自從烏克蘭爆發戰爭以來，來自公開資訊的開源情報（OSINT）報告在揭開戰爭迷霧方面做出了開創性的貢獻。然而，快速增長的開源情報界忽視了公開發布戰時情報的倫理問題——“我們應該做嗎”而不是“我們能做什麼”。未能解決這些問題將削弱我們對俄羅斯對烏克蘭戰爭的理解，反而可能誤導公眾。而且，它還威脅到對平民和調查人員造成意想不到的傷害。
得益於21世紀電信業的增長，開源情報已迅速成為追蹤恐怖分子通訊、促進刑事調查和更好地理解軍事衝突的有效工具。隨著網際網路上資料量的不斷增長，這種情報幫助了Bellingcat等新聞機構和其他無法訪問機密資訊的人揭露陰謀、反擊虛假資訊，甚至減輕原本對公眾隱藏的安全風險。《經濟學人》指出，“開源情報的分散化和平均主義性質削弱了傳統真假仲裁者的權力。”
在俄羅斯對烏克蘭的戰爭期間，開源情報無疑證明了這一點。開源社群成功地追蹤了入侵前俄羅斯軍隊的集結，識別了戰爭罪犯，甚至記錄了衝突中的裝備損失。它改變了資訊收集和交戰方的行動。
支援科學新聞報道
如果您喜歡這篇文章，請考慮透過以下方式支援我們屢獲殊榮的新聞報道 訂閱。透過購買訂閱，您正在幫助確保有關塑造我們當今世界的發現和想法的具有影響力的故事的未來。
儘管取得了這些成就，但快速增長的開源情報界對他們活動的倫理道德關注甚少。作為一名調查員，我呼籲開源研究人員確保我們的行動不會造成意想不到的傷害。
開源情報領域備受尊敬的資深人士之一 H. I. Sutton 最近諷刺地表示，“開源情報是 2022 年 3 月創造的一個術語，目的是為了在社交媒體上獲得關注者……成為開源情報分析師最重要的先決條件是快速從 [Telegram] 下載影片。” 他絕對擊中了要害。除了多年來一直活躍在該領域的長期專業人士之外，由於烏克蘭戰爭，活躍在社交媒體上的業餘開源研究人員數量激增。許多人迅速走紅，改變了公眾對這場軍事衝突的看法。雖然有些人專注於釋出資訊的質量，但許多人更喜歡利用他們的人氣。“點贊”的力量是當代社交媒體的主導驅動力，幾乎沒有為細緻而耗時的資料分析留下空間。從科學倫理的角度來看，這是烏克蘭戰爭中開源情報界展示的幾種成問題的態度的主要原因，這些態度引發了越來越多的爭議。
首先，作為開源情報研究人員，我們對分享什麼、如何分享以及何時分享負責。我們必須確保我們不會被政治行為者利用來使事情變得更糟，這符合科學的核心原則——首要原則是不傷害——首先不要造成傷害。開源情報不是在 Twitter 上儘快釋出內容，而不花時間進行驗證和影響評估。急於發推文並根據前線的資料碎片做出決定性判斷，而沒有必要的審查，這意味著戰鬥人員可能會將調查人員用作資訊戰的工具。開源情報界不僅沒有揭穿虛假宣告，反而越來越有可能誤導公眾。這種情況在俄羅斯對烏克蘭的戰爭之前和期間已經發生過很多次。
我們可以在最近在社交媒體平臺 Discord 上發生的大規模美國情報洩露事件之後看到這一點。Twitter 上許多專注於開源情報的個人資料競相分享未經審查的機密檔案圖片。在洩露事件發生的最初幾個小時內，有些人聲稱這些圖片是偽造的或合法的，但沒有提供任何證據。主要由那些尋求在社交媒體上贏得關注戰的人對這一事件進行毫無根據的解讀，助長了真相的模糊。Bellingcat 和 華盛頓郵報 後來進行了適當的調查。他們從倫理角度審查了所有敏感資訊，以防止惡意使用他們的研究成果。
同樣輕率的資料分析和影響評估態度可能會威脅到個人隱私和安全。部分開源情報界經常使用線上識別符號來描述真實的人，並在網上公開分享他們的資訊。這可能會在很多方面傷害人們。過去失敗的開源情報調查導致無辜者因2013 年波士頓馬拉松爆炸案而受到指責。同樣的事情也發生在烏克蘭戰爭期間。一名無辜男子因開源研究人員在調查戰爭罪行時犯下的錯誤而被人肉搜尋，他的身份和地址在網上被分享。這種傷害表明，我們在處理有關個人的資料時必須多麼小心。
開源情報的倫理問題部分源於許多調查進行的法律灰色地帶。全球社會面臨跨司法管轄區的困境，特別是那些主要與個人資料保護以及處理敏感或洩露內容的方式有關的困境。我們還缺乏必要的法規來探索網際網路的某些層面，例如在俄羅斯網際網路使用者中特別流行的暗網。實際上，如果我們不小心，一些調查可能會導致法律責任。
許多開源情報研究人員似乎也無視對其福祉的風險，這些風險通常會在倫理評估中權衡。處理有關烏克蘭戰爭的線上資源會讓我們接觸到血腥場面，例如最近釋出在俄羅斯 Telegram 頻道上的斬首影片，這可能會導致繼發性創傷。在類似領域，例如線上恐怖主義研究中，已經報告了這種反應。實際上，必須採用一些基本的創傷預防標準。否則，開源情報研究人員可能會使自己遭受長期難以克服的精神傷害。這尤其威脅到缺乏機構支援的業餘研究人員。
他們的安全也可能面臨風險。參與備受矚目的調查可能會引發政治行為者威脅他們被捕或法外暴力。這種情況最近發生在 Bellingcat 執行董事克里斯托·格羅澤夫身上。還有更多已知的開源情報研究人員收到死亡威脅的案例。搜尋和處理原始資料還會使他們面臨潛在的網路事件，包括魚叉式網路釣魚攻擊和惡意軟體感染。反過來，這些可能會導致個人資訊在網上洩露。應對這些挑戰需要調查人員採用行動安全標準，但業餘調查人員有時不遵循這些標準。
忽視這些問題將不可避免地使開源情報貶值。開源情報的公眾認知正處於危險之中。也許更重要的是，我們社群對倫理道德的強烈依戀是確保開源調查人員不被用作資訊戰工具或成為無辜者新風險來源的唯一途徑。退一步說，研究人員自身的安全也可能受到威脅。
這是一篇觀點和分析文章，作者或作者表達的觀點不一定代表《大眾科學》的觀點。