Señales de Advertencia del Agente Doble: Una Guía de Contrainteligencia

agente doble, inteligencia, contrainteligencia, espionaje, contraespionaje, espía, C. Constantin Poindexter Salcedo, seguridad nacional, DNI, CNI, CIA, DIA

Leyendo el señuelo (dangle): guía de campo del profesional sobre la fuente controlada y la reforma de la validación de activos. Un ensayo en la voz de un antiguo tipo de la CI.

Lo más difícil en la HUMINT no es reclutar una fuente. Es saber si la fuente que reclutaste te pertenece a ti. La reciente reconstrucción de fuente abierta (“OSINT”) que hizo Alexander Orleans del caso GTPROLOGUE (el despacho que el KGB hizo en 1987 del oficial de planta Aleksandr “Sasha” Zhomov contra la Estación de Moscú de la CIA) es la mejor anatomía pública en años de cómo un servicio hostil construye, en la frase de Churchill, una escolta de mentiras alrededor de una sola verdad operativa (Orleans 2025). A Zhomov lo corrieron durante aproximadamente tres años antes de que la CIA concluyera que había estado controlado desde el primer contacto. Lo instructivo del caso no es que engañaran a la CIA. Eso le pasa hasta a los mejores servicios. Es que el caso levantó casi todas y cada una de las banderas de advertencia clásicas. Las banderas se vieron, se debatieron, y el caso sobrevivió (Orleans 2025; Bearden y Risen 2003).

He compilado aquí un catálogo de trabajo de esas banderas y de otras tomadas de una literatura un poco más amplia, cada una anclada a un caso real, seguido de las mejoras que el mecanismo de contrainteligencia debería institucionalizar. He tratado de mantenerme tan cerca de la tradecraft real como lo permite el registro abierto. Nada de esto requiere acceso clasificado para entenderse. La verdad dolorosa es que los indicadores son bien conocidos y lo han sido por lo menos desde el tratamiento fundacional que F. M. Begoum le dio al agente doble en 1962 en Studies in Intelligence (Begoum 1962). Por desgracia, los seguimos reaprendiendo.

Los Indicadores

Producción desproporcionada al acceso. El indicio más duradero es una fuente que se sienta sobre una montaña de secretos y te entrega gravilla. Zhomov era un oficial de planta del Primer Departamento que supervisaba la vigilancia del jefe de estación de Moscú, y sin embargo afirmaba tener apenas un “acceso periférico o infrecuente” al mismísimo material que su puesto debía hacerle rutinario (Orleans 2025; Grimes y Vertefeuille 2012). Los soviéticos tenían una razón estructural para esto: la doctrina estricta prohibía liberar alimentación genuina de alto grado, y los oficiales temían un ajuste de cuentas estilo Stalin por divulgar de más, así que sus señuelos venían entrenados para alegar acceso escaso (Diamond 2008; Earley 1997). Cuando los reportes de una fuente quedan consistente y convenientemente por debajo del techo que su ubicación implica, pregúntate a quién beneficia el racionamiento.

La fuente controla el plan de comunicaciones y el tempo. El control es la capacidad del servicio que corre el caso de iniciar, alterar o detener el comportamiento del agente (Begoum 1962). Zhomov llegó con un plan de comunicaciones impersonal completamente formado —buzones de cartas a través del carro sin seguro de Downing, contacto a discreción de Zhomov, sin reuniones cara a cara prolongadas— que ponía cada palanca en manos del KGB e incluso restringía los movimientos físicos de sus manejadores de la CIA (Orleans 2025; Bearden y Risen 2003). Compárese con el estándar de oro del arreglo opuesto: el Comité XX británico en la Segunda Guerra Mundial, que poseía física y comunicacionalmente a cada agente alemán en el Reino Unido y por tanto podía alimentar a Berlín con confianza (Masterman 1972). Cuando el agente dicta la arquitectura del contacto, no lo estás corriendo a él. Él te está corriendo a ti.

