NHK分析安洵外流文件 發現輿論操控工具助打認知戰

中国公司安洵。 美联社

日本放送协会（NHK）日前先后刊登有关彻底分析中国公司安洵外流文件的报导，发现该公司开发舆论操控工具，可盗取网路帐号并大量散布特定资讯，有助官方打「认知战」。

中国一家与政府部门关系密切的民间资安公司文件外泄，意外揭露对海内外监视与网攻景况，对象包括台湾。华尔街日报日前指出，从中得以一窥北京如何利用监控来进行国内外政治控制。

根据报导，这批文件似乎来自中国民间资安公司安洵（I-Soon）。华尔街日报针对这批文件进行分析发现，遭监控的目标多锁定中国的边陲地带，当中包括北京当局视为可能引发政治动荡的少数民族团体。

NHK日前针对中国外泄文件进行深入追踪，用数则报导完整呈现分析结论。

●认知战

NHK报导指出，安洵外流的文件多达577份，其中包括针对中国公安（即警察单位）开发的产品说明书，里面提到这样一段话：「认知战愈来愈受关注，世界情势正悄然发生变化。」

这项产品宣称是可以大量搜集重要情报的平台，并强调开发这样的系统背后原因，是推动认知战占优势地位的必要性。

报导解释何为认知战？举例来说，北大西洋公约组织（NATO）报告中引用美国哈佛大学研究指出，「重点在于改变目标族群的思维，从而改变其行动」。

外流的中国公司文件中所记载窃取情报与操控舆论的技术，可能也被用在这样的「认知战」。

报导关注可能被盗取大量资料的台湾。2023年底，台湾有一场反对引进印度移工的抗议活动，抗议民众将矛头指向推动该政策的当时政府。

可以发现许多年轻女性参与这场集会，被问到参加理由时，得到的答案同为「我是从DCARD上知道有这场活动」、「在DCARD上产生许多话题」。

「台湾民主实验室」（Doublethink Lab）详细调查何以演变为抗议集会活动，结果发现了一则发文，大意是如果开放印度移工，「台湾要变性侵岛！？」

后来在社群平台X上，相关文章也快速增加，结果造成年轻人不安，接着就出现大量反对发文，在社群平台上大量扩散的结果就是引发集会活动。

调查此事的分析师林逢凯指出，这个例子有中国进行认知战的嫌疑，根据之一就是用了很多台湾不使用的用语。

林逢凯说，部分留言用了「盗窃」，在台湾一般说「窃盗」；还有就是「缺心眼」也不是台湾用语，是中国用语。

NHK特地访问研究认知战的先驱学者沃尔兹曼（Rand Waltzman），他强调「只能用认知战来对抗认知战」。

要因应认知战，全球专家普遍回答都提到「媒体素养教育的重要性」。

不过，沃尔兹曼不这么认为，「这或许是政治正确，但没有实际效果，媒体素养的训练听起来很好，虽然对一部分的人或许有效，但规模绝对无法扩大，也无法解决问题，总之，这仅是童话，我不相信」。

沃尔兹曼认为，如果在目前的现状下，一切将变得不再受到信任，事物会愈来愈分裂，「人类最后会选择某处的小型同温层生活，并将成为你的栖身之处。不幸的是，这是我们目前正在走的进化之路，但是并非一定要如此」。

●舆论操控工具

NHK在外流文件中关注一份名为「Twitter舆情导控系统产品白皮书」的文件。

仔细阅读说明后，可以知道这套系统主要有两项功能。其一是盗取社群网站的帐号。使用这套系统可以生成假连结，透过寄送电子邮件等，只要让用户点取后就能立即盗取帐号。

另一项功能是可以集中管理与操作多个帐户，透过一次操作大量帐号来散布特定资讯。

从这套系统展示的画面中，可以看到数个社群网站帐号看似被系统控制，要确认这些帐号有一定难度，在使用AI技术进行识别后，确认了一个使用日本动画角色为头像的帐号，但在X上搜索后，并没有找到特征一致的帐号。

