秘密胁迫。
– 书商与富豪失踪案:虽细节不明,但MSS被怀疑参与多起海外中国大陆或香港公民的失踪案。如瑞典籍书商桂民海2015年在泰国失踪,后被拘押到中国。2017年,亿万富豪肖建华疑似在香港被绑架。此类行动可能由省级MSS局(如广东)执行,属对外安全工作。2020年前香港特殊,官方不公开MSS活动,但第十局与第四局(港澳事务)可能秘密运作,抓捕政治敏感人物。此类事件体现第十局的极端职能——违反东道国法律的跨境绑架,反映北京最高层指令“无所不用其极”地消除威胁。
– 西方学术与产业渗透:第十局也参与模糊情报收集与影响活动。典型模式是招募西方华人学生或科学家为实验室或企业线人,窃取技术或专有信息。尽管大部分技术间谍归咎于中共军方网络单位或MSS技术局,但第十局提供人力网络。例如,MSS官员曾接触华裔科学家,传递研究数据回国。2018年,江苏省安全厅副处长徐炎钧在比利时被捕,涉嫌窃取航空技术,招募通用电气内部人员。虽属省局案件,但反映了MSS全球技术窃取努力。第十局支持此类任务,提供旅行掩护、背景调查及安全渠道。
– 与统战部影响行动协作:第十局在澳大利亚、加拿大等国影响行动中扮演幕后角色。2019年澳洲叛逃者王立强称曾协助中共情报干预台湾选举、渗透香港抗议运动,涉及资助亲中候选人及控制学生会。虽其可信度受质疑,但澳大利亚安全机构证实了广泛的中共间谍活动。加拿大2023年情报泄露指控中共干预选举,主要通过统战部和外交官,MSS提供情报支持。第十局虽未公开露面,但极可能监控华裔政治人物,向北京反馈“培养”或打压对象。
– 反间谍成效:防御方面,第十局在防范外国间谍渗透上取得一定成效。中共官方媒体偶尔披露破获间谍网或逮捕双面间谍案例。2021年,MSS公布一名中国籍双面间谍被捕,虽细节少,但可推测其在海外被接触,第十局可能监控并最终将其拘捕。MSS声称外国情报机构持续试图通过海外渠道渗透中国科研领域、国家安全机关积极破坏。每当中国籍疑似CIA线人曝光(如2010-2012年美国间谍网络),都是第十局在侨界监控中发挥了关键作用。习近平上台后强调“严打内鬼和外国间谍”,2017年后情报机构权威大增,显着增强第十局能力。
第十局活动战略清晰:不惜一切代价保护政权,跨越国界。无论间谍、破坏还是绑架,目标均为北京担忧的可能组织反对或削弱中共权威的个人与团体。此类事件引发国际反弹——FBI逮捕、外交丑闻等,罕见揭示该局面貌。美国等国公开指责MSS“在全球范围内以数十年未见的规模和节奏进行激进行动”,称中共间谍“如同苏联的超级版本”。第十局是这一全球影响力的核心,负责近年来多起最具争议的海外间谍案件。
不确定或推测关联:部分事件仅推测与第十局有关,缺乏官方确认。如土耳其维吾尔流亡者遭压迫、加拿大华人教会被监视等报道,难以明确是第十局、省局还是统战部操作。本报告将此类联系标注为“未确认”。但整体证据显示,凡涉及华侨或海外异见者的中国情报活动,多与第十局有关。
5. 情报收集方法与技术
第十局结合传统间谍手法与现代技术完成任务,已知及推断方法包括:
– 人力情报(HUMINT):人力情报是第十局行动的核心,包括招募目标社区代理人、培养线人、派遣掩护官员。多数代理为海外华人,因语言文化相通易于接触。局方常利用学生监视同学,或拉拢社区领袖报告政治态度。面对面会晤常在中国境内进行,如纽约代理王书君被指示赴中国与操控者会面,借家访或学术会议掩护,确保安全沟通。