Motivación delgada, genérica o sin respaldo. El espionaje contra el propio servicio es un acto psicológico profundo. Un activo o fuente creíble puede narrar de forma convincente por qué cruzó esa línea, y la historia se sostiene bajo verificación colateral. Zhomov ofreció el cliché de un sistema que se agriaba y un matrimonio en quiebra (y el interrogatorio independiente del desertor Sergey Papushin lo contradijo de plano, describiendo a Zhomov como felizmente casado y devoto de su hija) (Orleans 2025; Grimes y Vertefeuille 2012). Un motivo que no sobrevive a una segunda fuente no es un motivo; es una leyenda de cobertura.

La llegada “demasiado buena para ser cierta”. Los servicios hostiles leen tus brechas de recolección y las llenan a pedido. Zhomov apareció precisamente cuando la CIA estaba desesperada por explicar las catastróficas pérdidas de activos de 1985–86, con exactamente el acceso para “explicarlas” (Orleans 2025). “Demasiado bueno” y “cierto” no son mutuamente excluyentes. Los voluntarios espontáneos (walk-ins) genuinos sí ocurren en el peor momento posible; sin embargo, una oportunidad tan perfectamente a tono debería elevar la carga de la prueba, no bajarla (Johnson 2009). El desastre cubano es el monumento aleccionador aquí. Cuando el mayor Florentino Aspillaga Lombard desertó en Viena en junio de 1987, reveló que esencialmente cada cubano que la CIA creía haber reclutado desde principios de los años sesenta había sido un agente doble corrido por La Habana, que había mercadeado deliberadamente a sus oficiales como latinos aficionados para operar por debajo del radar (Latell 2012). Décadas de “éxitos” eran un solo engaño paciente.

Ninguna urgencia genuina por la exfiltración. Un hombre que dice que se quiere salir, y que está guardando su mejor material para su interrogatorio en suelo seguro, eventualmente debería preguntar: “¿Cuándo me voy?”. Zhomov nunca pidió un cronograma. Cuando finalmente le ofrecieron una ruta de exfiltración en 1990, la repudió por ser demasiado riesgosa y se fundió de vuelta en su equipo de vigilancia (Orleans 2025; Bearden y Risen 2003). El supuesto desertor que nunca quiere desertar está hablando mierda, no empacando su maleta de fuga.

Bona fides autovalidantes y alimentación que nunca hiere de verdad al servicio matriz. Una fuente controlada construye credibilidad con material que parece costoso pero no lo es. Zhomov entregó un padrón preciso de las pérdidas de 1985–86, dañino a primera vista, pero lo envolvió dentro de la falsa narrativa del SCD “cabrón e infalible” de que las pérdidas se debían a una tradecraft soviética brillante y no a un topo (Orleans 2025). La alimentación validaba el canal mientras protegía el secreto que el canal existía para proteger: Aldrich Ames. Escudriña si las “joyas de la corona” de tu fuente realmente le costaron algo a su servicio, o si cada divulgación adelanta calladamente los intereses de su servicio. Para ponerlo en lenguaje de riesgo: si no representa un peligro para el servicio matriz, no vale nada.

Errores de tradecraft de la oposición incompatibles con la competencia que reclama. Los reportes de Zhomov predecían una ola de señuelos del KGB. La CIA entonces vio al KGB correrlos tan chapuceramente que dos quedaron descaradamente expuestos como provocaciones. La Estación de Moscú racionalizó el desliz como descuido soviético endémico, sin notar nunca que la tradecraft descuidada era lógicamente irreconciliable con el SCD omnisciente del que Zhomov alardeaba (Orleans 2025). Un servicio no puede ser simultáneamente infalible y chapucero. Cuando el cuadro que pinta tu activo contradice el comportamiento que observas, créele a tus ojos.

La ventaja de jugar “en casa” en el área denegada. El entorno es en sí mismo un indicador porque moldea cuáles otros indicadores puedes siquiera poner a prueba. Todo el caso Zhomov se desenvolvió dentro de Moscú, donde el KGB controlaba la calle, impedía interrogatorios largos y podía rechazar cualquier reunión bajo el argumento incontestable de que no podía evadir a sus propios equipos de vigilancia (Orleans 2025). El resumen franco de Paul Redmond sobre la validación en área denegada —pocas o ninguna fuente colateral, fuerte dependencia del valor del material y de cómo empezó el caso, etc.— describe un problema que la oposición diseña deliberadamente (Redmond 2010). Un caso nacido y criado enteramente en terreno del adversario ha tenido sus opciones de validación estranguladas al nacer.

