技术驱动宣传的胜利

《外交事务》杂志昨天10月5日刊发乔治城大学两位研究员的评论－－“技术驱动宣传的胜利”。蕾妮·迪雷斯塔（Renée DiResta）是该大学麦考特公共政策学院副研究教授，著有《隐形统治者：把谎言变成现实的人》。乔希·A·戈德斯坦（Josh A. Goldstein）是该大学安全与新兴技术中心非常驻研究员。他们指出－－“美国尚未准备好应对下一波外国影响力行动”：

今年4月和5月，社交媒体平台“蓝天”的数百名用户发现，他们的账户遭到劫持，并被用来传播有关乌克兰的内容。克莱姆森大学的研究人员后来认定，这场行动是由“社会设计局”实施的。这是一家俄罗斯咨询公司，因开展由克里姆林宫指挥的恶意影响力行动而受到美国财政部制裁。事实证明，“蓝天”行动只是社会设计局近期规模大得多的一系列行动中的一部分：爱沙尼亚新闻门户网站“德尔菲”获得并与“有组织犯罪与腐败报道项目”分享的泄露文件，披露了在现实世界实施破坏、恐吓和干预选举行动的计划。

有关网络影响力和虚假信息行动的大多数讨论，都假定像针对“蓝天”的袭击这样的行动是彼此独立的行动。但正如社会设计局的行动所显示的那样，影响力行动正日益相互关联，并成为超越传统界限的宣传战略的一部分。中国、伊朗和俄罗斯等拥有先进能力的国家经常把公开的公共信息传播与秘密影响力行动结合起来，并把广播渠道与社交媒体平台混合使用。国家媒体机构、政府官方账户、付费网红、虚假身份账户、遭劫持账户和机器人账号大军，都是同一个体系的组成部分。这种我们称之为“全频谱宣传”的综合方式，如今已经成为试图在海外传播自身信息的美国对手的常态。

正如我们最近在《安全研究》杂志的一篇文章中所阐述的那样，在全频谱宣传中，各国能够利用的众多渠道彼此强化，使叙事显得更加可信，并使其能够传播得更加广泛。在国家支持的广播频道上宣传的一则报道可能触及一种受众，而社交媒体账户则可以吸引另一种受众的注意。官方媒体可以引用虚假账户发布的帖子，而这些账户的创建者把自己伪装成普通公众，从而使一种边缘化主张看起来稀松平常。付费网红可以用能够引起特定小众群体共鸣的风格量身定制信息。人工智能的迅速扩张正在使这种战略变得更加强大：各国正越来越多地把人工智能整合到宣传行动的每一个层级，使小型团体或个人也能够开展过去需要远为庞大的资源才能实施的宣传行动。

仅仅针对单个外国影响力行动制定的战略，将无法应对全频谱宣传所带来的挑战。美国需要具备从整体上理解、评估和反制影响力行动的能力，然而，就在威胁不断加剧之际，美国却一直在削弱使自己能够这样做的能力。政治人物正在拆除那些旨在追踪外国影响力的政府机构，而社交媒体公司则不断提高研究人员研究其平台的门槛，使这个国家毫无准备。就在人工智能加速全球宣传的传播并扩大其影响范围之际，华盛顿却正在蒙住自己的双眼，不去面对这一挑战。

无处不在，同时发生

过去十年的大部分时间里，政治人物和公众都是通过那些最先暴露出来的部分来认识社交媒体上的外国影响力行动。最常见的情况是，社交媒体公司在努力清除平台上的机器人账号、诈骗和网络欺骗行为时，发现一个虚假账户网络。在删除这些账户之后，企业会撰写报告，而研究人员——包括我们——则会发表分析，解释网络影响力行动不断演变的战术、技术和程序。由于关注的是每一次具体行动的细节，人们因此把这些威胁视为范围狭窄、彼此独立的事件。

但能够被看到的那一小部分，并不是故事的全部。国家支持的宣传人员并不需要在国家媒体与虚假账户之间、秘密身份与公开广播机构之间，或者仿冒媒体机构与“电报”频道之间作出选择。他们可以把所有这些手段结合起来使用——而且他们正越来越多地这样做。

例如，社会设计局以咨询公司向客户汇报工作的方式记录自己的行动。泄露的文件显示，这个客户就是俄罗斯总统弗拉基米尔·普京（Vladimir Putin）的政府，而该政府官员出现在这家机构的内部通信中，对其工作进行监督。这家咨询公司的秘密行动只是规模远为庞大的俄罗斯宣传机器中的一个组成部分，这套机器还包括国家媒体网络、政府官方渠道和虚假身份账户。莫斯科及其代理人协同运用所有这些工具，以放大宣传信息并触及多种类型的受众。

