布达诺夫发布了一张，乌克兰特工在莫斯科红场拍摄的照片！直接对外释放极强的威慑信号：乌克兰军情局有能力渗透进入俄罗斯权力最核心的心脏地带。至于乌克兰特工当时执行什么任务、什么时候拍摄，全部属于机密。
先别急着把这张照片理解成“乌克兰现在依旧能随便进红场”。情报行业有个很现实的规律：越是仍有利用价值的身份、路线和联络网，越没有主动公开的理由。布达诺夫敢把照片拿出来，至少存在一种值得考虑的可能——相关行动周期已经结束，或者乌方判断继续保密获得的收益，已经低于把它拿出来做宣传的收益。这恰恰意味着，照片最不能直接证明的，就是同一套方法今天还能不能继续使用。
这就让人想起1987年5月28日的红场。那天，19岁的西德青年马蒂亚斯·鲁斯特驾驶一架塞斯纳轻型飞机，从芬兰方向进入苏联领空，几经识别和处置失误后飞到莫斯科，在红场附近降落。事情本身没有造成军事破坏，却掀起巨大震动，苏联国防部长索科洛夫、防空军司令科尔杜诺夫后来被撤换。 一个小目标能逼出大系统的问题，这才是红场这种地点最特殊的地方。
1987年的鲁斯特事件与这次高度相似，都是一个看似有限的“进入核心区域”行为，迅速被赋予超出行动本身的安全含义；但关键差异也非常大，鲁斯特的飞机、路线、降落和本人全部公开可核验，而布达诺夫这次展示的红场照片，至今没有公开拍摄日期、拍摄者身份和任务性质。因此它更接近一场信息战，而不是一份足够证明现役渗透网络仍然存在的行动报告。
真正值得俄罗斯警惕的，反倒是俄方纵深安全正在产生实打实的成本。9月15日，《金融时报》援引4名知情人士称，原计划在索契举行的瓦尔代俱乐部年会转到莫斯科州，与无人机袭击风险有关，其中两名消息人士称俄方安全机构推动改变地点。
再看能源设施，成本更加直观。9月16日，路透社披露，俄罗斯瑟兹兰和萨拉托夫炼油厂在无人机袭击后停止加工，瑟兹兰一套主要原油蒸馏装置约占全厂处理能力的71%，消息人士估计维修至少需要一个月。 这类打击与红场照片放在一起看，乌方真正希望塑造的形象就不是“特工拍照很厉害”，而是俄罗斯后方任何高价值节点都必须增加防护预算。
人防这一边也已经开始升温。9月10日，俄联邦安全局宣称抓获一名前英国驻俄使馆警卫，指控此人为乌方搜集英国外交人员的住址、车辆、行程和安保资料；英国方面拒绝接受俄方叙事，称俄罗斯经常通过虚假信息离间乌克兰与合作伙伴。 双方说法没有得到完整独立验证，所以不能拿它证明“乌克兰特工就在莫斯科遍地活动”，但俄方正在把相当精力投入反间谍排查，这一点已经非常清楚。
9月17日，俄罗斯《生意人报》又报道，俄联邦安全局称在莫斯科地区抓获一名1979年出生的塞瓦斯托波尔居民，指控此人通过通信软件与乌克兰安全局人员建立联系，并经第三国组织武器运输。 仍然要强调，这属于俄方指控，目前没有足够独立材料验证案件全部细节，但把9月上旬几起案件连起来看，俄方安全机关对内部网络、运输链和人员接触的关注度正在明显提高。
这反而提供了另一种解释。如果一次秘密行动已经结束，人员已经撤离，接触渠道已经关闭，甚至原来的进入方式已经不能再使用，那么过去绝不能公开的素材，就可能变成今天很好用的宣传资产。情报部门把一条“旧资产”兑换成心理效果，在历史上并不少见，所以照片被公开并不必然等于乌方暴露了一条仍可复制的现役通道。
但宣传也不是没有军事价值。假设俄罗斯无法判断照片什么时候拍、谁拍、拍摄者是否还有同伴，那么它就必须扩大排查范围。检查一百个人，可能只是为了防其中一个；加强十处设施，也可能只是为了避免其中一处成为下一个漏洞。进攻方付出一次秘密行动成本，防守方却可能承担长期制度性成本，这才是非对称情报战最值得注意的成本交换。
从这个角度看，布达诺夫这次操作甚至不需要证明“红场今天还能进去”。他只需要让俄方安全系统无法轻易证明“类似情况已经绝不会再发生”，宣传目的就已经完成了一部分。可如果今后长期没有新的纵深情报成果出现，那么这张照片的效力也会快速衰减，所以它究竟是能力展示还是一次性的宣传兑现，还得由后续行动来验证。
俄罗斯也不会只盯红场。炼油厂、军工企业、机场、铁路节点、涉密科研人员、外交机构以及重要会议场所，实际上属于同一个后方安全资源池。无人机逼着俄方布防空系统，人员渗透风险逼着安全机关扩大背景审查，破坏活动又要求交通和能源部门增加警戒。防御线拉得越长，每个节点能够分到的资源就越有限，这才是纵深战真正棘手的地方。
从2026年9月中旬来看，这件事最值得研究的，也不是替俄乌任何一方渲染“神秘特工”的传奇，而是现代大国怎样避免被低成本手段拖进高成本防御。关键目标绝不可能全部按照最高等级保护，因此更现实的安全思路，是把人员隔离、权限分级、基础设施冗余、反间谍筛查和受损后的快速恢复能力结合起来，让对手即使偶尔突破一个点，也难以把局部突破放大成系统性损失。