Resistencia a las pruebas operativas, y su jodido inverso que da miedo. Zhomov respondía las preguntas duras de verificación con respuestas que sus propios oficiales de contrainteligencia hallaban vagas o improbables, y se desviaba con la promesa de contarlo todo después de la extracción (Orleans 2025; Grimes y Vertefeuille 2012). La renuencia a ser puesto a prueba —la evasión del polígrafo, de las tareas provocadoras, de la “lista de compras” diseñada para atraparlo— es en sí misma reveladora e instructiva. Este indicador trae una advertencia que el caso GTPROLOGUE no provee, y que la profesión debe internalizar. La paranoia también quema a las fuentes reales. El manejo prolongado y brutal del desertor soviético Yuri Nosenko como presunta provocación, y la sospecha que casi le cuesta a la CIA al genuinamente invaluable general del GRU Dmitri Polyakov, son la patología igual y opuesta de la credulidad que protegió a Zhomov (Bagley 2007; Wise 1992). La validación es duda calibrada, no un reflejo en ninguna de las dos direcciones.

“El hambre”, y los incentivos que la alimentan. Orleans nombra al culpable silencioso: el apetito del oficial de caso por un golpe espectacular, la reticencia institucional a presionar una fuente deslumbrante lo bastante duro como para perderla (Orleans 2025). Redmond fue más franco, atribuyendo los fracasos de validación posteriores a Angleton en parte a oficiales que no creían que sus propios casos pudieran ser fabricados, “particularmente cuando había ascensos de por medio” (Redmond 2010). La catástrofe cubana hizo metástasis exactamente en este suelo: una voluntad organizacional de creer en reclutamientos que halagaban a los reclutadores (Latell 2012). La bandera más cara es la que elegimos no ver porque verla nos cuesta un logro de carrera.

Lo Que la Función de Contrainteligencia Debería Implementar

Los indicadores son necesarios pero no suficientes; una agencia que meramente los enumera será engañada igual, porque el caso Zhomov prueba que las banderas pueden estar ondeando y la operación aún sobrevivir. Las reformas de abajo se tratan de forzar a los indicadores a morder.

Institucionalizar la revalidación continua. La respuesta de la CIA a las quemas de los años ochenta fue el Sistema de Validación de Agentes, desarrollado a partir de 1987 e introducido formalmente al Directorio de Operaciones en 1991 (Mahle 2004; Olson 2019). El principio es sólido y debería ser doctrina en toda la comunidad: las bona fides establecidas una vez no quedan establecidas para siempre. Un activo debe ser recalificado en un calendario recurrente contra los seis métodos clásicos de validación: corroboración por otras fuentes, tareas específicas y pruebas operativas, recolección sobre el activo, polígrafo, penetración de su servicio matriz y vigilancia sobre él. Nada puede asumirse acerca de lo que le ha pasado a una fuente desde la última vez que se probó a sí misma (Orleans 2025; Olson 2019).

Separar al validador del manejador. El oficial que reclutó una fuente y el oficial que la certifica no deberían ser la misma persona, e idealmente no la misma cadena de mando. El hambre es un conflicto de interés; la estructura debe neutralizarlo dándole a una célula de contrainteligencia independiente la autoridad permanente de impugnar cualquier caso, con protección para el analista que disienta. El registro de GTPROLOGUE muestra que el sistema funcionaba a medias. Gerber y Redmond se mantuvieron escépticos y el equipo de contrainteligencia siguió planteando preocupaciones, pero esas preocupaciones fueron repetidamente subordinadas al deseo de no “hacerlo enojar” (Orleans 2025). La disidencia que puede ser anulada por los dueños del caso es un feo adorno de pared.