把外国影响力行动仅仅视为一个社交媒体问题，范围太过狭窄。

正如“有组织犯罪与腐败报道项目”和其他新闻机构所解释的那样，社会设计局是2025年6月一段虚假视频的幕后操纵者。该视频经过包装，看起来仿佛由沙特媒体机构“阿拉比亚”制作，并声称乌克兰总统弗拉基米尔·泽连斯基（Volodymyr Zelensky）在迪拜摩天大楼哈利法塔购买了一套豪华公寓。一份内部报告估计，这则虚假报道在全球的浏览量可能高达8600万次；社会设计局针对亚美尼亚总理尼科尔·帕希尼扬（Nikol Pashinyan）实施的一次类似行动，很可能获得了超过1000万次浏览。在某些情况下，社会设计局并不模仿“阿拉比亚”这样的现有媒体机构，而是凭空制造拥有完整品牌包装的虚假新闻媒体：一份泄露文件描述了在亚美尼亚6月议会选举期间利用一家与社会设计局有关联的媒体机构的计划。

当需要与俄罗斯保持更大距离时，社会设计局便转向付费网红。例如，今年早些时候，克里姆林宫希望支持时任匈牙利总理维克托·欧尔班（Viktor Orban）竞选连任。据《金融时报》报道，社会设计局意识到，俄罗斯的公开支持可能被视为外国干预，并损害欧尔班的竞选活动，因此提议通过中间人与当地网红取得联系，让俄罗斯提供的内容看起来像是当地自发产生的。

社会设计局甚至通过策划具有争议性或威胁性的事件来吸引关注，从而把现实世界与网络信息空间连接起来。2025年9月，被砍下的猪头被放置在巴黎及其周边的清真寺和伊斯兰中心外，其中几个猪头上写着法国总统马克龙的名字。泄露的社会设计局文件揭示了这项行动背后精心设计的计划，以及在法国其他地区和德国策划的类似破坏行动。主流广播媒体和社交媒体都报道了这些事件，在现实世界中引发了人们对欧洲仇外心理和伊斯兰恐惧症的担忧。社会设计局把这些行动称为“认知打击”：其目的就是获得曝光、塑造认知，并制造可以加以利用的情绪反应。

这类秘密活动与莫斯科继续在全球发展其广播宣传机器的努力相互补充。2025年，克里姆林宫向俄罗斯国家广播机构“今日俄罗斯”拨款310亿卢布（3.67亿美元）。据英国广播公司报道，“今日俄罗斯”和俄罗斯国家通讯社兼广播服务机构“卫星通讯社”已经在非洲、拉丁美洲、中东和东南亚扩大业务，其中包括接管当地媒体渠道。“今日俄罗斯学院”是该广播机构的教育部门，它在印度尼西亚首都雅加达开办了一项新闻培训项目，以培养新一代记者；其课程内容包括新闻报道中的“事实核查”和“运用道德标准”。“今日俄罗斯”不仅通过自己的频道进行广播，还资助和运营立场友好的代理频道。例如，2024年，美国司法部起诉两名“今日俄罗斯”雇员，指控他们向美国右翼媒体“特尼特媒体”输送近1000万美元。甚至为“特尼特媒体”工作的网红都不知道这些资金的来源。

影响力的汇流

全频谱宣传构成了一项独特挑战，因为它利用了现代信息系统赋予信息正当性的方式。正如心理学研究所表明的那样，重复会强化信念，而当一种叙事出现在多个彼此不同的地方，或者许多看似毫无关联的人开始谈论它时，这种叙事可能显得更加可信。当一家媒体、几名网红以及“电报”频道中的一些个人似乎各自独立地得出了相同结论时，一项主张看起来就会更加可信。

综合性宣传行动也能够更加容易地规避各个平台现有的打击行动。由于不同社交媒体公司对内容的监管方式不同，当一个网站上的虚假账户被删除后，它们可能只需重新出现，或者转移到政策更加宽松或执法能力较弱的平台。2022年3月，当俄罗斯官员和国家媒体把乌克兰一家妇产医院遭到轰炸描述成一场伪造事件，并声称受害者是拿钱演戏的演员时，推特等社交媒体平台删除了这些欺骗性内容。但一些自称事实核查机构的匿名“电报”频道却迅速走红，并在那里传播这种虚假叙事。其中一些行动可能确实是在真诚地试图调查这些指控，但另外许多行动看起来则是由国家支持的宣传组织实施的，它们是在寻找传播自身信息的新场所。

因此，在一个全频谱宣传的世界里，逐个平台看待外国影响力行动，或者仅仅把它视为一个社交媒体问题，都过于局限。例如，仅仅分析“蓝天”上的帖子，就会忽视这些帖子所宣传的信息如何与“脸书”和“X”上的同步行动、国家媒体上的文章以及世界各地的公共广播相互联系。理解一场现代宣传行动，需要研究某种叙事还曾在哪里出现、虚假媒体是否被网红引用、表面上彼此独立的消息来源之间是否存在联系，以及这个体系的不同组成部分如何彼此强化。

