深度专题|"蜜獾行动"揭密(下):操作中国信息战的官商协作机制

《蜜獾行动"揭密(上):一张萤幕截图泄露中国隐密的舆论操作》 中提到,澳洲战略研究所(ASPI)揭露了中共利用垃圾邮件营造网络影响力,全力营造美国"网络霸权"的形象。

ASPI还分析了社交媒体上的协力帐号,发现盐城市公安局与蜜獾行动有着密切关联,并通过宣传贴文中的细节,进一步揭示了中国网络公司 奇安信与其他中国政府机构的联系网络。

ASPI以多项证据表明,盘古实验室所属的奇安信公司可能通过提供宣传素材,支持中共的网络影响力营运。又作为蜜獾行动的一环,奇安信公司借此壮大自身在网络安全服务的影响力,将产品推广至一带一路国家。

盐城市公安局的神秘任务

ASPI收集散播“美国霸权病之一”文章的帐户,发现这些帐户的关系纽带与盐城市公安局相连,这些帐户有的头像就是警察或派出所的照片,这条与中国盐城市公安局紧密相关的联系网络,也指向中国的公安机构可能是中国宣传系统在美国和中国社交媒体平台上展开Spamouflage活动的关键行为者之一。

"讲好盐城警察故事,展示盐城平安形象。"2018年时任盐城市副市长、市公安局局长王巧全在 一场公共活动中这样说道。

ASPI解释,自2019年以来,中国各地的政法机关如一直遵循习近平的指示,全面提高引导公众舆论和传播宣传的能力。而盐城市公安局以警务宣传工作闻名,2018年6月,中国公安部以“首颗平安中国之珠缘何花落盐城?”为题举办研讨会,召集中国各地共200多名公安宣传部成员向盐城市学习。

中国的政法系统也以操控"网络评论员"而闻名。 2018年时任中央政法委员会秘书长陈一新 公开鼓励政法干部、警察和宣传员开设社交媒体帐号,"着力培育政法网红大V,研究网络斗争新战略、新战场、新战法",影响线上舆论并操控热门话题。

中国政府机构如何隐身于Spamouflage背后

但ASPI也提到,公安局警察虽然有可能参与协调 Spamouflage 宣传活动、生产内容和操作某些社群媒体帐号,但他们极不可能直接控制所有假帐号,因为大多数贴文主要是在工作时间发布的。

ASPI指出,当中国政府官员包括警察在内,以隐蔽的方式在中国社交平台发表评论时,他们通常会在工作时间之外发布。但这一波Spamouflage 宣传活动皆是北京时间的“996期间”(上午9点上班,晚上9点下班,每周工作6天。)发布的。ASPI因此推测大多数社群媒体上的虚假帐号营运可能是外包给一组经过特别培训的网络评论员,他们受雇于中国网信办(CAC)的盐城办事处或者是商业公司。

ASPI通过 采招网找到商业公司介入的最直接证据——盐城市公安局与北京智慧星光信息技术有限公司签订合约,提供在线舆情监测推送通知服务。

另外,ASPI以2021年的 一则报道证实盐城市聘用网络评论员,报道指出,盐城市委网信办组织开展2020年度全市互联网信息服务单位社会效益评价,网络评论员受邀其中。而 同年2月,时任盐城市网信办主任、盐城市宣传部副主任董光威坚持要求地方政府打造一个"网络铁军",落实整改。

2021年时任盐城市网信办主任、盐城市宣传部副主任董光威。 (图/盐城市网信办)
2021年时任盐城市网信办主任、盐城市宣传部副主任董光威。 (图/盐城市网信办)

而盐城市网信办早已和盐城市公安局紧密合作,两单位于2018年曾联合召开“全市网络舆论安全通气会”,会中明确表示要强化网络空间治理,为盐城市营造风清气正的网络环境。

盐城市网信办和盐城市公安局联合召开“全市网络舆论安全通气会”。 (ASPI报告图片)
盐城市网信办和盐城市公安局联合召开“全市网络舆论安全通气会”。 (ASPI报告图片)

确认盐城市网信办雇用评论员后,ASPI分析了Spamouflage网络中一个名为 "新垣结衣"的知乎帐号,认定此人极有可能就是网信办雇用的网络评论员。

ASPI指出,“新垣结衣”在2022年突然大量转发美国霸权病文章以前,曾收藏“情侣在一起旅行容易分手”的男性视角知乎帖子,以及另一篇“有哪些男性可能不知道的女性常识”,推测这个帐号很可能由一名年轻男性操作。

一个名为“新垣结衣”的知乎帐号在过往收藏许多男性视角的帖子。 (ASPI报告图片)
一个名为“新垣结衣”的知乎帐号在过往收藏许多男性视角的帖子。 (ASPI报告图片)

且通过“新垣结衣”IP位置以及他大量收藏有关高等教育自学考试(自考)的文章,ASPI推论“新垣结衣”可能是一名在盐城生活的兼职学生。而未有大学学历者,是无法成为政府公务员的,这也是ASPI推论此一风向操作并非由政府机构直接插手的缘由。

奇安信公司如何为蜜獾行动扩充舆论军火库?