Tratar “controlado” como una hipótesis permanente por refutar. La disciplina de Richard Heuer del Análisis de Hipótesis en Competencia pertenece al centro de la validación. Enumera las hipótesis (de buena fe, fabricador, controlado), y pesa cada dato por su valor diagnóstico, qué tan bien discrimina entre ellas en lugar de qué tan bien encaja con la respuesta que quieres (Heuer 1999). La mayoría de las “bona fides” de Zhomov eran consistentes tanto con un voluntario genuino como con un señuelo. Tenían un valor diagnóstico casi nulo, y sin embargo se trataron como confirmación. Un activo que sobrevive un esfuerzo deliberado por probar que es hostil vale muchísimo más que uno del que simplemente nunca se dudó en serio.

Privilegiar la penetración de la oposición como el único validador decisivo. Esta es la lección escrita con sangre a lo largo de todos estos casos. A Zhomov lo desenmascaró un desertor, Papushin (Orleans 2025). El engaño cubano lo desenmascaró un desertor, Aspillaga (Latell 2012). Al propio Ames finalmente lo acorralaron con la ayuda de fuentes dentro del FIS ruso. La producción propia de una fuente literalmente nunca resuelve sus bona fides. El interior del servicio del adversario sí. Esto es precisamente por lo que Olson clasifica “Sé Ofensivo” como el primero de sus Diez Mandamientos de la Contrainteligencia. El reclutamiento de penetraciones y el manejo agresivo de agentes dobles no es un lujo sino el motor de la validación misma (Olson 2019).

Diseñar los incentivos contra “el hambre”. Este es, por supuesto, el argumento de calidad sobre cantidad. Si el ascenso premia el volumen de reclutamiento, los oficiales reclutarán, defenderán e inflarán. La contramedida correctiva es una cultura de evaluación de daños en la que sacar a la luz un fabricador o un caso controlado se trate como un éxito profesional y no como una “F”, y en la que el dinero pagado a una fuente se entienda como una inversión operativa, no como un costo hundido que hay que justificar (Orleans 2025).

Mis Reflexiones Finales

Zhomov fue, como concede Orleans, un trabajo sólido. Cada elemento, desde el escenario hasta la alimentación hasta el plan de comunicaciones, fue diseñado para tomar y retener la iniciativa (Orleans 2025). El caso también confirma, sin embargo, una máxima tan vieja como Begoum. La producción por sí sola nunca establece las bona fides, y ninguna métrica individual debería jamás eximir a una fuente del escrutinio continuo, y menos que nada una penetración potencial, que es la cosa más peligrosa de todas si resulta que pertenece al otro bando (Begoum 1962; Orleans 2025). La disciplina no es paranoia, que destruyó los años de Nosenko y casi la vida de Polyakov; ni es el hambre, que le entregó a La Habana un cuarto de siglo de victorias fantasma. Es la disposición a seguir poniendo a prueba a una fuente en la que quieres desesperadamente creer, y a tomar en serio al colega de la mesa que no deja de hacer la pregunta incómoda.

Todo pasa una vez por primera vez, incluido un oficial de planta lanzado como señuelo por un servicio que “nunca” lanzaría un oficial de planta como señuelo. El oficial de contrainteligencia que olvida esa oración está en algún lugar, ya siendo corrido.

~ C. Constantin Poindexter, MA en Inteligencia, Certificado de Posgrado en Contrainteligencia, JD, certificación OSINT CISA/NCISS, Certificación BFFOC del DoD/DoS