– 安全通讯:第十局官员使用加密应用、邮件及密码语言与资产联系。美国异见监控案中,操控者通过“加密通讯应用和邮件”指挥代理,代理撰写加密“日记”文件供MSS远程访问。云邮件草稿、隐写术、死信邮箱是常用手法。MSS官员频繁更换手机和账户规避侦查,常用中国平台(QQ、微信)端到端加密,虽易被西方信号情报截获。第十局可能与第十三、十四局技术部门协作,提供加密及网络安全支持。
– 电子监控与网络行动:人力情报同时辅以网络间谍。第十局可请求黑客攻击或电子窃听。中国网络单位(含APT40、APT17等MSS关联黑客)被捕时常针对海外华人异见者邮箱、聊天群及手机。网络安全报告揭示针对藏维活动社区的恶意软件攻击,疑为国家安全机关策划。2020年美国起诉两名与MSS合作的中国黑客,涉及全球窃取新冠研究等数据。天津国家安全局(MSS省级机构)与APT10黑客团伙有关,显示省局具备网络能力。第十局可能与此类单位联动,针对目标通讯或侨界论坛实施监控。DNS劫持、钓鱼攻击、手机间谍软件均被用于海外华人活动家,体现高度技术融合。
– 实地监视:MSS官员及本地线人对目标实施实地监控,包括参加公开活动(集会、会议)、尾随目标。典型任务如监视海外天安门事件纪念活动参与者。曾有报道指中共特工赴美异见者家门前留恐吓字条、安装GPS追踪器,符合MSS恐吓手法,虽当时公安部人员亦涉案。第十局海外行动可能与当地私家侦探或华裔雇员合作,减少中共官员直接曝光的可能性。西方反间谍机构认为MSS利用庞大侨界作为“地面眼睛”,普通游客或学生可被动员观察异见活动,实现“群众外包”。
– 技术装备:MSS使用多种间谍设备。第十三局负责研发和配备间谍器材。第十局可能使用微型录音设备、隐蔽摄像头、IMSI捕获器(手机监听器)及邮件拦截。中国资料称第十四局负责“邮件检查和电信控制”,暗示MSS可截获国际邮件或包裹。异见者寄送材料时邮件失踪事件疑为MSS干预。2019年波兰曝光一名MSS二局官员携带疑似间谍电子设备,技术手段与第十局有交叉。
– 开源情报(OSINT):侨界动态大量依赖开源情报,包括新闻、社交媒体、出版物。第十一局通过其对外形象中国现代国际关系研究院(CICIR)开展广泛开源分析,研究海外华人政治趋势,为第十局提供目标优先级和策略。社交媒体监控尤为重要,MSS追踪推特、脸书、微信、Telegram等平台上的异见网络。近年来,国家安全官员警告外部利用社交媒体煽动动乱,反映对这些平台的密切关注。第十局官员可能以化名潜伏华人聊天群,收集基层舆情。
– 与当地合作伙伴联合行动:部分国家,尤其与北京关系友好的东南亚、中东、非洲国家,MSS可借助当地情报或警方协助拘捕或驱逐异见者。第十局协调此类案件。2006年乌兹别克斯坦引渡维吾尔活动家尤素甫切利尔,即疑由中共特工与当地安全部门合作。泰国应北京要求遣返中国避难者亦疑有MSS参与。
可以显示出,第十局运用人力、电子、心理多重手段,务实采用有效方法。若异见者亲属在中国受胁迫,第十局可联动公安部施压。若加拿大学生群策划抗议,第十局可派网络单位黑客攻击微信群,同时内部线人报告计划。此多管齐下策略使目标难以规避,实质将中共监控延伸至海外华人家门口。
6. 与其它国家安全部局、中共军方单位及国家机关的协作
在国家安全部内部:第十局并非孤立运作,而是MSS多个局组成的矩阵之一,常在案件中协作:


