除了盐城市公安局,这整场舆论战中的武器,是由奇安信公司旗下 盘古实验室推出的网络安全报告。

2017年12月,当时中国网络安全公司奇安信仍以“360企业安全集团”名义经营业务,在中国“网络空间安全军民融合创新中心”启动仪式上,董事长齐向东指出,“网络恐怖袭击、网络经济犯罪、网络舆论乱局成为全球公害。网络安全事关国家安全、政权巩固、社会稳定和战争胜败。”

当时齐向东还是全国工商联大数据运维(网络安全)委员会成员,该组织在统战部辖下。全国工商联党组副书记樊友山称赞,该委员会在控制中共公众舆论和帮助中国成为“网络强国”方面做得很好。

ASPI认为,这些言论强烈表明奇安信在齐向东的领导下,有意通过操纵网络舆论来追求中共的目标。

奇安信公司过去被称为360企业安全集团,是360集团的子公司,2019年奇安信与360集团正式分家,2020年以奇安信之名在上海证交所挂牌上市。

奇安信仍被称作360企业安全集团时,与盐城市公安局签订了一项战略合作协议,还共同推出了两个新的合作中心“大数据协同安全技术国家实验室涉网犯罪预防与打击合作中心”和“网络违法犯罪预防与打击国际合作研究中心”。。 2020年,奇安信为江苏省政府提供了防火墙系统,其中包括盐城市。

奇安信与盐城市公安局除了台面上的合作往来,ASPI也通过一些间接证据,推断奇安信与这起Spamouflage有密切关联。

ASPI点出奇安信与中国政府策略合作的同时,也与Spamouflage网络有密切关联。 (ASPI报告图片)
ASPI点出奇安信与中国政府策略合作的同时,也与Spamouflage网络有密切关联。 (ASPI报告图片)

有些Spamouflage帐号的图片贴文中使用了360公司的标志,暗示中国网络安全公司正在捍卫自己,以抵御NSA的网络攻击。 ASPI指出,Spamouflage网络以前从未在宣传材料中使用过中国企业标志,目前尚不清楚动机,但可能是为了推广中国的网络安全公司。

图中黄绿色标志即是360企业安全集团的商标。 (ASPI报告图片)
图中黄绿色标志即是360企业安全集团的商标。 (ASPI报告图片)

奇安信参与蜜獾行动的目的为何?

ASPI认为,奇安信和其他中国企业一样,商业活动经常与中共的外交政策利益保持一致。根据奇安信现任总裁吴云坤表示,奇安信将网络安全服务出口到一带一路国家,用以保护中国公司如华为或中国电子信息产业集团。

2019年,奇安信董事长齐向东和印尼AG集团(Artha Graha Network)主席郭说锋(Tomy Winata)在一带一路国际合作高峰论坛上签署了一项协议,将建立一个网络威胁感知基础设施平台。

郭说锋是印尼华人富商,与中国政商关系密切。 《洛杉矶时报》曾揭露郭说锋协助中国军事情报部门,以非法渠道将资金通过崔亚琳(Charlie Trie)向美国民主党候选人捐款,这成为1996年美国竞选财务丑闻的一环。

ASPI也指出,郭说锋是中国航天国际控股公司的高管刘超英的商业伙伴,而刘超英曾任解放军总参谋部情报部五局上校副局长。

据奇安信称,与AG集团合作是中国推出的第一个大型海外网络安全基础设施项目。 ASPI分析,中共可能会将该协议视为与印尼政治和军事精英建立更紧密关系的机会。

此外,ASPI也指出,奇安信是中国技术外交的关键角色。 2022年奇安信旗下的盘古实验室发表美国国安局APT攻击报告的一个月后,奇安信邀请来自18个中东与非洲国家的20名军事武官,展示奇安信全套的网络安全产品。 ASPI认为,奇安信发布这份报告,目的是要说服一带一路国家的军事与政治精英,中国网络安全公司有能力监测美国的网络操作。

奇安信邀请来自18个中东与非洲国家的20名军事武官,展示全套网络安全产品。 (图/奇安信公司)
奇安信邀请来自18个中东与非洲国家的20名军事武官,展示全套网络安全产品。 (图/奇安信公司)

中国宣传行动的官商协作

中国共产党的网络影响力营运仍是塑造全球公众舆论和增强中国“国际话语力”战略的一部分,但ASPI认为,中国共产党暗中影响国际公众舆论的策略与工具,和几年前相比有了很大变化。

ASPI指出,这些行动推动公众舆论朝向对中共更有利的立场,甚至干预其他国家的政治决策过程,这些行动通过运用中国本土网络安全公司的新兴技术,为中共在西方社交平台的秘密行动赋予了新的能力。

亚洲事实查核实验室对本研究的翻译负全部责任 该报告的英文原版 可以在澳大利亚战略政策研究所的网站上找到。

亚洲事实查核实验室(Asia Fact Check Lab)是针对当今复杂媒体环境以及新兴传播生态而成立的新单位。我们本于新闻专业,提供正确的查核报告及深度报道,期待读者对公共议题获得多元而全面的认识。读者若对任何媒体及社交软件传播的信息有疑问,欢迎以电邮 afcl@rfa.org寄给亚洲事实查核实验室,由我们为您查证核实。