Bibliografía

  • Bagley, Tennent H. 2007. Spy Wars: Moles, Mysteries, and Deadly Games. New Haven, CT: Yale University Press.
  • Bearden, Milt, y James Risen. 2003. The Main Enemy: The Inside Story of the CIA’s Final Showdown with the KGB. New York: Random House.
  • Begoum, F. M. 1962. “Observations on the Double Agent.” Studies in Intelligence 6, no. 1: 57–72.
  • Diamond, John. 2008. The CIA and the Culture of Failure: U.S. Intelligence from the End of the Cold War to the Invasion of Iraq. Stanford, CA: Stanford Security Studies.
  • Earley, Pete. 1997. Confessions of a Spy: The Real Story of Aldrich Ames. New York: G. P. Putnam’s Sons.
  • Grimes, Sandra, y Jeanne Vertefeuille. 2012. Circle of Treason: A CIA Account of Traitor Aldrich Ames and the Men He Betrayed. Annapolis, MD: Naval Institute Press.
  • Heuer, Richards J., Jr. 1999. Psychology of Intelligence Analysis. Washington, DC: Center for the Study of Intelligence, Central Intelligence Agency.
  • Johnson, William R. 2009. Thwarting Enemies at Home and Abroad: How to Be a Counterintelligence Officer. Washington, DC: Georgetown University Press.
  • Latell, Brian. 2012. Castro’s Secrets: Cuban Intelligence, the CIA, and the Assassination of John F. Kennedy. New York: Palgrave Macmillan.
  • Mahle, Melissa Boyle. 2004. Denial and Deception: An Insider’s View of the CIA. New York: Nation Books.
  • Masterman, J. C. 1972. The Double-Cross System in the War of 1939 to 1945. New Haven, CT: Yale University Press.
  • Olson, James M. 2019. To Catch a Spy: The Art of Counterintelligence. Washington, DC: Georgetown University Press.
  • Orleans, Alexander. 2025. “Beautiful in Another Context: A Counterintelligence Assessment of GTPROLOGUE.” Studies in Intelligence 69, no. 2 (Extracts, June).
  • Redmond, Paul J. 2010. “The Challenges of Counterintelligence.” En The Oxford Handbook of National Security Intelligence, editado por Loch K. Johnson, 537–54. New York: Oxford University Press.
  • Wise, David. 1992. Molehunt: The Secret Search for Traitors That Shattered the CIA. New York: Random House.
Share this post:

Double Agent Warning Signs: A Counterintelligence Guide

Double Agent Warning Signs: A Counterintelligence Guide, Reading the Dangle: A Practitioner's Field Guide to the Controlled Source and the Reform of Asset Validation. An essay in the voice of a former C.I. guy, intelligence, counterintelligence, espionage, counterespionage, spy, C. Constantin Poindexter, CIA, DIA, NSA, Intelligence Community

Reading the Dangle: A Practitioner’s Field Guide to the Controlled Source and the Reform of Asset Validation. An essay in the voice of a former C.I. guy.

The hardest thing in human intelligence is not recruiting a source. It is knowing whether the source you have recruited belongs to you. Alexander Orleans’s recent open-source reconstruction of the GTPROLOGUE case (the KGB’s 1987 dispatch of staff officer Aleksandr “Sasha” Zhomov against the CIA’s Moscow Station) is the best publicly released anatomy in years of how a hostile service builds, in Churchill’s phrase, a bodyguard of lies around a single operational truth (Orleans 2025). Zhomov was run for roughly three years before the CIA concluded he had been controlled from the first contact. What makes the case instructive is not that the CIA was fooled. That happens to the very best services. It is that the case threw up nearly every classic warning flag. The flags were seen, debated, and the case survived (Orleans 2025; Bearden and Risen 2003).

I am have compiled here a working catalogue of those flags and others drawn from a bit wider literature, each anchored to a real case, followed by the improvements that the counterintelligence mechanism should institutionalize. I have tried to stay as close to actual tradecraft as the open record allows. None of this requires classified access to understand. The painful truth is that the indicators are well known and have been since at least F. M. Begoum’s foundational 1962 Studies in Intelligence treatment of the double agent (Begoum 1962). We keep relearning them, unfortunately.

The Indicators

Production disproportionate to access. The most durable tell is a source who sits on a mountain of secrets but hands you gravel. Zhomov was a First Department staff officer supervising surveillance of the Moscow chief of station, yet he claimed only “peripheral or infrequent access” to the very material his posting should have made routine (Orleans 2025; Grimes and Vertefeuille 2012). The Soviets had a structural reason for this: strict doctrine forbade releasing genuine high-grade feed, and officers feared a Stalin-style reckoning for over-disclosure, so their dangles were trained to plead thin access (Diamond 2008; Earley 1997). When a source’s reporting is consistently and conveniently below the ceiling his placement implies, ask who benefits from the rationing.