人工智能正在进一步改变宣传战略，并使反制宣传的挑战变得更加艰巨。《纽约时报》的一项调查披露，中国和伊朗已经利用中国的开源模型，通过仅需有限人工监督的人工智能智能体开展宣传行动。这些智能体在各种社交媒体网络上创建虚假账户、发布虚假报道，并协调彼此的信息传播。尽管这些案例的影响范围有限，但它们很可能预示着未来的发展方向。国家媒体渠道也正在利用人工智能扩大自身影响范围：安特罗匹克公司发现，俄罗斯国家媒体曾利用其人工智能模型“克劳德”，把罗马尼亚语和摩尔多瓦语新闻转化为俄语文章，这表明各国可以在不需要语言专业知识的情况下轻易翻译内容。宣传人员甚至开始把人工智能系统本身作为目标，试图塑造聊天机器人提供的答案。他们正在创建虚假网站并发布专门设计的内容，使这些内容能够在人工智能模型检索信息时浮现出来，并影响用于训练人工智能模型如何作出回答的数据。

能力崩塌

由于美国的对手正在采取一种全频谱、针对人工智能进行优化的宣传方式，华盛顿需要尽可能多的能力，从整体上评估这种威胁，并揭露或反制它。遗憾的是，过去几年里，社交媒体平台和美国政府恰恰一直在拆除这种能力，使美国无法意识到自身的脆弱性。

在硅谷，各家公司提高了获取其平台数据的难度，从而限制了人们观察宣传行动的能力。社交媒体平台已经撤回有关平台完整性和透明度的承诺，并终止了与研究人员的合作。今年5月，元宇宙平台公司裁减了10%的员工，其中包括调查团队的成员，而该团队一直在打击网络影响力行动方面发挥重要作用。2024年，元宇宙平台公司取消了“群众探戈”这一透明度工具，研究人员过去可以利用它获取公开帖子；而在2023年，如今被称为“X”的推特终止了研究人员免费使用其应用程序编程接口的权限，研究人员此前利用这一接口研究平台上的公开帖子。如今，“X”向他们收取每获取1000条推文5美元的费用，或者要求企业订阅用户每月至少支付4.2万美元，这使许多学者根本无法承担在该平台上进行大规模研究的成本。

这些障碍限制了对平台和政府有关外国影响力说法进行独立核查的能力，使人们更加难以确定此类行动的严重程度，并从中总结有用的经验。今年8月，“X”宣布删除来自一个疑似中国机器人账号工厂的20万个账户——该公司声称，其中200个账户曾发布有关人工智能数据中心的信息——但该公司并没有向研究人员提供有关这次行动的数据。政治人物迅速抓住这一消息，把美国国内针对数据中心的反弹归咎于中国的秘密影响力行动，但克莱姆森大学教授达伦·林维尔（Darren Linvill）进行的一项分析发现，那些能够被识别出来的账户所发布的帖子几乎没有获得任何互动，也不是产生重大影响力的来源。

影响力行动将越来越多地涉及人工智能增强型系统。

在华盛顿，对打击国内审查制度的关注，已经导致那些领导美国追踪外国影响力行动工作的机构遭到解散。美国总统唐纳德·川普（Donald Trump）于2025年1月就职第一天签署了终止审查制度的行政命令，这项命令被描述为试图阻止政府侵犯宪法所保护的言论。但其结果却是压制了联邦政府减轻外国影响力的努力，而且有关审查制度的指控被用来关闭或削弱关键机构。2024年，国会未能延长国务院全球参与中心的授权期限。这个办公室于2016年在两党支持下成立，其目标是追踪来自中国、伊朗、俄罗斯以及其他外国行为体的宣传活动。后来成立了“反外国信息操纵与干预中心”以取代该机构，但随后国务院又关闭了这个中心。共和党议员以及其他反对这些机构的批评者声称，它们试图审查美国人的言论，但最终没有任何法院认定它们这样做过。

随后，在2025年8月，国家情报总监图尔西·加巴德（Tulsi Gabbard）关闭了外国恶意影响中心，该中心负责协调情报界对外国干预以及反制方法的分析。司法部还关闭了联邦调查局的外国影响力特别工作组，该工作组旨在揭露美国领土上的非法外国干预，并协调各机构内部以及跨机构之间的调查和情报共享。综合来看，这些机构遭到摧毁，在华盛顿能够获得的有关中国、伊朗和俄罗斯正在采取何种行动的知识方面造成了巨大缺口，尤其是在了解这些国家正在实施的全频谱影响力活动方面。今年春天，参议院情报特别委员会副主席马克·沃纳（Mark Warner）警告说，目前剩余的能力已经太少，无法追踪或破坏美国对手实施的秘密行动。就在外国影响力行动变得日益一体化之际，美国政府却正在失去理解这些行动所必需的协调能力。

就在美国蒙住自己双眼之际，外国对手正在扩大自身行动。影响力行动将越来越多地涉及人工智能增强型系统和组织，它们能够自主创建虚假新闻媒体、生成文章和视频、通过遭劫持或虚假的账户传播这些内容、把这些内容植入网红群体、在国家官方媒体中引用这些内容，并欺骗人工智能答案引擎，使其把谬误甚至彻头彻尾的谎言当成事实或主流观点。就在中国、伊朗和俄罗斯横跨整个宣传频谱展开行动之际，美国却正被困在彼此割裂的狭窄孤岛之中。如果连这种威胁的性质都没有能力理解，华盛顿就根本无从开始反制它。