这个帐号过去曾被使用，也可以看到发言纪录，包括针对中国国营媒体等新闻进行转发，或是留下「非常棒」的留言。

为调查这个帐号主人是谁，NHK寻求东京一家调查公司JNI的协助。JNI接受日本政府等单位委托，针对假资讯扩散等进行社群平台的监视与分析。

结果发现这个帐号有可能不是「人类」，是依靠电脑程式在背后操作的帐号。

外流文件中也记载了购买这套系统的单位，其中相当于中国警察组织的「公安」当局也在名单之列。如果这份名单正确的话，代表了中国当局可能使用了这套舆论操控工具。

●公安

NHK也关注中国公安将网路监控触角伸向美国，并专访指控中国国内存在严格言论控制、4年前亡命美国的刘力朋。

刘力朋逃亡美国前，在微博负责监控及审查用户发言。他说，对中国当局而言，包括敏感内容的所有发文都是审查对象。具体因应作法就是删文、不公开及停止散布等。

审查工作相当辛苦，每次工作要确认的发文从数万则到数十万则不等。

刘力朋说，每天都很累，工作结束感觉脑袋完全处于疲劳及过载状态，「即使喜欢新闻，每天看了1万则到2万则的标题就变得不想再看了」。

刘力朋看到这次的安洵外流文件后说，最应该关注的就是「Twitter舆情导控系统产品白皮书」。

刘力朋说，中国政府想让在海外也能适用在国内控制言论的原理跟原则，将安洵产品这样的民间技术作为实现目标的工具之一。

在外流文件中有一份看似安洵往来交易方的名单，而公安在名单中占了逾半数。

NHK访问了曾在中国公安部工作近20年的前职员邓海燕，他因为在网站上公布批评共产党的内容，5年前失去工作被迫亡命。

邓海燕说，随着近年技术发展，过去不用负责的骇客及情报搜集等业务也变得必要，造成任务增加。公安部核心目标就是「管理网路舆论」，也必须掌握国外情报来源，让情报不会影响到国内的稳定。

他说，公安势力所及范围已扩展到网路空间，在采用像安洵这样的民间企业技术同时，将活动范围扩大到海外，试图为中国政府创造出有利局势。

●网攻

NHK记者仔细阅读外流文件，发现看似利用网攻盗取资料的名单，上面记载了台湾人的个资及台湾各地道路资讯等。

而在对话记录上，提到了台湾名校「政治大学」作为具体目标。

政治大学副教授黄兆年受访时说明，从外流文件中的对话记录提到政治大学的同个时期，校内伺服器也开始不断受到攻击。

黄兆年说：「这是我的电子邮件信箱的登录记录，从2022年到2024年间，留下大量登入失败的记录。」

黄兆年说，很多教授都跟政府有工作上的合作，其中一位教授的电子邮件信箱遭入侵，且发现内容有被复制或下载的痕迹，这种行为不被容许。

根据外流文件，可以看到看似成为网攻对象国家或地区的「一览表」。

除了台湾，包括亚洲、欧美及非洲等逾20个国家或地区也名列其中。在「目标」栏位中被列举的有政府机构与通讯公司等组织名称。外流文件中，还有看似被盗取资料夹的电脑画面截图。

借由分析这些外流文件，安洵公司被认为很可能参与各式各样的网攻，而其背后隐藏着希望在安全保障上创造有利状况的中国当局身影。

问题在于，对像安洵这样的公司，国际社会有办法采取对策吗？

一名国际律师表示，国际法并未正面处理国家间的间谍活动，也没有明确表示这种行为是违法的。

这名律师说，如果将本来由国家为窃取情报所进行网攻视为「间谍活动」，只要不以重要基础设施为标的，原则上在国际法上并不违法，这是因为「不光是中国，所有的国家都在互相进行间谍活动」。

但如果主体不是国家，而是像安洵这样的民间企业，是否就有违法问题？这名律师说，重点在于该企业跟政府间的关系，如果被认为关系密切，假设就算以民间企业为主体进行间谍活动，实际上也能被认为是国家在进行间谍活动。

因此，安洵的「间谍活动」只要没有对重要基础设施进行破坏，在国际法上要被视为违法有困难。