The source controls the communications plan and the tempo. Control is the running service’s capacity to start, alter, or stop the agent’s behavior (Begoum 1962). Zhomov arrived with a fully formed, impersonal commo plan, i.e., letter drops through Downing’s unlocked car, contact at Zhomov’s discretion, no extended face-to-face meetings, that placed every lever in KGB hands and even constrained the physical movements of his CIA handlers (Orleans 2025; Bearden and Risen 2003). Compare the gold standard of the opposite arrangement: the British XX Committee in the Second World War, which physically and communicationally owned every German agent in the United Kingdom and therefore could feed Berlin with confidence (Masterman 1972). When the agent dictates the architecture of contact, you are not running him. He is running you.

Motivation that is thin, generic, or unbackstopped. Espionage against one’s own service is a profound psychological act. A credible asset or source can convincingly narrate why he crossed that line, and the story holds up under collateral. Zhomov offered the boilerplate of a souring system and a failing marriage (and the independent debriefing of defector Sergey Papushin flatly contradicted it) describing Zhomov as happily married and devoted to his daughter (Orleans 2025; Grimes and Vertefeuille 2012). A motive that cannot survive a second source is not a motive; it is a legend.

The “too good to be true” arrival. Hostile services read your collection gaps and fill them on cue. Zhomov surfaced precisely when CIA was desperate to explain the catastrophic 1985–86 asset losses, with exactly the access to “explain” them (Orleans 2025). “Too good” and “true” are not mutually exclusive. Genuine walk-ins do occur at the worst possible moment, however, topicality this perfect should raise the burden of proof, not lower it (Johnson 2009). The Cuban debacle is the cautionary monument here. When Major Florentino Aspillaga Lombard defected in Vienna in June 1987, he revealed that essentially every Cuban national CIA believed it had recruited since the early 1960s had been a double agent run by Havana, which had deliberately marketed its officers as Latino amateurs to operate under the radar (Latell 2012). Decades of “successes” were a single, patient deception.

No genuine urgency about exfiltration. A man who says he wants out, and that he is hoarding his best material for his debriefing on safe ground should eventually ask, “When do I leave?” Zhomov never requested a timeline. When he was finally offered an exfiltration route in 1990, he repudiated it as too risky and melted back into his surveillance team (Orleans 2025; Bearden and Risen 2003). The professed defector who never wants to defect is bullshitting, not packing a bug-out bag.

Self-validating bona fides and feed that never truly wounds the parent service. A controlled source builds credibility with material that looks costly but is not. Zhomov handed over an accurate roster of the 1985–86 losses, damaging on its face but wrapped it inside the false “badass infallible SCD” narrative that the losses were due to brilliant Soviet tradecraft rather than a mole (Orleans 2025). The feed validated the channel while protecting the secret the channel existed to protect, Aldrich Ames. Scrutinize whether your source’s “crown jewels” actually cost his service anything, or whether each disclosure quietly advances his service’s interests. To put it into risk language, if it doesn’t represent a peril to the parent service, it’s worthless.

Opposition tradecraft errors inconsistent with claimed competence. Zhomov’s reporting foretold a wave of KGB dangles. The CIA then watched the KGB run them so sloppily that two were blatantly exposed as provocations. Moscow Station rationalized the lapse as endemic Soviet carelessness, never noticing that careless tradecraft was logically irreconcilable with the omniscient SCD Zhomov was boasting (Orleans 2025). A service cannot be simultaneously infallible and sloppy. When the picture that your asset paints contradicts the behavior you observe, believe your eyes.

The denied-area home-field advantage. The environment is itself an indicator because it shapes which other indicators you can even test. The entire Zhomov case unfolded inside Moscow, where the KGB controlled the street, precluded long debriefings, and could refuse any meeting on the unanswerable grounds that he could not evade his own surveillance teams (Orleans 2025). Paul Redmond’s candid summary of denied-area validation, i.e., few or no collateral sources, heavy reliance on the value of the take and on how the case began, etc., describes a problem the opposition deliberately engineers (Redmond 2010). A case born and raised entirely on the adversary’s turf has had its validation options strangled at birth.

