徐泽伟已经被引渡到美国，无力回天。可很多人始终没看清一点，能真正给他留一线生机的，不是事到如今，而是他还没被送往美国的那段日子，那是无可替代、转瞬即逝的黄金营救窗口期。

2025年7月3日那天，上海工程师徐泽伟和新婚妻子刚走下米兰马尔彭萨机场的飞机，就被意大利警方带走。美方通过国际渠道发出的逮捕令迅速生效，他被关进帕维亚监狱。接下来的近九个月里，案件还在意大利司法体系内处理，意大利法院需要审查引渡条件，包括双重犯罪原则和证据情况。徐泽伟的律师团队在那段时间多次提出上诉，指出指控中的关联证据主要是邮箱登录记录和IP地址，缺乏直接物证支撑。妻子也在社交平台分享过求助信息，希望通过外交和法律途径争取更多时间。

意大利警方网络犯罪部门负责具体执行，美国FBI休斯顿办公室则在背后推动。米兰上诉法院2026年1月27日作出裁定，认为条件满足。徐泽伟一方继续上诉到意大利最高法院。整个过程中，意大利作为主权国家，有自己的审理节奏，总理领导的政府最终在法院决定后签署了引渡令。4月中旬最高法院驳回上诉后，事情走向了最终阶段。4月25日凌晨，徐泽伟被从监狱带走，秘密转至美国。

回看更早的背景，徐泽伟被控在2020年2月到2021年6月期间，作为合同黑客为相关机构工作。他当时任职于上海Powerock Network Co. Ltd.，与另一名44岁的张宇合作。张宇目前仍未归案。美方起诉书显示，他们据称针对美国大学邮件系统行动，获取免疫学家和病毒学家关于新冠疫苗、治疗和检测的研究数据。

那段时间正值疫情高峰，许多机构加速相关研究。之后在2021年3月前后，利用微软Exchange Server的零日漏洞，他们部署Web Shell维持访问。微软在2021年3月2日发出紧急公告，要求用户尽快修补。这个行动被微软称为HAFNIUM，后来关联到Silk Typhoon威胁组，影响了全球大量服务器，美国境内超过1.27万家组织受波及，包括大学、律所和智库。

徐泽伟34岁，上海籍，本职专注车规级芯片安全领域，却被指控跨界参与这些网络活动。2025年7月8日左右，美国司法部公开宣布他在意大利被捕。起诉书由助理检察官S. Mark McIntyre和国家安全司的负责，FBI网络部门助理主任B后来评价这次引渡是历史性胜利，显示执法范围超出美国边境。FBI局长也表态支持。徐泽伟4月27日在休斯顿德克萨斯南区联邦法院首次出庭，否认指控，由地方法官Richard W. Bennett主持后续保释听证。

在意大利阶段，徐泽伟团队曾努力抗辩，认为指控跨度大，与其专业背景不符。类似孟晚舟2018年在加拿大被捕后的情况，那时通过长期法律和外交努力最终达成解决。但这次窗口期内合力似乎不足，意大利最终同意移交。踏上美国土地后，案件转为本土管辖，博弈空间明显缩小。

许多观察者后来分析，如果在那近300天里能形成更有效的法律和外交配合，或许结果会有不同。

徐泽伟案串起中美网络安全领域的长期互动。从2018年案例看，美国多次针对所谓合同黑客模式采取行动，强调这些是国家支持行为的掩护。HAFNIUM行动中，他们据称向上海国家安全局官员汇报成果，优先提取敏感文件并回传。FBI感谢意大利的配合，逮捕和引渡过程体现了盟友间的司法协作。

如今徐泽伟仍在休斯顿被羁押，面临九项重罪，最高可能判20年。整个事件从2020年初疫情背景下的入侵，到2021年漏洞利用高峰，再到2025年机场被捕和2026年4月引渡，完整链条显示国际执法的跨国特性。读者看到这些具体时间节点和人物，就能明白前因后果：疫情加速研究成为目标，漏洞利用扩大影响，意大利作为中间站提供了有限缓冲，却最终完成移交。