Resistance to operational testing, and its scary f* inverse. Zhomov met hard vetting questions with answers his own counterintelligence officers found vague or improbable, and deflected with the promise to tell all after extraction (Orleans 2025; Grimes and Vertefeuille 2012). Reluctance to be tested, i.e., evasion of the polygraph, of provocative taskings, of the “shopping list” designed to catch him out, is itself prescient and instructive. This indicator carries a warning that the GTPROLOGUE case does not supply, and which the profession must internalize. Paranoia burns real sources too. The protracted, brutal handling of Soviet defector Yuri Nosenko as a presumed provocation, and the suspicion that nearly cost CIA the genuinely priceless GRU general Dmitri Polyakov, are the equal-and-opposite pathology of the credulity that protected Zhomov (Bagley 2007; Wise 1992). Validation is calibrated doubt, not a reflex in either direction.

“The hunger,” and the incentives that feed it. Orleans names the quiet culprit, the case officer’s appetite for a spectacular coup, the institutional reluctance to push a glittering source hard enough to lose him (Orleans 2025). Redmond was blunter, attributing post-Angleton validation failures partly to officers who would not believe their own cases could be fabricated, “particularly when promotions were involved” (Redmond 2010). The Cuban catastrophe metastasized in exactly this soil, an organizational will to believe in recruitments that flattered the recruiters (Latell 2012). The most expensive flag is the one we choose not to see because seeing it costs us a career achievement.

What the Counterintelligence Function Should Implement

The indicators are necessary but not sufficient; an agency that merely lists them will still be deceived, because Zhomov’s case proves the flags can be flying and the operation still survive. The reforms below are about forcing the indicators to bite.

Institutionalize continuous revalidation. CIA’s response to the burnings of the 1980s was the Agent Validation System, developed beginning in 1987 and formally introduced to the Directorate of Operations in 1991 (Mahle 2004; Olson 2019). The principle is sound and should be doctrine across the community: bona fides established once are not established forever. An asset must be re-graded on a recurring schedule against all six classical validation methods, i.e., corroboration by other sources, specific taskings and operational testing, collection on the asset, polygraph, penetration of his parent service, and surveillance of him. Nothing can be assumed about what has happened to a source since he last proved himself (Orleans 2025; Olson 2019).

Separate the validator from the handler. The officer who recruited a source and the officer who certifies him should not be the same person, and ideally not the same chain of command. The hunger is a conflict of interest; structure must neutralize it by giving an independent counterintelligence cell standing authority to challenge any case, with protection for the analyst who dissents. The GTPROLOGUE record shows the system was half-working. Gerber and Redmond stayed skeptical and the counterintelligence staff kept raising concerns, but those concerns were repeatedly subordinated to the desire not to “make him mad” (Orleans 2025). Dissent that can be overruled by the case’s owners is ugly wall art.

Treat “controlled” as a standing hypothesis to be disproven. Richard Heuer’s discipline of Analysis of Competing Hypotheses belongs at the center of validation. Enumerate the hypotheses (bona fide, fabricator, controlled), and weigh each datum by its diagnostic value, how well it discriminates between them rather than by how well it fits the answer you want (Heuer 1999). Most of Zhomov’s “bona fides” were consistent with both a genuine volunteer and a dangle. They had near-zero diagnostic value, yet they were treated as confirmation. An asset who survives a deliberate effort to prove him hostile is worth far more than one who was merely never seriously doubted.

Privilege penetration of the opposition as the only decisive validator. This is the lesson written in blood across all these cases. Zhomov was unmasked by a defector, Papushin (Orleans 2025). The Cuban deception was unmasked by a defector, Aspillaga (Latell 2012). Ames himself was ultimately run to ground with the help of sources inside Russian FIS. A source’s own production literally never resolves his bona fides. The inside of the adversary’s service does. This is precisely why Olson ranks “Be Offensive” first among his Ten Commandments of Counterintelligence. The recruitment of penetrations and the aggressive running of double agents is not a luxury but the engine of validation itself (Olson 2019).

Design incentives against ‘the hunger’. This is, of course, the quality over quantity argument. If promotion rewards recruitment volume, officers will recruit, defend, and inflate. The corrective countermeasure is a damage-assessment culture in which surfacing a fabricator or a controlled case is treated as a professional success rather than an “F”, and in which money paid to a source is understood as an operational investment, not a sunk cost that must be justified (Orleans 2025).

My parting thoughts

Zhomov was, as Orleans concedes, solid work. Each element, from setting to feed to commo plan, was engineered to seize and hold the initiative (Orleans 2025). The case also confirms, however, a maxim as old as Begoum. Production alone never establishes bona fides, and no single metric should ever excuse a source from continued scrutiny, least of all a potential penetration, who is the most dangerous thing of all if he turns out to belong to the other side (Begoum 1962; Orleans 2025). The discipline is not paranoia, which destroyed Nosenko’s years and nearly Polyakov’s life; nor is it the hunger, which delivered Havana a quarter-century of phantom victories. It is the willingness to keep testing a source you want desperately to believe in, and to take seriously the colleague at the table who will not stop asking the uncomfortable question.

Everything happens once for the first time, including a staff officer dangled by a service that “would never” dangle a staff officer. The counterintelligence officer who forgets that sentence is somewhere, already being run.

C. Constantin Poindexter, MA in Intelligence, Graduate Certificate in Counterintelligence, JD, CISA/NCISS OSINT certification, DoD/DoS BFFOC Certification

Bibliography

  • Bagley, Tennent H. 2007. Spy Wars: Moles, Mysteries, and Deadly Games. New Haven, CT: Yale University Press.
  • Bearden, Milt, and James Risen. 2003. The Main Enemy: The Inside Story of the CIA’s Final Showdown with the KGB. New York: Random House.
  • Begoum, F. M. 1962. “Observations on the Double Agent.” Studies in Intelligence 6, no. 1: 57–72.
  • Diamond, John. 2008. The CIA and the Culture of Failure: U.S. Intelligence from the End of the Cold War to the Invasion of Iraq. Stanford, CA: Stanford Security Studies.
  • Earley, Pete. 1997. Confessions of a Spy: The Real Story of Aldrich Ames. New York: G. P. Putnam’s Sons.
  • Grimes, Sandra, and Jeanne Vertefeuille. 2012. Circle of Treason: A CIA Account of Traitor Aldrich Ames and the Men He Betrayed. Annapolis, MD: Naval Institute Press.
  • Heuer, Richards J., Jr. 1999. Psychology of Intelligence Analysis. Washington, DC: Center for the Study of Intelligence, Central Intelligence Agency.
  • Johnson, William R. 2009. Thwarting Enemies at Home and Abroad: How to Be a Counterintelligence Officer. Washington, DC: Georgetown University Press.
  • Latell, Brian. 2012. Castro’s Secrets: Cuban Intelligence, the CIA, and the Assassination of John F. Kennedy. New York: Palgrave Macmillan.
  • Mahle, Melissa Boyle. 2004. Denial and Deception: An Insider’s View of the CIA. New York: Nation Books.
  • Masterman, J. C. 1972. The Double-Cross System in the War of 1939 to 1945. New Haven, CT: Yale University Press.
  • Olson, James M. 2019. To Catch a Spy: The Art of Counterintelligence. Washington, DC: Georgetown University Press.
  • Orleans, Alexander. 2025. “Beautiful in Another Context: A Counterintelligence Assessment of GTPROLOGUE.” Studies in Intelligence 69, no. 2 (Extracts, June).
  • Redmond, Paul J. 2010. “The Challenges of Counterintelligence.” In The Oxford Handbook of National Security Intelligence, edited by Loch K. Johnson, 537–54. New York: Oxford University Press.
  • Wise, David. 1992. Molehunt: The Secret Search for Traitors That Shattered the CIA. New York: Random House.
Share this post: