庞大数字生态系统中的社交媒体情报

为什么掌握社交媒体情报对调查人员来说比以往任何时候都更加重要。

我们无法忽视的数字对话：
社交媒体已成为全球最大的公共广场——超过50亿人在这里分享、互动和记录他们的日常生活。从突发新闻和危机事件到个人里程碑和不断变化的公众舆论，几乎所有故事都在社交平台上实时展开。
对于调查人员来说，这个庞大的数字生态系统既是金矿，也是雷区。在源源不断的帖子、视频和对话中，隐藏着可以验证时间线、揭露关系网和揭示真相的信息——但只有那些懂得如何查找、验证和精准解读这些信息的人才能获取。从公告板到拥有
数十亿用户的平台：
在话题标签和网红出现之前，人们使用留言板、IRC频道和在线论坛。这些早期社区为人们如何在线联系、协作和沟通奠定了基础。21世纪初，MySpace、Facebook和YouTube等平台出现，它们重塑了我们展示身份和获取信息的方式。
如今，社交媒体不再仅仅是一种消遣，而是一个影响生态系统。 全球超过52亿活跃用户 平均每天在线超过两小时，社交平台已演变为动态的、数据丰富的环境。最初的交流已演变为记录——一份鲜活的、可搜索的人类行为记录。
绘制地图——社交媒体情报的生存之地
要了解社交媒体情报（SOCMINT），调查人员首先必须认识到人们互动的各种社交环境：

• 讨论论坛和版块： Reddit 和专业论坛提供内容丰富的讨论、存档帖子和文化见解。
• 社交和微博网络： Facebook、Instagram、X/Twitter 和 Threads 可以绘制关系图、动态和情绪图。
• 视频和视觉平台： YouTube、TikTok 和 Instagram Reels 捕捉现场活动，通常带有时间戳和地理位置线索。
• 专业人脉网络： LinkedIn 提供有关就业、人脉关系和职业关系的宝贵数据。
• 聊天和群组空间： Discord、Telegram 和公共 WhatsApp 群组可以揭示协调模式或正在形成的叙事。
• 专业社群：游戏玩家、业余爱好者和边缘群体往往掌握着主流搜索所忽略的小众信息。

调查人员工具包——社交时代技能
有效开展社交情报工作需要的不仅仅是熟悉工具，还需要对背景信息有深刻的理解、具备伦理意识，以及在海量数字信息中保持批判性思维的能力。如今的调查人员必须精通以下技能：

• 驾驭各种社交网络和在线社区：了解人们聚集、交流和分享信息的场所——从主流平台到小众空间。
• 有效的跨平台搜索技巧：使用高级运算符和过滤器在多个环境中查找相关内容。
• 挖掘社会情报的工具和资源：利用专门的软件和搜索工具来高效地发现、收集和组织数据。
• 识别和批判性地评估信息：评估在线内容的准确性、来源可信度和潜在偏见。
• 确定共享内容的可靠性：通过核实和数字取证来验证帖子、图像和叙述的真实性。
• 连接人、地点和事物：绘制关系和联系图，以建立背景和时间线。
• 用户画像：通过分析用户名、化名和行为模式来了解在线身份。
• 地理位置工具和技术：使用地理围栏和基于位置的搜索等方法来精确定位实时和历史帖子。
• 调查已发布的图像和视频：分析元数据、地标和其他视觉线索，以获得调查见解。
• 社交媒体监测：跟踪在各个平台上发展的故事、事件或行为。
• 相关立法、判例法和政策：了解管理信息收集和在线隐私的法律框架。
• 隐私意识：了解如何在进行在线调查时保护自己的数字足迹和操作安全。
• 文档最佳实践：保存和记录来自社交平台的内容，以维护证据的完整性。

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

本开源情报案例研究表明，嵌入源代码中的元数据并非次要或技术性问题，而是核心数据源，它常常揭示出表面层面无法看到的上下文信息。对于训练有素的调查人员来说，元数据可以提供早期洞察，从而影响调查的方向和质量。

在网络调查中，分析人员通常会关注网站直接向用户显示的内容：可见内容、图像、链接和声明。

然而，一些最有价值的开源情报信息却隐藏在别处——网站的源代码中。这些源代码是公开提供的，很少被审查，却蕴含着丰富的调查线索。

对于训练有素的开源情报调查人员来说，源代码并非技术障碍，而是一种上下文相关的工具。

本文通过一个开源情报案例研究，展示了嵌入源代码中的元数据如何揭示原本不会被注意到的数字上下文。

元数据作为调查背景

从开源情报的角度来看，元数据可以理解为自我声明的上下文——网站向更广泛的互联网提供的关于自身的信息。

由于元数据是为搜索引擎、社交平台和自动分享系统创建的，因此它通常包含：

• 不向用户显示标识符

• 引用外部平台，

• 遗留信息或重复使用的信息，

• 提供网站预期被解读或传播方式的线索。

与可见内容不同，元数据很少经过人工审核。

正是这种粗糙感赋予了它调查价值。

案例研究概述

在本案例研究中，一个商业网站以独立运营的形式呈现。其首页没有任何可见的外部链接——没有社交媒体图标，没有平台引用，也没有任何明显的外部连接。

仅根据可见内容，调查人员可能会合理地得出结论，该网站是独立运营的。

对网页源代码的审查揭示了不同的情况——如下所示。

关键元数据发现

对页面元数据的分析显示：

• 网站所用软件的身份

• 嵌入在 Twitter/X 元数据中的社交媒体账号

• 通过发布商元数据引用的 Facebook 页面，

• 页面最后修改的日期和时间

• Open Graph 标签定义了网站在外部共享时应如何显示。

这些信息都没有出现在网页本身上。

所有这些信息都通过元数据明确披露给了平台。

这立即改变了调查方向。

看似孤立的网站，实际上与更广泛的生态系统存在数字连接。

元数据类别及其 OSINT价值

本案例突出了几个能够持续提供调查线索的元数据类别。

1. 身份和归属元数据

常见例子包括：

• author

• publisher

• article:publisher

• article:modified_time

• ownership or copyright fields

这些标签可能指代个人、组织、社交媒体页面或历史实体。

对于研究人员来说，它们支持归因假设和跨站点相关性。

2. 社交图谱元数据

社交元数据旨在将网站与平台身份关联起来。

主要例子包括：

• twitter:site

• twitter:creator

• og:site_name

• og:url

• og:image

这些字段通常会在网站重建或品牌重塑过程中被复制过来。而且，它们往往比可见内容更容易受到忽视。

在本案例研究中，一个嵌入式把手提供了一个清晰的调查切入点。

3. 意图和消息元数据

元数据还能传达网站希望被如何理解的信息。

相关领域包括：

• 关键词和页面描述，

• Open Graph 标题和摘要，

• 旧版关键词元数据。

将元数据语言与可见页面内容进行比较，可以揭示定位、叙述框架或意图方面的差异。

4. 平台和工具指标

元数据通常会披露网站的构建和维护方式。

指标可能包括：

• 内容管理系统签名，

• SEO插件输出，

• 结构化数据块，例如 JSON-LD。

单独来看，这些信号都很微弱。

总的来说——尤其是在多个站点之间——它们有助于识别重用模式和共享基础设施。

5. 时间元数据

基于时间的元数据（例如发布时间戳和修改时间戳）支持：

• 时间线重建，

• 检测内容或品牌快速变化，

• 与外部事件的相关性。

时间背景往往能强化原本模棱两可的结论。

进阶思考：历史元数据

元数据分析不应局限于网站的当前状态。

在某些调查中，网站的存档版本会保留一些随着时间推移已被更改或删除的元数据。检查历史元数据可以帮助调查人员识别早期身份标识、外部引用或位置选择等在当前页面上不再显示的信息。

这为分析增加了时间深度，当网站进行品牌重塑、简化或刻意清理时，这种分析尤其有用。

开源情报要点

本案例研究强化了开源情报（OSINT）的几项核心原则：

• 缺乏明显证据并不等同于缺乏披露。

• 网站往往向平台透露的信息比向用户透露的信息更多。

• 元数据本身很少能证明归属，但它可以可靠地为调查人员指明有意义的背景。

• 忽略元数据意味着忽视了自愿且持续提供的数据源。

• 专业克制很重要：元数据分析应保持被动、合法和严谨——侧重于观察、关联和记录，而不是假设或暴露。

元数据分析完全属于专业开源情报（OSINT）技术范畴。

结论

本开源情报案例研究表明，嵌入源代码中的元数据并非次要或技术性问题，而是核心数据源，它常常揭示出表面层面无法看到的上下文信息。

对于训练有素的调查人员来说，元数据可以提供早期洞察，从而影响调查的方向和质量。

那些学会持续评估它的人将获得一种悄无声息、合乎道德且高效的优势。

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

开源情报（OSINT）在2026年面临着一个简单的问题：越来越难以看清网络上正在发生的事情，也越来越难以证实自己发现的信息。大型平台正在关闭曾经敞开的大门——提高数据访问费用、限制API、阻碍自动化，并移除或缩减那些帮助用户大规模追踪趋势的工具。曾经的“广角视野”正在变成一系列狭窄的窗口。调查人员将被迫放弃“收集所有信息”的做法，转而采用更小规模、更智能的监控方式，并配备更好的归档和备份资源，以应对平台（不可避免地）一夜之间发生的巨变。

未来一年，开源数据的可信度将进一步降低。由于各国法规和安全体系各不相同，相同的内容在不同地区、不同登录状态以及账户注册时间长短等因素的影响下，呈现方式可能截然不同。人工智能生成的图像、音频和视频将使欺骗变得更加容易和快捷。成功的开源情报团队会将验证作为首要任务：详细记录获取信息的过程，记录观察条件，并使用多个独立来源来验证信息。最优秀的从业者并非拥有最多工具的人，而是拥有稳定、可重复且经得起质疑的方法的人。

高级情报需要优秀的写作能力

强大的情报通常不会在研究阶段失败，而是在报告阶段失败。

在调查、风险评估和情报分析过程中，我们常常能发现宝贵的见解，但却未能有效地传达这些信息。当调查结果含糊不清、缺乏重点或难以解读时，情报本身的效力就会大打折扣。这就是写作方面的不足。

有效的情报写作在于清晰、结构严谨和目的明确。一份优秀的报告能够让读者迅速理解：

• 什么才是最重要的
• 为什么这很重要
• 接下来应该发生什么？

解决这一差距的一种行之有效的写作策略是 BLUF（Bottom Line Up Front，即“关键结论先行”）  ——这种方法将关键结论或评估放在报告的开头，使其永远不会被埋没。

因此，写作并非行政任务，而是情报工作的核心技能。

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

地理位置开源情报（OSINT）是现代调查方法论的关键组成部分，它专注于从公开数据中提取可操作的信息，以确定个人、实体或事件的地理位置。本质上，它利用散布在数字领域的大量信息，从社交媒体平台到卫星图像库，来揭示目标对象的空间维度。

地理位置开源情报是一项基石技术，它使分析人员能够突破传统界限，全面了解目标人物的行踪、关系和活动。通过将地理空间数据与开源情报相结合，调查人员可以揭示隐藏的联系，预测潜在威胁，并做出明智的决策。

地理位置开源情报的关键要素

地理位置开源情报（OSINT）利用多种方法从公开渠道收集和分析基于位置的信息。从数字文件的元数据分析到社交媒体监控和卫星图像分析，这些方法能够提供追踪个人、事件或物体在不同地理位置的关键信息。地理位置开源情报技术为执法、网络安全、灾害响应和调查等领域提供了宝贵的情报。

一、元数据提取

A. 元数据的解释

元数据是指嵌入在数字文件中的描述性信息，它提供了有关文件创建、修改和内容等各个方面的信息。在地理定位开源情报（OSINT）领域，元数据通常包含GPS坐标、日期和时间戳、相机设置以及设备信息等详细信息。这一隐藏的数据层对于定位数字媒体中捕获的个人、事件或物体至关重要。

B. 元数据的类型

1. EXIF 数据：可交换图像文件格式 (EXIF) 是一种用于在图像文件中存储元数据的标准。它通常包含相机制造商和型号、光圈、快门速度、ISO 设置以及 GPS 坐标（如有）等详细信息。
2. IPTC 数据：国际新闻电信理事会 (IPTC) 对新闻和媒体内容的元数据进行标准化。IPTC 数据可能包含摄影师信息、版权信息、拍摄地点和图片说明。
3. XMP 数据：可扩展元数据平台 (XMP) 是 Adobe 的一项标准，用于在各种文件格式（包括图像、视频和 PDF）中嵌入元数据。XMP 数据可以包含地理空间信息、版权详情和与工作流程相关的元数据。

C. 如何从数字文件中提取元数据

可以使用多种工具和技术从数字文件中提取元数据：

1. 元数据查看器和编辑器： ExifTool、Metadata++（Windows 版）或 Preview（Mac 版）等软件工具允许用户直接查看和编辑元数据。
2. 在线元数据提取工具：诸如 Jeffrey's Image Metadata Viewer 或 ExifData.com 之类的网站使用户能够在线上传文件并提取元数据。
3. 命令行实用程序：对于高级用户，ExifTool 或 Exiv2 等命令行工具提供了强大的选项，可用于批量操作提取元数据。

D. 展示元数据分析的案例研究

1. 犯罪嫌疑人地理定位：执法机构已成功利用社交媒体上分享的照片元数据来精确定位犯罪嫌疑人的位置。通过分析EXIF数据，调查人员可以确定照片的拍摄地点和时间，从而有助于识别和抓捕嫌疑人。
2. 验证图像真实性：记者和事实核查员利用元数据分析来验证网络上流传图像的真实性。通过检查元数据中的不一致或异常情况，他们可以评估视觉内容的可信度，并检测潜在的操纵或虚假信息传播活动。
3. 追踪野生动物迁徙：自然资源保护主义者和研究人员利用野生动物照片中的元数据来追踪动物的迁徙和行为。通过分析照片中嵌入的GPS坐标，科学家可以监测迁徙模式、栖息地利用情况和种群动态，从而助力野生动物保护工作。

二、社交媒体分析

A. 社交媒体在地理定位开源情报中的重要性

社交媒体平台是地理位置数据的丰富来源，用户经常通过发帖、签到和标记位置来分享自己的行踪。地理位置开源情报分析师利用社交媒体收集实时情报、追踪事件并定位目标人员。

B. 社交媒体上发现的地理位置数据类型

1. 签到和位置标签：用户通过在餐厅、地标或活动签到，自愿分享他们当前或过去的位置。帖子和照片中的位置标签提供了额外的地理空间信息。
2. 带有地理标记的帖子和照片：许多社交媒体平台允许用户将 GPS 坐标附加到他们的帖子和照片中，从而实现内容的精确地理位置定位。
3. 来自共享媒体的元数据：在社交媒体上分享的照片和视频通常包含嵌入式元数据，例如 GPS 坐标、时间戳和设备信息，从而提供有关内容位置和上下文的宝贵线索。

C. 从社交媒体提取地理位置数据的工具和技术

从社交媒体提取地理位置数据需要结合人工审核和自动化工具：

1. 人工审核：分析师人工审核帖子、照片和个人资料，以识别地理位置线索，例如文本描述、话题标签和位置标签。
2. 地理位置 API： Twitter API 或 Instagram Graph API 等社交媒体 API 提供对与用户帖子和媒体关联的地理位置数据的访问。
3. 社交媒体监控工具：商业开源情报工具，如 Echosec、Geofeedia 或 Hootsuite Insights，提供地理空间功能，用于监控特定地点或区域的社交媒体活动。

D. 社交媒体地理位置调查成功案例分析

1. 灾害应对与危机管理：应急人员利用社交媒体的地理位置数据来评估自然灾害的影响并协调救援工作。通过监测受灾地区发布的帖子和推文，应急人员可以识别关键需求并有效地分配资源。
2. 调查抗议活动：执法机构和情报分析人员通过分析社交媒体活动来追踪抗议活动和内乱。对与抗议相关的帖子和视频进行地理定位，有助于当局预测人群流动、识别关键组织者并缓解潜在冲突。
3. 寻找失踪人员：家属和执法机构利用社交媒体平台寻求帮助，寻找失踪人员。通过分享照片、描述和最后出现的位置，社交媒体用户可以帮助搜寻工作，让失踪人员与亲人团聚。

   

三、地图工具

A. 地图工具概述

地图工具提供交互式界面，用于可视化地理数据和进行空间分析。这些工具涵盖范围广泛，从面向消费者的平台（例如谷歌地图）到专业领域使用的专用地理信息系统 (GIS) 软件。

B. 常用地图平台（谷歌地图、必应地图等）

1. 谷歌地图：谷歌地图是一款广泛使用的地图服务，提供卫星图像、街景视图和路线规划功能。它提供API，可将地图嵌入到网站和移动应用程序中。
2. 必应地图：必应地图由微软开发，提供与谷歌地图类似的功能，包括卫星图像、街道地图和地理编码服务。
3. OpenStreetMap： OpenStreetMap是一个协作式地图项目，用户可以贡献和编辑地图数据。它提供免费的地理数据访问，并被广泛用于自定义地图应用程序。

C. 地图工具如何辅助地理定位调查

地图工具通过可视化地理空间数据和进行空间分析，促进了地理位置调查：

1. 地理标记分析：分析人员将带有地理标记的媒体和社交媒体帖子叠加到地图上，以识别空间模式和活动热点。
2. 路线规划：调查人员使用地图工具重建和分析地理定位数据中捕获的个人或车辆的移动路径。
3. 地理围栏：执法机构采用地理围栏技术来定义虚拟边界并监控特定地理区域（例如犯罪现场或限制区域）内的活动。

D. 高级地图绘制和可视化技术

先进的测绘技术增强了地理定位调查的能力：

1. 3D 地图绘制：像 Google Earth Pro 这样的三维地图绘制工具使用户能够以逼真的 3D 模型可视化地形特征、建筑物和景观。
2. 热力图：热力图可视化根据地理空间数据突出显示高密度或高强度区域，提供有关空间趋势和分布的见解。
3. 空间分析： GIS 软件提供高级空间分析工具，用于测量距离、计算空间关系和进行地统计分析。

四、IP地理位置

A. IP地理位置解释

IP 地理定位是指根据与 IP 地址关联的各种数据点（例如其数字地址、网络和注册信息）确定 IP 地址的地理位置的过程。这项技术使开源情报 (OSINT) 调查人员能够大致确定联网设备（包括计算机、智能手机和物联网设备）的物理位置。

B. IP地理定位的工作原理

IP 地理定位的工作原理是将 IP 地址数据与存储在互联网服务提供商 (ISP)、地理定位公司和区域互联网注册管理机构 (RIR) 维护的数据库中的地理信息进行关联。这些数据库包含将 IP 地址映射到特定位置（例如城市、地区或国家/地区）的记录。当用户访问互联网时，其 IP 地址会被 Web 服务器记录，并可与这些数据库进行交叉比对，从而确定其大致地理位置。

C. IP地理位置数据库和工具

开源情报调查人员可以使用多种商业和免费的 IP 地理位置数据库和工具：

1. MaxMind GeoIP： MaxMind 提供流行的 IP 地理位置数据库和 API，供企业、安全专业人员和研究人员用于在全球范围内查找 IP 地址。
2. IP2Location： IP2Location 提供 IP 地理位置数据服务，包括数据库、API 和基于 Web 的工具，用于识别 IP 地址的地理位置。
3. Whois 查询：域名注册商和 RIR 维护的 WHOIS 数据库包含 IP 地址、域名和自治系统编号 (ASN) 的注册信息，可用于对 IP 地址进行地理定位。

D. IP地理定位在开源情报调查中的实际应用

IP 地理定位技术被广泛应用于不同领域的各种开源情报调查中：

1. 网络安全：安全分析师利用 IP 地理位置信息追踪网络攻击的来源，识别恶意行为者，并阻止来自可疑 IP 地址的流量。
2. 数字取证：取证人员利用 IP 地理定位来追踪嫌疑人的在线活动，追踪数字证据的传播，并在刑事调查中重建数字足迹。
3. 地缘政治分析：研究人员和分析师研究 IP 地理位置数据，以监测互联网审查、地缘政治事件和区域连接趋势，从而深入了解全球互联网基础设施和数字主权问题。

   

五、卫星图像

A. 卫星图像在地理定位中的重要性

开源情报（OSINT）卫星图像在地理定位开源情报中发挥着至关重要的作用，它提供了全球各地的高分辨率视觉数据。分析人员利用卫星图像在包括国防、环境监测和城市规划在内的各个领域进行侦察、监视和监测应用。

B. 卫星图像平台概述（谷歌地球、DigitalGlobe 等）

1. 谷歌地球：谷歌地球是一款广泛使用的虚拟地球和地图软件，可提供高分辨率卫星图像、航空照片和3D地形模型。它提供桌面版和网页版，以及面向开发者的API。
2. DigitalGlobe： DigitalGlobe现已成为Maxar Technologies的一部分，是领先的商业卫星图像和地理空间解决方案提供商。其高分辨率卫星星座可捕捉地球表面图像，用于各种应用，包括测绘、灾害响应和城市规划。
3. Sentinel Hub： Sentinel Hub 是一个基于云的平台，提供对欧洲航天局 Sentinel 卫星卫星图像的访问。它提供多光谱数据、延时图像以及用于地理空间分析的可定制处理工作流程。

C. 如何利用卫星图像进行地理位置调查

分析人员利用卫星图像执行各种地理定位任务，包括：

1. 识别特征：分析人员识别卫星图像中可见的地标、基础设施和地形特征，为地理定位事件或物体提供背景信息。
2. 验证位置：卫星图像用于验证从其他来源（例如社交媒体帖子或嵌入数字媒体中的 GPS 坐标）获得的地理位置数据的准确性。
3. 监测变化：分析人员通过比较一段时间内的卫星图像并检测空间和时间趋势来监测环境变化，例如森林砍伐、城市扩张或自然灾害。

D. 卫星图像分析案例研究

1. 灾害应对：人道主义组织利用卫星图像评估飓风、地震或野火等自然灾害造成的破坏程度，并协调应急响应工作。
2. 环境监测：研究人员利用卫星图像追踪环境变化，例如冰川消退、海平面上升或森林砍伐，以研究气候变化和人类活动对地球生态系统的影响。
3. 军事情报：国防和情报机构利用卫星图像对战略地点、军事设施和对国家安全的潜在威胁进行侦察、监视和监控。

六、众包与协作

A. 众包在开源情报中的力量

众包利用不同背景人士的集体智慧和专业知识，从开源渠道收集、分析和验证信息。在地理定位开源情报（OSINT）领域，众包实现了全球分析师、研究人员和志愿者之间的分布式协作和资源共享。

B. 致力于开源情报的在线社区和论坛

1. Reddit：像 r/OSINT 和 r/Intelligence 这样的子版块是 OSINT 从业者分享见解、讨论工具和技术以及合作进行地理位置调查的在线社区。
2. Twitter：开源情报专业人员和研究人员使用 Twitter 交流信息、分享发现，并参与有关地理位置、网络安全和开源情报等主题的讨论。
3. Discord：专门用于 OSINT、网络安全和数字取证的 Discord 服务器为 OSINT 社区成员之间的实时沟通、知识共享和协作提供平台。

C. 用于开源情报调查的协作工具和平台

1. IntelTechniques： IntelTechniques 提供一系列 OSINT 工具和资源，包括在线课程、电子书和论坛，以支持调查人员进行地理位置 OSINT 调查。
2. Bellingcat： Bellingcat 是一个调查新闻平台，利用开源信息和地理定位技术来调查和核实新闻报道、侵犯人权行为和冲突地区。
3. OSINT 框架： OSINT 框架是一个精选的 OSINT 工具、资源和技术集合，按不同的调查阶段（如侦察、分析和报告）进行分类。

D. 众包地理位置智能的优势与挑战

好处：

• 多元视角：众包将具有不同背景和专业知识的人员聚集在一起，通过多种视角和见解丰富了地理位置调查。
• 快速响应：众包能够实现实时协作和信息共享，使调查人员能够快速响应突发事件和情况。
• 可扩展性：众包扩大了可用于地理位置开源情报调查的能力和资源，使更大的社区能够协作应对复杂的挑战。

挑战：

• 信息质量：众包数据的质量和可靠性可能参差不齐，需要仔细核实和验证，以确保其准确性和可信度。
• 安全问题：众包敏感信息或在高风险环境中进行调查可能会使参与者面临安全风险，因此需要采取隐私保护措施和安全的通信渠道。
• 协调与管理：协调和管理大型众包项目可能具有挑战性，需要有效的领导、沟通和任务分配，以确保富有成效的协作和有意义的贡献。

七、开源情报工具如何增强地理位置调查

开源情报工具简化并自动化了地理位置调查的各个方面，包括数据收集、分析和可视化：

1. 数据聚合：开源情报工具聚合来自多个来源的数据，使调查人员能够从各种平台和格式收集地理位置数据。
2. 链接分析： Maltego 等工具可以进行链接分析和可视化，帮助调查人员识别地理位置实体（例如个人、地点和事件）之间的关系和联系。
3. 自动化：开源情报工具可自动执行重复性任务和工作流程，从而节省地理位置调查的时间和精力，使分析人员能够专注于更高层次的分析和解释。

八、伦理考量

A. 地理定位中伦理的重要性

在开源情报（OSINT）的地理定位工作中，伦理考量至关重要，以确保调查以负责任、尊重和合法的方式进行。伦理行为有助于在开源情报实践中建立信任、诚信和信誉，并维护个人和社区的权利和隐私。

B. 开展地理位置调查的伦理准则

开源情报从业人员在进行地理位置调查时应遵守道德准则和原则：

1. 尊重隐私：从公开渠道获取信息，未经适当授权或同意，不得擅自闯入私人或受限区域。
2. 保持诚信：以诚实、客观、透明的方式进行调查，披露任何可能影响调查结果或结论的利益冲突或偏见。
3. 法律合规性：遵守有关开源情报实践的法律、法规和道德标准，包括数据保护法、知识产权和管辖权考虑因素。

C. 法律考量和隐私法

地理位置开源情报调查可能受到有关隐私、数据保护和监控的法律法规要求约束：

1. 数据保护法规：在收集和处理用于地理位置调查的个人数据时，确保遵守数据保护法规，例如欧盟的通用数据保护条例（GDPR）。
2. 监控法律：请注意不同司法管辖区有关监控、拦截和监视活动的法律，因为地理位置开源情报调查可能涉及隐私权和公民自由。
3. 管辖权问题：考虑参与地理位置调查的实体（包括个人、组织和数据源）的法律管辖权，以确定适用的法律和监管要求。

D. 符合伦理的地理定位开源情报最佳实践

采取最佳实践，促进地理定位开源情报领域的道德行为和诚信：

1. 知情同意：在地理位置调查中，对于可能被收集或分析数据的个人，尤其是涉及敏感或个人身份信息的情况，应获得其知情同意。
2. 数据最小化：在地理位置调查中尽量减少不必要的数据收集和保留，以降低侵犯隐私和滥用数据的风险。
3. 透明度和问责制：在整个地理位置开源情报过程中保持透明度和问责制，记录方法、来源和发现，以方便审计和可重复性。

九、成功的地理位置开源情报调查案例

1. 执法部门：利用数字媒体和在线资源的地理位置数据，调查犯罪活动、查找逃犯和收集证据。
2. 人道主义援助：支持灾害应对工作，识别弱势群体，并利用地理空间情报和众包数据协调救援行动。
3. 环境保护：利用卫星图像和地理空间分析监测野生动物栖息地、追踪非法伐木或偷猎活动，并执行环境法规。
4. 地缘政治冲突：利用卫星图像和地理空间分析绘制领土争端图、监测军事动向、评估地缘政治风险。
5. 网络安全威胁：利用 IP 地理位置和网络取证追踪网络攻击的起源，识别威胁行为者，并缓解安全漏洞。
6. 虚假信息宣传活动：通过社交媒体分析和元数据取证来检测和揭穿虚假信息，追踪假新闻的传播，并揭露虚假信息网络。

十、AI定位工具

https://picarta.ai/

https://geospy.ai/

十一、地理空间情报工具汇总

https://github.com/The-Osint-Toolbox/Geolocation-OSINT

• 所有文本

• 在纽约街头搜索文字。

• 所有路线

• AllTrails是一款健身和旅行类移动应用，用于户外休闲活动。用户上传的带有地理位置信息的照片会在查看特定路线地图时显示。

• 苹果地图

• 苹果地图网页版。列表链接到 Foursquare 和其他图片服务。

• 苹果环视查看器

• 更便捷地查看 Apple Look Around 全景图。

• 考古地图

• 在世界地图上标出重要的历史地点。

• Bbbike

• BBBike 地图比较功能并排显示来自 OpenStreetMap、Google、Bing、Esri、Here 等 230 多张地图。

• Bellingcat

• 使用 Bellingcat 的 OpenStreetMap 搜索工具查找地理位置线索。

• Bellingcat

• 如何计算开源材料中物体的大小。

• Bellingcat

• ShadowFinder 查找世界各地可能存在的阴影位置。

• Bellingcat

• 搜索网格生成器。使用地图选择感兴趣的区域。

• 必应地图

• 绘制多个地点地图，获取公交/步行/驾车路线，查看实时交通状况，规划行程，查看卫星图像和街景图像。

• 计算地图

• 一个在线资源，使用户能够轻松快捷地使用地图，以便测量、搜索和在地图上叠加标记元素，从而实现各种有用的应用。

• 查看我的邮政编码

• 使用“查询我的邮政编码”功能，查找英国本地邮政编码的所有关键信息。

• 双地图

• 双地图功能将谷歌地图、鸟瞰图和谷歌街景整合到一个可嵌入的控件中。双地图功能免费使用，无需注册。

• 地球基特

• 一款巧妙的工具包，可利用人工智能帮助您更快地进行地理定位。

• F4 地图

• 探索3D世界。

• Flickr 地图

• 在世界地图上显示带有地理位置信息的 Flickr 照片。

• 人行道人工智能

• 在人行道和步行道上采集的专业街景图像。由于更靠近建筑物，可能比从汽车上采集的图像质量更高。

• 地理估计

• 该工具演示了基于深度卷积神经网络的照片自动地理位置估计技术。除了分析用户自己的照片外，用户还可以与机器学习算法进行问答比赛。

• 英国地理学会

• “英国和爱尔兰地理图谱”项目旨在收集英国和爱尔兰每一平方公里具有地理代表性的照片和信息。

• 地理提示

• GeoHints 是一个提供世界各地交通信号灯、电线杆、路障等信息的网站，旨在帮助用户进行地理位置定位。

• 地理名称

• GeoNames 地理数据库涵盖所有国家，包含超过 1100 万个地名。

• 地理间谍

• Geospy将尝试利用人工智能技术来确定图像的拍摄地点。

• 谷歌地图开发者

• 地图开发人员提供预构建的谷歌地图功能，以及根据您的规格定制的实现方案。

• 谷歌地图

• Google Maps 是一个网络地图平台，它提供卫星图像、航空照片、街道地图、360° 街景互动全景视图、实时交通状况以及步行、驾车、骑自行车、乘飞机和乘坐公共交通工具的路线规划。

• Gonzo GVision

• GVision 是一款反向图像搜索应用，它使用 Google Cloud Vision API 从图像中检测地标和网络实体，帮助您快速轻松地收集有价值的信息。

• GPS坐标

• 查找地址或地点的 GPS 坐标。

• GPX编辑器

• GPX 编辑器允许用户创建或编辑 GPX 文件。

• 英国网格参考查找器

• 只需在地图上右键单击，即可将英国国家网格地图参考坐标转换为任意位置。还提供邮政编码查找和批量转换工具。

• 亨廷特

• 查找与某个地点相关的社交媒体帖子。

• 即时街景

• 立即查看任何支持地点的谷歌街景。轻松分享和保存您最喜欢的景色。

• Kakao地图

• 提供韩国地图和导航功能，包括实时交通信息、公共交通信息以及前往各个地点的路线。

• Kartaview

• KartaView 是一个收集众包街景照片的项目。

• 实时地图

• 监控并指示在线地理地图上的活动

• 地图检查

• MapChecking 可帮助您估算特定区域内的人数。在集会、游行和抗议活动中，核实并揭穿政治言论。

• 地图定制器

• 您可以使用此网站，通过谷歌地图在同一张地图上绘制多个地址。

• Mapilio

• 社区贡献的街景图像，遵循 CC-BY-SA 许可协议。

• 马皮拉里

• 社区贡献的街景图像，遵循 CC-BY-SA 许可协议。Meta 的子公司。

• MapQuest

• MapQuest 创建了世界上第一个在线地图和逐向导航服务。

• 地图轨迹

• 适用于骑行、徒步和露营的地图应用。

• 地图 Orhyginal

• 地图源聚合器。

• 内山

• 波斯语/伊朗语版谷歌地图

• Omaps

• 定向越野地图。

• 开放式航拍地图

• OpenAerialMap 是一项开放服务，旨在提供对开放许可的图像和地图图层服务的共享访问权限。

• 开放基础设施地图

• 开放基础设施地图是 OpenStreetMap 数据库中世界基础设施的地图视图。

• 开放街道地图

• OpenStreetMap 是一张世界地图，由像您一样的用户创建，并根据开放许可免费使用。

• 英国军械测量局

• 英国地形测量局（Ordnance Survey，简称OS）是英国的国家测绘机构。

• 立交桥涡轮增压器

• Overpass Turbo 是一款基于 Web 的 OpenStreetMap 数据挖掘工具。

• 序曲地图

• 获取与该位置相关的详细建筑数据、当前社会关系和元数据。

• 全景日期

• 全景图日期解析器，找出在 Google 街景上拍摄给定全景图的确切时间。

• 帕诺拉麦克斯

• 社区提供的街景和插图图片。

• 峰峰查找器

• PeakFinder 可从您选择的任意视角显示 360° 全景图。

• 峰顶遮阳板

• PeakVisor 使用 iPhone 的摄像头和增强现实 (AR) 技术来显示附近山峰的名称和海拔。

• 皮卡塔

• Picarta 将利用人工智能预测照片的拍摄地点。

• 波戈地图

• PogoMap.Info 为社区提供全球宝可梦站点和道馆信息。

• QGIS

• 在 Windows、macOS、Linux、BSD 和移动设备上创建、编辑、可视化、分析和发布地理空间信息。

• 快速地理位置搜索

• 这个简单的工具可以帮助节省大量收集地理位置信息的时间。

• 阴影图

• 阴影图可以帮助您可视化和分析阳光、阴影和太阳能潜力。

• 阴影图

• 全年日照和阴影分布图。

• Skydb

• SKYDB是全球高层建筑数据库。

• 摩天大楼页面

• 摩天大楼爱好者网站，包含建筑数据库、讨论论坛和摩天大楼图纸。

• 点

• Spot 允许您在 OpenStreetMap 中搜索实体之间的关系。

• Suncalc

• SunCalc 显示特定日期特定地点的太阳运动和日照相位。

• 时间和日期

• 世界各国当前时间（世界时钟）及在线和可打印日历。

• 三个词

• 世界上每一块3平方米的区域都被赋予了一个由三个单词组成的独特组合。这些组合被用于电子商务和配送、导航、紧急情况等诸多领域。

• Wikiloc

• Wikiloc 是一个发现和分享最佳户外徒步、骑行及其他户外活动路线的地方。

• 维基地图

• Wikimapia 是一个可在线编辑的地图——你可以描述地球上的任何地方。或者只是浏览地图，发现大量已标记的地点。

• 维基射击我！

• 一张包含已定位的维基共享资源和Flickr照片的地图（后者默认禁用）。它显示了已定位但没有图片的维基数据条目，反之亦然。

• Yandex 地图

• 即使您没有确切地址，Yandex 地图也能帮助您找到目的地——获取乘坐公共交通、驾车或步行的路线。

• 查看我的邮政编码

• 使用“查询我的邮政编码”功能，查找英国本地邮政编码的所有关键信息。

• 杜格尔

• 一个涵盖英国邮政编码和地图工具的网站。

• 门迪普数据系统

• 该网站包含多个商业应用程序以及各种免费示例应用程序、代码示例和扩展文章。

• ONS地图

• 英国国家统计局汇总英国地形测量局邮政编码数据和其他来源的数据，并以多种格式提供这些数据。

• 开门物流

• Open Door Logistics 提供免费的 Shapefile 多边形，用于定义英国邮政编码区域、行政区和扇区的边界。

• 军械调查

• 在 OS，他们利用位置数据和智能来揭示看不见的事物。

• 英国皇家邮政 PAF

• 英国皇家邮政邮政编码地址文件中包含高度准确的地址和邮政编码信息。

• 阿波罗测绘

• 搜索并购买来自全球最大卫星图像库的图像。涵盖56颗卫星和超过1.17亿张图像。

• 哥白尼

• 哥白尼开放获取中心（以前称为哨兵科学数据中心）提供对 Sentinel-1、Sentinel-2、Sentinel-3 和 Sentinel-5P 用户产品的完整、免费和开放的访问。

• 开发者 Google Earth

• Google Earth Engine 整合了数 PB 的卫星图像和地理空间数据集。

• 谷歌地球

• 探索全球数百座城市的卫星图像和3D建筑及地形。放大到您的房屋或其他任何地点。

• Google Earth Engine

• Google Earth Engine 是一个基于云的地理空间分析平台，使用户能够可视化和分析我们星球的卫星图像。

• Google Earth Pro

• Google Earth 的离线版本是一个功能更全面、用途更广泛的选择，可以下载到您的桌面电脑上。

• 冰眼

• ICEYE 提供无与伦比的持续监测能力，能够检测和响应地球上任何地点的变化。

• 马克斯马尔

• Maxar 拥有最大的高分辨率卫星图像库，图像面积超过 380 万平方公里。

• 哨兵

• Sentinel Hub是一个用于处理PB级卫星数据的引擎。它为机器学习打开了大门，并助力数百种应用程序的发展。

• 翱翔地球

• Soar 是一个全新的世界地图和卫星图像图集，其内容由个人、组织和更广泛的社区众包提供。

• 来自太空

• 浏览世界各地航天港、城市等的过去和现在的免费高分辨率卫星图像。

• 飞涨

• 全球天气地图。追踪飓风、气旋和风暴。查看您所在位置的实时卫星图像、降雨雷达图、风力预报图和温度预报图。

• 无人机斯塔格尔

• DRONESTAG 是一个专注于无人机摄影的全球平台。浏览 10 万张无人机拍摄的照片，并与我们的社区分享您自己的作品。

• Mixkit

• 从令人难以置信的视频素材中进行选择，这些素材展现了你平时无法近距离看到的景象，并探索无人机拍摄的风景、森林、船只和城市视频。

• 无人机旅行

• Travelwithdrone.com 是一个独立的网站，您可以在这里观看来自世界各地的免费最佳无人机视频。

• 艾尔维兹

• 发现、观看和分享来自风景优美地区的精彩无人机视频，以及来自世界顶级无人机竞速和 FPV 自由式飞行员的视频。

• 无人机

• 来自世界各地的壮丽风景和精彩瞬间的无人机视频。

• Snapmap（仅限应用）

• Snap Map 使用设备的位置信息在虚拟地图上定位用户，其他 Snapchat 用户可以看到该地图。

• YouTube 地理查找

• 这款网页工具可以按频道、主题和位置搜索 YouTube 上带有地理位置标签的视频。视频可以在地图上查看，并可导出为 CSV 文件。

• 开放交通摄像头

• 收集了美国公开的交通摄像头视频流。

• 英国实时路况

• 实时监控英国 4,339 个实时交通摄像头。

• Waze实时地图

• Waze Live Map 是 Waze 地图的浏览器版本，它显示当前路况以及使用客户端应用的 Waze 用户提供的报告。

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

一艘挂荷兰旗帜的探险游轮MV Hondius号载着150人，从阿根廷南部的乌斯怀亚出发，横渡南大西洋。4月6日至28日，船上乘客开始生病。随后迅速发展为肺炎、急性呼吸窘迫综合征（ARDS）和休克。这些都是重症汉坦病毒肺综合症的典型特征。

2026年4月1日一艘挂荷兰旗帜的探险游轮MV Hondius号载着150人，从阿根廷南部的乌斯怀亚出发，横渡南大西洋。

4月6日至28日，船上乘客开始生病。据世卫组织称，临床情况令人印象深刻：发烧和胃肠道症状，随后迅速发展为肺炎、急性呼吸窘迫综合征（ARDS）和休克。这些都是重症汉坦病毒肺综合症的典型特征。

截至 5 月 4 日世卫组织的最新通报 ，已有 2 例实验室确诊病例和 5 例疑似病例。3 名患者死亡，1 名病重，3 名症状较轻。其中两例（一对）曾在阿根廷，包括汉坦病毒流行区，随后登船。这可能与安第斯病毒引起的疾病相符，但具体的汉他病毒尚未确定。

案例概要：

案例1：一名成年男性于2026年4月6日在船上出现发热、头痛和轻度腹泻症状。4月11日，该患者出现呼吸困难，并于当日在船上死亡。未进行微生物学检测。4月24日，该乘客的遗体被从船上运往圣赫勒拿岛（英国海外领土）。

病例2：一名成年女性，与病例1密切接触，于2026年4月24日在圣赫勒拿岛上岸，当时出现胃肠道症状。4月25日，她在飞往南非约翰内斯堡的航班上病情恶化。4月26日抵达急诊科后，她不幸去世。5月4日，该病例经PCR检测确诊为汉坦病毒感染。目前已启动对该航班乘客的密切接触者追踪工作。

病例 1 和 2 在 2026 年 4 月 1 日登上游轮之前，曾到过南美洲（包括阿根廷）。

病例3：一名成年男性于2026年4月24日因发热、呼吸困难和肺炎症状就诊于船上医生。4月26日，病情恶化。4月27日，他被医疗后送从阿森松岛转运至南非，目前在南非一家医院的重症监护室（ICU）接受治疗。实验室对大量呼吸道病原体进行的检测结果为阴性；然而，2026年5月2日的聚合酶链式反应（PCR）检测确诊为汉坦病毒感染。目前正在进行血清学、测序和宏基因组学检测。

病例 4：一名成年女性，表现为肺炎，于 2026 年 5 月 2 日死亡。症状于 4 月 28 日出现，表现为发烧和全身不适。

三名疑似病例报告出现高烧和/或胃肠道症状，目前仍在船上。佛得角医疗队正在对患者进行评估，并采集更多样本进行检测。

汉坦病毒

专家表示，汉坦病毒疫苗的研发屡次停滞，部分原因是

疫情往往零星发生 ，且对贫穷国家影响尤为严重，而这些国家对制药商投资的动力较少。

恰好美国有人在疫情暴发前就申请了相关mRNA疫苗。

发明人：

奇怪的是今年1月台湾也曾出现了汉坦病毒。

【情报实战】从美国研究论文及专利预测其生物战方向

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

空中开源情报（OSINT）收集涉及分析来自卫星、无人机和飞机的公开图像和数据，以监测物理发展、基础设施和活动。关键技术包括利用商业卫星供应商（Maxar、Planet）、公共地图平台和无人机摄影来追踪军事调动、建筑施工或环境变化。

空中开源情报（OSINT）已从一项小众的军事能力转变为记者、研究人员和安全分析师的重要工具。该领域的发展将越来越依赖于未经筛选的实时数据和人工智能增强的图像分析。

关键的空中开源情报收集技术

• 商业卫星图像分析：利用Google Earth、Planet Labs或Maxar等供应商提供的高分辨率图像来监测随时间推移发生的变化，例如军事设施的建设或部队的调动。
• 无人机（UAV）图像监测：分析消费级或商用无人机拍摄的图像，这些图像越来越多地上传到社交媒体或公共平台。这些图像提供了特定位置的高分辨率实时信息。
• 合成孔径雷达（SAR）图像：利用雷达数据（可以穿透云层并在夜间捕捉图像）来探测和分析物体或活动的物理特征。
• 公开可用的航空照片：从公共来源（例如NASA，用于火灾跟踪；或 ESA，用于环境监测）获取航空、卫星和热成像图像。
• 地理标记社交媒体分析：使用工具识别从飞机或高海拔地区拍摄并发布在社交媒体平台上的图像或视频。

常用应用程序

• 冲突监测：跟踪军事集结、装备部署和敌对行动造成的损失。
• 基础设施分析：监测核导弹发射井、边境检查站或工业场所的建设。
• 环境与灾害监测：识别非法土地开垦、监测自然灾害和分析环境破坏。

必备工具和平台

• Google Earth Pro / 地图：用于查看历史和当前的卫星图像。
• Sentinel Hub：用于访问欧洲航天局卫星数据。
• 社交媒体平台：Twitter（现已更名为 X）和专门用于发现用户上传的航拍内容的论坛。
• GIS 地图工具：用于地理定位和分析图像元数据。

正如CSIS报告中所解释的那样，这种学科经常被用来独立验证各种说法，例如美国科学家联盟等组织依靠商业卫星数据进行监测。

1. 主要收集方法和工具集

空中开源情报通常分为三个领域：卫星图像、实时飞行跟踪和地面-空中关联。

A. 卫星图像与时间定位

该方法涉及分析高空捕获的数据，以监测基础设施、冲突地区或环境变化。

1、谷歌地球

https://earth.google.com/

高分辨率历史图像，可追踪数十年来的城市发展或地形变化。

2、欧洲航天局哥白尼浏览器-哨兵卫星影像

https://apps.sentinel-hub.com/eo-browser/

多光谱数据（10米分辨率），可监测森林火灾、作物健康状况或大规模军事行动。

https://eos.com/landviewer

https://browser.dataspace.copernicus.eu/

3、ArcGIS Location

https://location.arcgis.com/

可对比图像，对特定地点进行“前后对比”分析。

4、美国地质调查局地球探索者

https://earthexplorer.usgs.gov/

超过40年的NASA/USGS数据，可进行长期环境和地质研究。

B. 未经过滤的航班跟踪

与尊重亿万富翁或军事实体隐私要求的商业应用程序（例如 FlightRadar24）不同，未经过滤的平台会显示通过 ADS-B 广播的每一个信号。

ADS-B

https://globe.adsbexchange.com/

• 收集的信息： ICAO 十六进制代码、注册号、高度、垂直速率和应答机代码（ADS-B 交换，无日期）。

• 主要优势：它可以追踪隐藏在其他地方的“被封锁”的飞机——军用喷气式飞机、私人豪华飞机和监视无人机。

2. 高级技巧与指导

通过阴影分析进行时间定位（SunCalc）

如果你有一张航拍照片，但不知道拍摄时间，你可以利用阴影的长度和方向来确定确切时间。

https://www.suncalc.org/

确定位置：找到坐标

• 测量阴影：使用该工具输入物体的估计高度（例如，10米高的杆子）。

• 调整日期/时间：滑动时间条，直到模拟阴影方向和长度与源图像匹配。

• 数学关系：太阳高度角决定了高度与阴影的比值：$h = s \cdot \tan(\alpha)$， 在哪里$h$是身高，$s$是阴影长度，$\alpha$是太阳的高度角。

地形匹配（PeakVisor）

用于对无人机拍摄的视频或航拍照片进行地理定位，其中只能看到山脉或地平线。

• 使用方法：将照片上传到 PeakVisor 的PhotoFit工具。它会将 3D 地形模型叠加到您的图像上。您可以调整纬度、经度和倾斜度，直到数字地平线与照片完全吻合。

https://peakvisor.com/

3. 案例研究

【情报实战】在我国周边频繁活动的电子战飞机活动规律及其部队信息

【资料】追踪瓦格纳老板失事飞机信息

【情报实战】实时发现俄乌战争期间在欧洲活动的北约军用飞机

【技巧】如何查询一家CIA运输承包商有多少架飞机？这些飞机都去过哪些地方？

4. 法律和伦理方面的考量

虽然开源情报（OSINT）使用公开数据，但调查人员必须始终注意数据保护法，这些法律法规要求组织对其如何验证和处理情报负责。此外，自动抓取数据也可能违反某些卫星服务提供商的服务条款，从而导致法律风险。

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

这份报告全面分析了开源情报在英国国家安全领域的现状、挑战和未来方向，特别强调乌克兰冲突作为转折点的影响，以及需要在技艺专业化、文化转变、资源投资和法律政策澄清方面采取系统性行动。

该报告由皇家联合军种研究院（RUSI）与新兴技术安全中心（CETaS）联合发布，探讨公开可用信息（PAI）和开源情报（OSINT）在英国国家安全中的未来发展。随着数据量指数级增长、非政府行为体的贡献及显著成本优势，PAI的战略价值日益凸显。报告分析了主要数据源（如遥感影像、社交媒体）与先进分析技术（如机器学习），并指出理想的开源调查单元应由信息专业人员、数据科学家和领域专家协同构成。然而，推广OSINT面临多重障碍，包括技能专业度不足、对“秘密”标签的过度依赖，以及跨部门合作与资源瓶颈。此外，相关法规与政策之间存在脱节，影响了实践运用。报告最终提出一系列建议，包括建立统一的跨政府平台、加强技能培训并改善公私合作，以充分释放开源情报的潜力，维持英国在情报领域的竞争优势。

1、报告基本信息与背景

1.1发布机构

RUSI：成立于1831年，是全球最古老的防务与安全智库，也是英国领先的防务安全研究机构。

CETaS：位于阿兰·图灵研究所（英国国家数据科学与人工智能研究院）内的政策研究中心，专注于通过跨学科研究为英国安全政策提供依据。

1.2研究背景

报告撰写期间正值2022年俄罗斯入侵乌克兰，这一事件极大凸显了公开可用信息（PAI）和开源情报（OSINT）在冲突环境中的重要作用：

英国国防部通过社交媒体定期发布乌克兰局势更新，并附开源佐证。

卫星图像频繁出现在传统媒体报道中。

公众通过高质量开源报告"看到"的内容比以往任何时候都多，这改变了政府关于解密和分享秘密情报的风险计算。

2、核心概念界定

2.1关键术语定义

2.2历史渊源

报告追溯了PAI用于国家安全的最早记录——1941年成立的外国广播监测处（Foreign Broadcast Monitoring Service），该机构负责监测和分析轴心国宣传，二战后并入CIA。

3、五大驱动因素

报告识别了推动PAI在当今情报环境中日益重要的五个核心因素：

3.1加速的数据曲线（The Accelerating Data Curve）

数据量爆炸式增长：全球数据创建量从2010年的约2 ZB增长到2025年预计的180+ ZB；

操作层面："隐藏"变得更困难，"搜寻"变得更容易；

分析层面：传统技能、系统和流程难以应对"信号过多"的环境；

政府应对：英国内阁办公室正在开发INDEX平台（信息与数据交换平台），旨在成为查找、关联和推广开源材料的共享空间。

3.2非政府行为体的贡献

Bellingcat、BBC Africa Eye、纽约时报等机构在开源调查领域取得重大进展。

这些组织能够：追踪俄罗斯在乌克兰边境的军事集结、记录缅甸人权侵犯、追踪朝鲜制裁规避者；

影响：政府不再是公众接触情报循环的最终仲裁者，扩大了国家被问责的途径；

典型案例：2018年BBC Africa Eye的《解剖一场杀戮》（Anatomy of a Killing）调查，通过精确且可复制的证据，证明了两名妇女和两名儿童在喀麦隆被处决的具体地点、时间和责任人，最终导致士兵被捕。

3.3 PAI与机密信息的成本方程

PAI成本下降：收集和分析成本越来越低；

机密成本上升：电子连接环境普及、中等级别行为体获得数据分析技术、网络安全能力快速发展、可利用的漏洞减少；

成本含义：包括财务成本（物理监视行动昂贵）和实用性/便利性成本（访问机密系统繁琐）。

3.4 PAI与机密信息的互惠调查关系

第一层关系：PAI提供情报知识的第一层——从预怀疑到识别嫌疑人和初步理解活动；高质量传统情报收集则增强这一基础情报，填补空白，回答"那又怎样"的问题。

第二层关系：传统情报学科提供基础情报，PAI通过与其他来源的交叉验证提供最终验证层。

3.5 平行证据（Parallel Evidencing）

定义：PAI用于证实和三角验证从秘密来源收集的洞察，同时保护隐蔽资产和方法。

乌克兰案例：PAI能详细展示俄罗斯军队集结，但无法解释其意图（是谈判筹码还是直接军事准备）；政府利用秘密情报了解意图，同时用PAI让公众"亲眼看到证据"。

结果：提高了"合理保密门槛"（reasonable threshold of secrecy）——保密的理由变得更加严格。

4、当前与新兴能力

4.1数据来源与技术

4.1.1. 新闻、社交媒体和用户生成内容

突发新闻首次出现在社交媒体上的可能性与政府简报室一样高；

Google Dorking：使用特定修饰符在Google服务上定位有价值内容；

案例：2022年初通过TikTok视频对车臣部队在乌克兰基辅外小镇进行地理定位，识别特定军事单位和动向。

重要警告：并非所有"社交媒体数据"都是开源的。需要登录用户账户才能查看的页面，执法或情报机构需要相关法律授权。

4.1.2. 遥感数据

商业卫星图像：精度高、成本相对较低，传统上由少数国家收集并列为最高机密；

合成孔径雷达（SAR）：可昼夜穿透云层收集数据；

案例：乌克兰副总理发推请求商业卫星运营商提供实时SAR数据；

RUSI的"砂岩项目"（Project Sandstone）利用卫星图像和船舶自动识别系统数据，证明朝鲜船只在中国水域违反制裁。

培训要求：国防情报国家地理空间情报中心的图像分析师需完成16周国防图像情报分析课程。

4.1.3. 其他商业和第三方数据源

智能手机位置数据：通过Orbital Insight计算基辅入侵前夜人口约540万，10小时后下降20%至440万；

企业数据库：如英国公司注册处（Companies House），曾用于揭露违反联合国对朝制裁的英国幌子公司；

4.2 分析能力工具

QGIS和Google Earth Pro：查看、编辑和绘制地理空间数据；

SunCalc：通过阴影长度和存在判断图像拍摄时间（时间定位）；

AI/机器学习：

自然语言处理（NLP）：自动摘要、实体和关系提取、机器翻译；

认知自动化：减少分析师在文本关键词搜索或图像模式识别上的时间；

局限性：ML可回答"是什么"，但无法替代人类回答"那又怎样"、"为什么"和"如果怎样"的能力。

4.3理想开源调查单位的构成

报告提出了四类核心角色的整合模型：

信息专业人员（Information Professional）：解构客户需求，发现相关数据源；

分析师（Analyst）：查询数据，运用创造力和判断力得出洞察；

数据科学家（Data Scientist）：收集、转换和可视化数据源；

主题专家（Subject-Matter Expert）： 提供文化、地理、政治和社会背景支持。

5、进展障碍

5.1. 技艺障碍（Tradecraft Barriers）

5.1.1验证与分析严谨性

最大风险：错误信息（misinformation，无意传播）和虚假信息（disinformation，有意欺骗）；

深度伪造威胁：技术检测能否跟上内容操纵技术的发展速度；

数据投毒风险：对手可能了解英国国家安全社区感兴趣的数据类型，并在收集前影响这些数据。

5.1.2 OSINT技艺缺口

三种主要保证活动：

来源验证；

单条信息验证（如地理定位、时间定位）；

建立稳健的分析技艺生成和检验分析判断。

核心发现：分析秘密信息的结构经过数十年发展已深入英国安全社区的制度记忆，但OSINT尚未达到同等水平。分析师个人承担在互联网上定位信息的可靠性和精确性检查责任。

5.1.3 良好实践案例：

证据文档：100-150页，包含注释、截图和转录，记录每个数据点的进入；

红队（Red Teaming）：团队外部代表挑错；

同行评审：特别是可能用于法律诉讼的调查；

5.1.4 法律证据语境中的PAI验证

Hunchly等开源工具可记录调查过程，自动数据库化访问页面信息，创建审计追踪；

叙利亚档案（Syrian Archive）和缅甸见证（Myanmar Witness）等倡议帮助记录战争罪行，保存法庭可采纳证据。

5.2. 文化障碍（Cultural Barriers）

5.2.1偏向机密信息和内部数据集的偏见

制度惯性：改变"一直以来的做法"具有挑战性，尤其是与收集、验证和分析内部数据集相关的基础设施；

访问限制：由于监管和技术限制，情报分析师可能比私人公民更难进行开源信息收集；

类比：安全许可的情报分析师坐在堡垒中，虽免受外部攻击，但也屏蔽了信息渗透；如同气象预报员被最新技术和大数据模型包围，却无法看到窗外的倾盆大雨；

5.2.2"机密"标签的力量

现象：带有"机密"印章的情报在分析过程中可能比搜索引擎找到的内容获得更多关注。

原因：

1. 对OSINT的信任和验证挑战

2. 假设"机密"情报会提供更有趣的信息

关键误解："机密"分类通常关乎来源的敏感性，而非信息的价值。

历史教训：情报史上充满高度不准确和不可靠的"机密"来源案例。

5.2.3培训与技能提升方法不足

现状：当前培训方法不足以应对挑战和机遇的规模

建议方向：

将OSINT视为核心情报技能而非专业技能；

优先考虑不承担保密基础设施和运营成本的用户培训；

培养理解代码的分析师和为分析师构建定制解决方案的数据科学家；

5.2.4活动碎片化

现状：政府内部开源活动呈现"令人鼓舞的局部活动，但未必构成连贯整体"的混乱图景；

协作障碍：不同部门收集的卫星图像类型可能截然不同；不同机构对数据和技术的复制意愿不同；不同分类级别的权限和访问限制；

中央机构问题：一些评论者（主要在国外）提议建立中央化OSINT机构，但报告认为目前对英国国家安全社区而言这不是最佳选择，可能产生意外后果（如进一步孤立OSINT能力）。

5.3. 资源与伙伴关系障碍

5.3.1投资与采购挑战

投资不足：分析工具和数据资源投资不足，危及英国技术竞争力；

价值比较：应询问"花在PAI上的1英镑是否比花在传统行动上的1英镑更有用"；

能力分布：由英国情报社区驱动的投资不一定惠及其他政府部门（包括警务部门）；

动态采购：需要短期合同实现供应商"轮换"，以跟上最新创新；

5.3.2与外部利益相关者的伙伴关系

A商业部门：

安全担忧：使用非机密云架构可能让对手通过监控数据集上的查询类型来推断国家安全优先事项；

锁定效应：安全机构可能偏爱传统国防承包商而非中小企业；

数据治理：政府利益相关者的低风险偏好往往无法实现商业部门新工具的潜力；

B民间社会组织：

单向信息流：民间调查员向政府提供洞察时，没有明确的互惠或额外背景路径;

C声誉风险：

对民间组织：被视为与国防或情报社区密切合作可能损害其可信度或中立性;

对政府：扩大伙伴关系使行动面临未来风险。

6、法律、伦理与政策背景

6.1四大观察

6.1.1. "法律"与"政策"之间的脱节

现象：立法限制、内部政策解释、组织文化解释之间存在差异。

结果：造成不确定性，鼓励预防性原则——从业者因合规担忧而倾向于不使用某些方法或数据集。

建议：《2016年调查权力法》（IPA 2016）的五年审查是解决这些问题的重要机会。

6.1.2. 跨部门和跨领域法律门槛差异

差异：私营部门和第三部门可自由访问和使用的某些PAI，政府机构需根据《2000年调查权力规管法》（RIPA）或IPA申请授权。

部门间差异：中央政府部门、执法机构、情报机构的可接受活动各不相同。

政府PAI监测服务：关注高层战略主题。

警察：需要足够细节以逮捕和指控特定个人。

军事指挥官：需要极高置信度信息才能进行直接行动。

6.1.3. 隐私法规变化

趋势：一些社交媒体平台以用户隐私名义限制第三方可查看或访问的信息量；

影响：今天被视为开源的内容，未来可能因公司自我监管或政府指导而变为封闭源；

案例：针对利用社交媒体平台访问权限的流行在线OSINT工具的法律行动，导致这些工具关闭。

6.1.4. 必要性和比例性原则的相关性

法律依据：《1998年人权法》要求任何干涉个人隐私权的活动必须仅为履行机构法定职能所必需，并需进行持续的人权比例性评估；

关键原则：如果信息可通过公开搜索引擎而非更具侵入性的隐蔽技术找到，则有法律义务使用侵入性较小的选项；

意义：为开源技术在国家安全领域获得更多关注和资源提供法律依据。

6.2透明度影响：风险与回报？

核心辩论：开源方法和调查中详细技术的公开是否给威胁行为者带来优势，使未来成功更难持续？

已知影响：世界各国军队已接到简报，要对数字足迹更加谨慎（回应民间社会组织的详细报道）

执法暴露：公开调查中可能暴露执法能力和限制，如区分警察能拦截和不能拦截的特定在线平台。

6.3对比视角：

政府：担忧暴露行动和技艺能力；

民间社会：最大透明度是可信度基础，缺乏会损害信誉；

开源社区原则：可复制性和迭代发展是信任基础，确保分析严谨，且形成分析的信息和技术可被他人重现。

结论：公开方法和信息的净优势可能超过对手更好理解调查技术的风险。

7、主要发现与建议

报告提出七大建议集群：

建议一：解决定义碎片化，提升OSINT地位

问题：政府内部开源调查活动碎片化，导致PAI和OSINT的定义、解释和认知各异，阻碍技艺专业化和跨政府标准化。

建议A：各部门应支持INDEX平台的推广，建立机制构建和维持跨政府能力;

建议B：内阁办公室应通过其情报评估专业负责人，积极领导PAI在全源评估中的专业开发，旨在将OSINT提升为"核心"情报学科，确保其完全融入高级决策者的分析产品。

建议二：建立标准化OSINT技艺基础设施

问题：缺乏支持PAI分析的更广泛标准化基础设施；分析、策划和分发秘密信息的结构历史悠久且劳动密集，而PAI routinely 未获同等对待。

建议A：国家安全学院、情报评估学院和国防部开源卓越中心应牵头开发通用开源调查课程，使当前培训能力跨部门开放。

建议B：内阁办公室应探索如何安全跨组织共享相关模块，并建立借调机会，使从业者从其常规领域外获得专业经验。

建议三：澄清法律与政策关系

问题：立法、内部政策解释和组织文化解释之间存在摩擦，造成不确定性，鼓励潜在适得其反的预防性原则。

建议：内政部和国家警察局长委员会应分别发布政府和警务内部指南，澄清：

PAI的处理与敏感信息在法律和监管条款上的区别；

收集PAI需要RIPA或IPA授权的情况。

建议四：优化投资分配，反映成本方程变化

问题：PAI变得更便宜、更易获得，而秘密收集成本（广义上）在增加。

建议：英国政府对PAI收集和分析的投资分配，应有效权衡向不承担维护秘密能力和基础设施成本的部门和机构倾斜。但英国情报社区应充分配备与OSINT专家合作并整合其信息的能力。

建议五：建立公共开源洞察平台

问题：PAI和OSINT使国家安全社区能够更开放透明，但目前这些洞察主要通过私人媒体简报、政策官员一次性声明或危机期间政府社交媒体帖子传达——没有平台以连贯方式收集、整理和传播这些洞察。

建议A：外交、联邦和发展事务部（FCDO）与国防情报应联合建立一个专门发布及时开源洞察简报的平台，以可消化格式面向公众，由公共和战略传播的明确政策目标驱动。

建议B：英国政府应委托公众调查，确保该平台借鉴俄罗斯入侵乌克兰期间公众参与的经验教训。

建议六：促进政府内部系统协作

问题：政府与民间社会利益相关者的协作因声誉和法律考虑而存在问题，但政府的核心竞争优势之一是其协作能力。

建议：国家安全秘书处和内阁办公室联合情报组织应：

确保OSINT分析有明确的任务分配和优先排序，与秘密收集的现有流程并行；

倡导项目资金，鼓励部门联合竞标共享OSINT分析能力；

推动认证政策对齐，使OSINT工具可跨多部门推广。

建议七：建设专业采购能力，促进敏捷合作

问题：政府内部个人可能了解并能开发最佳技术解决方案，但受权限和赋权不足阻碍；外部采购需要动态流动方法，但需尽职调查；安全机构倾向传统国防承包商而非中小企业，存在锁定效应风险。

建议：所有在采购利用PAI进行情报的工具和数据集方面发挥作用的政府部门，应投资建设具有数据和技术领域专业知识的商业官员队伍。这应是长期努力的一部分，旨在：

演变安全认证系统；

利用隐私增强技术潜力，实现与非政府利益相关者的更敏捷合作。

8、结论

报告以俄罗斯入侵乌克兰为例，强调研究发现和建议的相关性。指出英国政府面临重大机遇：

1. 鼓励分析师创造性思考PAI在调查中的使用。

2. 拥抱更高的保密门槛。

3. 利用技术创新的快速步伐（AI/ML、卫星图像、新闻和社交媒体内容、商业数据集）。

4. 克服三大障碍：技艺障碍、文化障碍、资源与伙伴关系障碍。

5. 应对法律、政策和伦理差异。

报告最后将建议定位为"积极的行动号召"，鼓励广泛利益相关者的最佳实践，并概述下一步措施。如果充分采纳，将对PAI和OSINT在英国安全社区的最佳利用方式产生切实影响。

这份报告全面分析了开源情报在英国国家安全领域的现状、挑战和未来方向，特别强调乌克兰冲突作为转折点的影响，以及需要在技艺专业化、文化转变、资源投资和法律政策澄清方面采取系统性行动。

原文已上传知识星球

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

用AI查找上面这张照片的拍摄地点：

你能找到这张照片拍摄的具体地理位置吗？最好能提供经纬度和地址名称。

一、deepseek

很遗憾，根据目前能找到的公开信息，我无法确定这张照片拍摄时的具体地理位置。

经过详细的搜索和分析，现有资料只能确认以下几点：

• 照片中出现的人物身份：图片中的两人分别是Leidos公司的高级开源情报主题专家戴夫·德劳迪（左边）和投资组合总监理查德·戴（右边）。

• 公司总部地址：他们的雇主Leidos公司的全球总部位于美国弗吉尼亚州雷斯顿的1750 Presidents Street。图片背景中经过处理的玻璃隔断正是该公司现代化办公设计的典型特征。

虽然可以推断照片是在Leidos公司的办公环境内拍摄的，但由于资料中缺乏关于这张特定照片的记录，无法确认它具体是在公司内部的哪个特定地点（如图片中的玻璃隔断背景是总部办公室的普遍设计）或是在外部活动现场拍摄的。因此，无法提供您所需的准确经纬度和地址。

二、kimi

1. 照片原始来源确认

这张照片出自 Leidos 官方网站 2026年2月25日发布的文章《From open source to operational insight: how OSINT is shaping modern intelligence》。照片中的人物确认为：

• 左：Dave Drawdy（Leidos 高级 OSINT 主题专家，前美国陆军 OSINT 领导人）

• 右：Richard Day（Leidos 产品组合总监，前 CIA 开源中心负责人）

2. 建筑内部特征比对

照片背景中的环形灯光装置是该建筑最标志性的特征——这是由艺术家 Davis McCarty 创作的名为 "Evolve" 的悬挂式二向色万花筒雕塑，位于总部大堂正中央。它是北美最大最轻的悬挂式二向色雕塑，其设计呼应了公司名称 "Leidos"（取自 "kaleidoscope/万花筒" 一词的中间部分）。

3. 大楼背景信息

该建筑由 Gensler 设计、Boston Properties 开发，于 2020年3月建成，是一座17层、约276,000平方英尺的A级办公楼，Leidos 为整栋大楼的唯一租户（100%租赁）。Leidos 在2018年1月与该建筑签署了定制租赁协议，将原来分散在 Reston 两处办公地点的员工集中到这栋新总部大楼。

结论

这张照片拍摄于 美国弗吉尼亚州雷斯顿（Reston）的 Leidos 全球总部大堂内，具体位置是 Reston Town Center 核心区的 1750 Presidents Street（又称 17Fifty Presidents Street）。该建筑是 Leidos 公司2020年启用的定制总部大楼，照片中的环形艺术装置是该空间最具辨识度的标志性元素。

三、豆包

这张照片拍摄于 Leidos 全球总部，具体信息如下：

• 地址

  ：1750 Presidents St, Reston, VA 20190, United States（美国弗吉尼亚州雷斯顿市总统街 1750 号）

• 经纬度

  ：北纬 38.9590°，西经 -77.3557°（38.9590445, -77.3556554）

关键佐证

照片背景中的圆形环形灯、彩色多棱镜装置，与 Leidos 总部大堂的标志性设计完全吻合，这也是 Gensler 建筑事务所为 Leidos 打造的总部室内设计的核心元素之一。

四、元宝

根据您提供的图片及相关信息，这张照片的拍摄地点可以精确定位到：

Leidos 全球总部大楼内部

具体位置：位于美国弗吉尼亚州雷斯顿镇中心（Reston Town Center）的一楼大厅或中庭区域。

📍 详细地址与经纬度

• 物理地址：

  Leidos Holdings, Inc.

  1750 Presidents Street

  Reston, VA 20190

  United States

• 经纬度坐标：

  Latitude: 38.9583° N

  Longitude: 77.3570° W

  (注：此为大楼入口的大致坐标，照片拍摄于建筑内部，坐标范围在 ±0.0001 度内)

🔍 定位依据

1. 人物身份与背景线索：

• 图片下方的文字标注显示，左侧是 Leidos 高级开源情报（OSINT）主题专家戴夫·德劳迪（Dave Drawdy），右侧是 Leidos 产品组合总监理查德·戴（Richard Day）。作为公司高管，他们在公司总部拍摄宣传或工作照符合常理。

2. 标志性建筑与艺术品特征：

• 天花板圆形装置：照片顶部巨大的环形发光天花板是 Leidos 总部大堂最显著的建筑特色之一，设计灵感源自“万花筒”（Kaleidoscope），与该公司名称（源自 Kaleidoscope 的缩写）相呼应 。

• 悬挂式万花筒雕塑：背景中那个巨大的、由彩色三角形面板组成的悬挂式艺术装置，正是艺术家 Davis McCarty 为 Leidos 总部设计的雕塑作品《Evolve 17》或类似的“万花筒”主题艺术品，用于象征公司的创新视角 。

• 地面与品牌标识：地面采用深色抛光石材，带有几何线条图案，左下角可见“Leidos”的品牌标志，符合总部大厅的设计风格 。

3. 建筑公开资料匹配：

• 根据建筑设计资料，Leidos 总部大楼位于 Reston Town Center，是一座 17 层的玻璃幕墙建筑，其大堂设计强调透明度和协作，设有两层高的社区中心和标志性艺术装置 。

• 公开的项目报道和摄影集（如 Gensler、Shaw Contract 等）中展示的大堂照片，与本图的角度和背景元素高度一致 。

综上所述，这张照片拍摄于 Leidos 全球总部大楼（1750 Presidents Street, Reston, VA）的大堂区域，具体坐标为北纬 38.9583°，西经 77.3570°。

五、智谱清言

经过对图片的地理位置识别分析，工具返回的视觉匹配内容中包含多个地区（如香港、纽约等）的相关信息，但未直接获取到具体的经纬度和地址名称。若需更精准的地理位置信息，可能需要结合图片中的其他细节（如公司标识、建筑特征等）进一步分析。

六、文心一言

这张照片的拍摄地点可以识别为Leidos公司的办公场所，但仅凭室内环境无法确定照片拍摄的具体地理位置和经纬度信息。

Leidos是一家在美国上市的国防、航空、信息科技服务公司，总部位于美国弗吉尼亚州雷斯顿，在多个国家和地区设有分支机构和办公地点。如需获取该照片拍摄的具体位置信息，建议直接联系照片中的当事人或照片的来源方获取。

值得注意的是，在获取和使用地理位置信息时，我们必须遵守相关法律法规和道德规范，尊重他人的隐私和权利，不非法获取、传播或利用他人的位置信息。

七、Google AI

根据视觉证据，如 Leidos品牌和独特的顶花艺术，这张照片是在 Leidos 全球总部拍摄的。
背景中悬挂的引人注目的几何雕塑是艺术家戴维斯·麦卡蒂的“进化”装置艺术。

Location Details地点详情：弗吉尼亚州雷斯顿总统街 1750 号，邮编 20190

坐标：38.9619° N, 77.3575° W

八、chatGPT

图片说明明确提及 Leidos 员工，室内建筑（现代中庭、圆形天花板灯环、多层开放空旷、玻璃和彩色装置）与公司全球总部大楼的已发表描述和案例研究相符。

地址：美国弗吉尼亚州雷斯顿总统街 1750 号

纬度/经度：38.9607，-77.3572

🧭 为什么这个地点适合

1. 字幕确认

中文说明明确指出两人均为 Leidos 员工 ，极有可能照片是在 Leidos 的设施内拍摄。

2. 建筑匹配

圆形天花板灯具+开放式中庭地板与 2020 年 Leidos 总部“垂直校园”设计

的描述相符，设计多层开放协作空间。

3. 品牌线索

图片中墙上可见 “leidos” 一词，确认该建筑是 Leidos 的办公场所，而非普通空间。

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

今天给大家推送的是由美国空军研究实验室发布的情报分析指南，旨在为情报分析师提供一个系统、灵活、端到端的认知与操作框架。

1 核心主旨

情报分析的价值最终取决于能否与客户实现“意义共享”（shared meaning）。客户不是被动接收信息，而是用自己的“心智工具”（mindware：背景知识、信念、目标、所处结构等）主动解读信息。分析师的核心认知挑战是：跨越自身视角，精准重构信息，使客户基于你的分析形成一致的判断，并用于决策。

1.1 出发点

• 情报分析的核心是揭示隐藏的意图、能力和计划，即“发现别人不想让你知道的东西”。

• 现有情报文献过于关注“分析师应该做什么”，而忽略了“如何做”的认知过程。

• 大多数分析失败源于“错误思维”，而非资源不足。

1.2 核心认知基础

• 系统1思维（Type 1）：自动、快速、省力，是默认模式，但容易导致认知偏差。

• 系统2思维（Type 2）：缓慢、理性、需主动调用，能抑制系统1的偏差。

• 强调强制性使用系统2思维，并通过写作作为思考工具（epistemic writing）来实现。

2 情报分析的核心流程（十个关键步骤）

这是一套完整分析流程，覆盖从问题定义到产品交付的全过程。以下是每一步的详细操作指南：

2.1 分析师的自我认知（Analysts as Individuals）

• 了解自己的思维模式：认知偏差、思维倾向、信念、知识、目标。

• 写作即思考：通过写作外化思维，便于反思、修正和共享。

• 认知偏差清单：如确认偏误、锚定效应、过度自信等，需主动识别和抑制。

2.2 制定情报问题陈述（Developing Intelligence Issue Statements）

• 三类问题来源：

• 外部指派（External Issue）

• 自我发起（Self-Initiated Issue）

• 责任区域问题（AOR Issue）

• 双重视角框架：

• 客户视角：谁提出的？目的是什么？如何使用分析结果？

• 目标视角：客户想了解什么？问题的紧迫性、是否可解？

• 产出：明确的情报问题陈述，包含目标、范围、约束、相关文献。

2.3 制定分析计划（Setting a Direction: The Analysis Plan）

• 明确分析领域：基于问题陈述，识别需要分析的实质性领域（如能力、动机、决策过程）。

• 识别关键里程碑：任务截止时间、决策时间点。

• 列出活动与资源：谁做什么？需要哪些协作？是否需要额外资源？

• 制定时间表：结合客户时间需求与内部能力。

2.4 制定信息计划（Developing the Information Plan）

• 确定搜索主题：基于分析领域，列出需要获取信息的关键词、实体、事件。

• 选择信息来源：如GEOINT、SIGINT、HUMINT、OSINT等。

• 选择信息存储与检索系统：如Intelink、JWICS、互联网资源等。

• 分配任务与时间安排：谁负责搜索？何时完成？

2.5 信息获取（Information Acquisition）

• 构建搜索策略：使用布尔逻辑（AND, OR, NOT）等。

• 执行与迭代：先精确后宽泛，记录搜索日志，识别新词、新实体。

• 判断相关性：信息是否与问题有关？若是，保留。

• 管理与存储：去重、标准化、便于后续分析。

2.6 分析技术（Analysis Techniques）

• 结构化分析技术（SATs）：如SWOT、ACH、社会网络分析、场景规划等。

• 分类：

• 模式识别（如时间线、地理分析）

• 思维验证（如假设检验、主观概率）

• 多元化思维（如头脑风暴、红队分析）

• 预测技术（如预测市场、德尔菲法）

2.7 意义赋予（Assignment of Meaning）

• 核心理念：信息的意义由接收者赋予，但情报分析的独特之处在于理解信息原发者的意图。

• 三大分析基础：

• 原发者意图：重建对方的思维结构（mindware）

• 习惯：人是习惯性动物，过去行为可预测未来

• 结构：所有行为都存在于某种结构（如组织、文化、流程）中

• 操作步骤：

• 获取上下文信息（人物、地点、事物）

• 回答“做了什么”（what）和“为什么做”（why）

• 识别线索（clues），形成初步假设

• 将信息转化为证据，支持或反驳假设

• 最终形成信念（beliefs）

2.8 评估（Assessment）

• 整合信念：将初步信念整合为中间信念，最终形成整体信念。

• 预测：

• 分类：已决策执行/已准备未决策/未准备未决策

• 使用历史类比、里程碑、指标进行预测

• 表达不确定性：

• 不确定性是主观感受，难以完全量化

• 建议使用语言表达（如“很可能”、“可能性中等”）

• 强调从客户角度表达不确定性

2.9 分析表征（Analysis Representation）

• 目的：将所有分析过程、数据、信念、判断系统化记录下来，形成一个仅供分析师本人使用的完整档案。

• 内容：包括问题陈述、分析计划、信息计划、信息获取记录、意义赋予过程、评估与预测等。

• 作用：便于自我批判、为他人批判提供基础、支持客户产品撰写。

2.10 情报产品（Customer Product）

• 两大组成部分：

• 简明评估：一句话或几句话说清楚结论

• 评估叙述：详细阐述判断、证据、推理、不确定性

• 受众分析：理解客户的认知结构、习惯、目标、环境，从客户视角讲故事。

• 写作建议：

• 不要过度论证

• 明确指出假设与他人的判断

• 表达动态环境与不确定性

• 避免多人协作导致风格不一

3 关键内容结构摘要

3.1 为何传达是认知挑战

信息无固定含义；客户决定意义。分析师需完成从“目标视角”到“客户视角”的认知转换，建立共享信念。

格式、语法、机构规范、审核流程等由组织内部政策决定，本文假设读者已具备基础写作能力。

3.2 如何复用分析成果

分析表示（Analysis Representation）是写给自己的思维地图；客户产品需重构。利用已有的问题陈述、客户/目标视角指南、评估与不确定性分析，但必须按受众需求调整篇幅、框架与表述。

3.3 受众分析（关键前置步骤）

区分隐含特征（组织/文化默认假设）与明确特征（客户具体目的、角色、背景）。需系统分析受众的心智工具、行为习惯、所处决策结构、环境、对议题的解读及与写作者的关系。强烈建议将受众分析结果书面化。

3.4 写作准备

明确产品目的、期望受众反应、支撑的决策。信息过少则结论无力，过多则焦点涣散，均不可取。

3.5 情报产品两大组成

① 简明评估（Concise Assessment）：结论先行，高度凝练。用于吸引注意、定调。需先起草，写完叙事后再精修。
② 评估叙事（Assessment Narrative）：按受众视角重构的“证据-逻辑-结论”故事。包含：信念、证据、假设、他人判断、环境/背景、不确定性。无需严格按时间顺序，但必须逻辑自洽、支撑结论。

3.6 写作技巧与警示

语言精准；避免过度论证；预判受众疑问；必要时说明分析的时间/范围限制。警惕“迎合客户预期”而软化或扭曲核心结论（Schum称叙事为“必要但危险”的工具）。协作撰写建议由1-2人深度协同，而非多人拼凑。

3.7 审查清单

用附录问题交叉验证：结论与叙事是否一致？证据是否充分/已溯源？不确定性是否透明？逻辑是否严密？是否过长或过度论证？最终目标：客户读后能共享你的判断，并据此行动。

4 实战核心原则

4.1结论先行，叙事支撑

客户首先关注“What’s the bottom line?”，简明评估必须清晰、无歧义。

4.2 受众即意义过滤器

动笔前必须完成书面受众分析，明确其决策场景、知识盲区与关注优先级。

4.3 不确定性必须透明化

明确区分来源可靠性不确定性、证据缺失不确定性、判断概率性不确定性，并说明其对决策的影响。

4.4 绝不牺牲分析真实性

叙事是框架工具，不是修饰工具。不得因客户偏好、政治压力或“好听的故事”而改变核心判断。

4.5 审查优于初稿

用结构化清单逐条核对证据链、假设边界、逻辑跳跃点与受众适配度。

5 关键原则与方法论总结

6 核心贡献

这不是一本操作手册，而是一个认知框架，它：

• 填补了传统情报文献中“如何思考”而非“应该做什么”的空白；

• 强调写作作为认知工具，贯穿始终；

• 提出从问题到产品的完整流程，兼顾系统性与灵活性；

• 强调分析师自我认知、认知偏差管理、结构化分析技术；

• 将意义赋予作为分析的核心，强调原发者意图、习惯、结构；

• 明确情报产品的撰写方法，强调受众分析与共享意义。

如果你是一名情报分析师，该文档提供了一套可操作、可迭代、可反思的分析方法，帮助你从问题出发，系统性地获取信息、赋予意义、做出评估，并最终有效传达给情报用户。

原文及机器翻译已上传知识星球

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

情报分析的本质是从信息中发现他人不想让你知道的东西。情报分析师认知框架提供了一个系统性的认知框架，但真正的分析质量取决于分析师如何运用它。

原文已上传知识星球

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

我们在进行开源情报搜集时，可能需要寻找船舶的照片、航行日志和船员信息，也可能截获卫星通信数据。如今，所有在海洋上航行的船舶都需要进行地理定位，以便追踪其最终目的地；这意味着每艘船都在不断传输数据。因此，借助一些简单易用的网站，开源情报分析师可以相对轻松地找到需要的情报。

一、船舶信息查询工具

比如：海上交通（marine traffic）

https://www.marinetraffic.com/

海上交通（marine traffic）是知名的海事网站，可用于追踪船舶，包括货船、油轮、客船、高速艇、拖船、渔船和游艇等各类船只。该网站免费使用，但如果需要船舶当前位置的卫星信息，则需要付费。

网站左侧工具栏允许用户根据船舶类型、载重、建造年份和长度进行筛选，还可以筛选船舶当前是否停泊。比如我们利用该网站查找一艘名为NORDROSE的油轮。

可以看到该油轮最近一次行程。

可以看到该船的当前位置：1分钟前报告的位置在墨西哥湾；

这艘船的“国际海事组织识别码”（IMO）：9521435；

船舶的“海上移动业务识别码”（MMSI）：255806155；

船舶呼号：CQAE9；

悬挂的国旗：葡萄牙；

船舶的长度、宽度等信息。

可查看船舶的历史轨迹

2、vesselfinder

https://www.vesselfinder.com/

和海上交通（marine traffic）类似，可以查询船舶的信息，但免费提供更及时的 AIS 数据。

二、船员信息查询

1、国际海事组织证书验证

STCW公约要求各缔约国保存船长和高级船员的证书和签注的登记簿，并向其他缔约国和公司提供有关这些证书和签注状况的信息，这些缔约国和公司要求对寻求证书认可的海员向其出示的证书的真实性和有效性进行核查。

https://gisis.imo.org/Public/CP/Browse.aspx?List=CV9&Function=2

2、海事联盟——海事就业

海事联盟是来自世界各地海员的宇宙！水手们有成千上万的机会可以找到海事工作，包括商船和邮轮工作。

https://maritime-union.com/

三、一些核查技巧

1、经常更换船旗国

邮轮挂着特定国家的旗帜，或者是为了享受更廉价的劳动力、更少的税收和更少的限制；

也有的船只会利用船旗国的法律漏洞逃避制裁，并使追踪船只所有权变得困难。隐瞒所有权的原因包括走私、间谍活动或秘密政府工作 、非法捕鱼或拆船。 拆船是指拆解和拆解船只的零件和原材料。拆解船只可能会因船只有毒物质泄漏而产生环境问题。船主就要对相关问题负责，因此他们经常会重新注册以避免被追溯从而降低成本。

如果一艘船经常重新挂旗并转往巴拿马或马耳他等国家，这可能是试图隐藏所有权的迹象。

2、异常的轨迹

大多数情况下，船只是为了赚钱而航行。运输货物、捕鱼、运输石油......当一艘船突然改变目的地而忽视经济利益时，值得调查。这些航线变更可能是真实事件的结果，但如果一艘船有已知的航线模式是从台湾驶向阿根廷，然后偏离航线前往伊朗，这就说明需要更深入地调查。

3、异常或消失的AIS信息

对于重量超过 300 GT 的船舶，国际海事组织要求配备 AIS。大多数船舶配备了 AIS（自动识别系统），这些系统能追踪速度、位置和航向，用于跟踪、救援和防止碰撞等任务。尽管 AIS 是为了安全而实施的，但也有方法登录系统并关闭它。海军舰艇可能会关闭它以隐藏任务或会议，渔船可能关闭它以掩盖非法捕鱼，走私者在转运货物时偏离航线时可能想隐藏。此外，AIS 还可以通过控来伪造速度和位置。

4、异常的会合

船只经常参与“转运”活动，即冷藏货船与较小渔船在海上会合，加油、卸货和转移船员。有时船只会为了非法的目的而聚集，比如走私、贩毒、贩卖人口等。记录船只的异常会合有助于判断是否有非法活动发生。仅仅一次会面并不等同于犯罪行为，但一艘关闭 AIS 的船只，随后在国际水域与另一艘船会面，可能会构成犯罪行为。

5、异常的重量变化

吃水是从水线到船体底部的垂直距离，观察船舶吃水情况可以显示其载重量情况。吃水可以通过装载时船体下沉的深度来判断货物的重量。如果我们知道船只和货物的正常吃水，遇到渔船后吃水突然变化，我们会想知道原因。吃水突然变化可能意味着货物已被卸下或者转移。将此与异常的AIS信号、会合、重新注册或正常模式的分歧等指标进行匹配，有助于验证秘密活动。

另一种潜在的货物监控方式是通过船舶观察照片。船舶进出港口时经常被拍到，我们有时能判断货物是否符合报告内容。

比如通过这个网站查看船舶进出港拍照：

https://www.shipspotting.com/

6、频繁的名称或MMSI变更

海上移动安全身份码（MMSI）是分配给船舶 AIS 单元的 9 位数字。它有点像 AIS 的手机号码，分配后会被发送到海事的紧急数据库。如果船只重新挂旗，其 MMSI 必须更改以匹配区域分配的 3 个海事识别码。

由于 AIS 是一个自我报告系统，容易报告错误信息或“伪造”。比如船只只报告国家代码的前三位数字，后接 6 个零（412000000）。这种做法导致海洋中多艘船只拥有相同的 MMSI 编号，使它们很难被追踪。你可以在下面的这张图片中看到，两艘独立的船（红色）看起来像是作为一艘船（绿色）在海上疯狂跳跃。

这里的关键结论是，在追踪船舶活动时，最好提出几个问题：

1. 这艘船的正常生活模式是怎样的？

2. 航行过程中有没有什么异常？

3. 船的真实身份是否与他们宣传的内容相符？

4. 他们有会合吗？之后货物是更轻还是更重？

这些问题的答案结合其他开源情报，可以帮助你建立目标船只的良好画像。

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

全球恐怖主义格局以萨赫勒地区灾难性的安全危机以及针对ISIS-K领导层的具有里程碑意义的司法判决为特征。

日期： 2026年4月30日

主题：月度情报摘要（2026年4月）和战略预测（2026年5月）

1. 概要

2026年4月的全球恐怖主义格局以萨赫勒地区灾难性的安全危机以及针对ISIS-K领导层的具有里程碑意义的司法判决为特征。尽管与2023-2024年的动荡相比，全球死亡人数总体上趋于稳定，但萨赫勒地区已正式巩固其作为全球武装活动中心的地位。与此同时，“基地组织数字指挥部”的出现以及西方青年激进化程度的急剧上升，带来了不断演变的非常规威胁。

2. 区域概况：2026年4月回顾

撒哈拉以南非洲：“黑色四月”攻势

2026年4月25日至26日，马里遭遇了数十年来最有组织的叛乱袭击。

• 袭击：基地组织分支伊斯兰与穆斯林支持阵线（JNIM）与图阿雷格分离主义组织阿扎瓦德解放阵线（FLA）史无前例地结成战术联盟，在巴马科、卡蒂、加奥、莫普提和基达尔发动了同步袭击。

• 高价值目标：马里国防部长萨迪奥·卡马拉将军在卡蒂军事基地附近的住所遭到袭击时被杀。

• 战略转变：能够同时打击巴马科的政治和军事核心以及北部前哨，表明政府对周边地区的领土控制几乎完全崩溃。

南亚和中亚：司法和边境压力

• ISIS-K 定罪： 2026 年 4 月 29 日，美国联邦陪审团裁定穆罕默德·沙里夫拉向 ISIS-K 提供物质支持罪名成立，并特别将其与 2021 年阿比门爆炸案和 2024 年莫斯科音乐厅袭击案联系起来。这凸显了ISIS-K后勤部门持续的“长期作战”能力。

• 巴基斯坦-阿富汗边境：巴基斯坦塔利班运动（TTP）已超越ISIS-K，成为该地区最具杀伤力的恐怖组织。TTP从阿富汗藏身处发动针对巴基斯坦基础设施的袭击，已将伊斯兰堡和塔利班政府推向全面边境冲突的边缘。

3. 全球恐怖主义数据表：2026年4月

*表示挫败的重大阴谋或伤亡较小的“独行凶者”事件。

4. 战略趋势与预测：2026年5月

4.1“青年浪潮”与数字指挥，四月份的一个关键趋势是未成年人参与了欧洲一些被挫败的阴谋。预测基地组织新成立的数字指挥部将在五月份加大分散式招募力度，重点利用“虚无主义”游戏平台，在传统极端主义圈子之外对青年进行激进化。

4.2马里权力真空，卡马拉将军去世后，预计马里军政府内部将出现领导危机。2026年5月，支持伊斯兰和穆斯林联盟（JNIM）和FLA部队很可能试图在加奥和莫普提建立“影子政权”，从而彻底切断通往巴马科的主要补给线。

4.3巴基斯坦的“横向”应对措施，预计巴基斯坦将在5月的前两周对阿富汗发起高强度的跨境反恐行动。这很可能引发巴基斯坦塔利班在拉合尔或伊斯兰堡的报复性“大规模”袭击。

4.4卡特尔与恐怖分子的融合，在拉丁美洲，持不同政见的哥伦比亚革命武装力量/民族解放军派系越来越多地采用“乌克兰式”无人机战争。分析人士应密切关注这些战术性 FPV（第一人称视角）无人机技能向北转移，特别是那些以边境基础设施为目标的部队。

4.5战术建议

• 信号情报重点：优先监控与“基地组织数字指挥部”相关的数字通信渠道。

• 反无人机部署：增强主要交通枢纽周围的无人机干扰能力。

• 情报共享：加强地区伙伴之间的数据流动，以防止巴马科被完全包围。

  长按识别下面的二维码可加入星球

  里面已有万余篇资料供下载

  续费五折优惠

  

跳转微信打开

联合国反恐委员会执行局（CTED）发布的《民间社会视角：西非的恐怖主义与反恐行动》报告。

一、文件基本信息

二、核心发现与详细解读

（一）安全形势演变——威胁日益复杂严峻

1. 恐怖组织扩张与活动升级

主要威胁体：伊斯兰国西非省（ISWAP）、伊斯兰与穆斯林支持组织（JNIM）、博科圣地（Boko Haram）

扩张趋势：JNIM的行动范围已超越中部萨赫勒国家；ISWAP在尼日利亚和喀麦隆频繁袭击军事哨所，使用侦察无人机和重型武器

新兴派系：尼日利亚出现Lakurawa和Mahmuda等新派系，使威胁格局更加复杂

外溢效应：暴力已扩散至莫桑比克、肯尼亚等国；加纳北部因布基纳法索溢出效应而日益脆弱

2. 恐怖主义与有组织犯罪的深度融合（"犯罪-恐怖关联体"）

恐怖组织已深度嵌入犯罪活动，形成"以恐养恐、以黑助恐"的恶性循环：

关键洞察：这种关联体兼具意识形态驱动和利润驱动特征，不仅资助恐怖活动，还加深地方不安全、侵蚀国家信任、为招募提供土壤。

3. 技术赋能恐怖主义——新维度威胁

无人机系统（UAS）：用于侦察军事情报、测试扩张地形，实施更精确的协调攻击

人工智能：用于生成宣传内容、规避监控

社交媒体滥用：超越传统招募，发展到直播宣传、内容变现（如ISWAP在尼日利亚使用TikTok变现账户）

加密通讯：利用算法驱动内容、情感化图像、互动游戏格式进行精准洗脑

（二）恐怖主义滋生的条件（Conditions Conducive to Terrorism）

1. 结构性治理缺陷

国家服务缺位：边境地区缺乏政府机构和发展项目，形成恐怖组织利用的真空

资源错配：政府不得不在安全支出与社会经济发展之间权衡，往往优先安全而忽视预防

政治动荡：萨赫勒地区的违宪政府更迭破坏了国家安全，国际孤立（如退出西非国家经济共同体ECOWAS）减少了情报共享

区域合作断裂：原有区域合作机制中断，直接增加边境社区脆弱性

2. 社会经济驱动因素

3. 环境退化——"威胁倍增器"

气候变化加剧了不安全感和激进化：

典型案例：

毛里塔尼亚：饮用水资源匮乏、雨季洪水导致紧张；干旱导致牲畜死亡、贫困加深，促使青年加入暴力极端组织

科特迪瓦：干旱、土地退化、水资源稀缺导致农业生产力下降，农民、牧民和渔民之间紧张关系升级

喀麦隆和尼日利亚：荒漠化和降雨减少迫使传统游牧民定居，与农耕社区发生土地和作物冲突

乍得湖盆地：湖面面积减少90%以上，加剧土地和水资源竞争，助长社区间冲突

恐怖组织的策略性嵌入：恐怖组织将自己定位为"服务提供者"和"资源争端仲裁者"，在脆弱环境中建立影响力。

4. 性别与代际维度

妇女和女童：面临性暴力和性别暴力（SGBV）、强迫婚姻、绑架、剥削；在流离失所环境中面临更高贩运风险；重返社会时面临污名、心理创伤和经济边缘化

儿童：学校关闭导致教育剥夺、武装团体招募、童婚；在囚禁中出生或被招募的儿童面临排斥和教育机会有限

青年：被系统性排斥，恐怖组织利用其有限机会提供经济激励和归属感

（三）反恐措施中的问题与人权关切

1. 过度安全化与法律滥用

扩大化适用：反恐法律被滥用于处理与恐怖主义无关的长期国内问题，压制异见，将人权倡导工作刑事化

少数群体 targeting：少数民族（如富拉尼人）被贴上恐怖分子标签或被指控协助恐怖活动

侵权现象：任意逮捕、法外处决、少数群体画像分析（profiling）

公民空间萎缩：反恐话语被武器化，针对人道主义行为者和人权捍卫者

2. 民间社会边缘化

参与缺失：CSOs在国家反恐战略的发展和实施中被边缘化，包括政治变革和政府更迭背景下

信任赤字：社区与政府之间缺乏信任是重大障碍

信息断层：中央政府与地方民众之间缺乏安全形势的透明沟通，导致错误信息传播

（四）经验教训与良好实践

1. 社区为本的预防方法

2. 妇女领导力的关键作用

"女王母亲"（Queen Mothers）：在加纳，这些深入社区的女性领导人在预防工作和预警系统中发挥关键作用

富拉尼妇女赋权：作为社区教育者和倡导者，通过意识和参与防止青年暴力激进化

跨社区信息网络：妇女领导人利用与妇女团体的跨社区联系，有效传播信息、促进危机期间快速响应

3. 宗教间对话

一些国家将宗教领袖参与制度化，培训其推广拒绝暴力的替代叙事和宗教话语

宗教领袖还参与与狱中恐怖罪犯和拘留者的对话

重要原则：必须在充分尊重宗教或信仰自由的情况下实施，确保符合国际人权标准

（五）民间社会提出的详细建议

对政府和有关当局：

1. 改进国家反恐战略制定与实施

确保CSOs有意义地参与国家和区域反恐战略的制定与实施

确保战略不仅起草，而且有效实施和监测，建立问责和基于实地现实的调整机制

将CSOs收集的实地洞察和数据整合到政策制定中

优先为前恐怖战斗人员制定量身定制的、性别敏感的、基于社区的康复和重返社会方案

2. 在反恐措施中促进和保护人权

审查法律框架，确保符合国际人权法、国际人道法和国际难民法

保护公民空间，反对将反恐立法和话语武器化以压制异见

避免将内部冲突安全化，避免滥用反恐法律将少数群体标记为恐怖分子

保障所有儿童的受教育权作为基本人权

解决冲突地区大规模失学问题，优先为女孩提供安全、包容和优质教育

3. 应对激进化的条件和新兴威胁

将人权诉求作为优先事项，重建社区与国家之间的信任

向有需要的社区提供人道主义援助，特别关注流离失所者和受不安全影响者

投资当地驱动的媒体和宗教教育运动，提供可信的替代叙事

加强数字素养和网络安全倡议，应对恐怖分子使用无人机、AI生成宣传和社交媒体变现

确保对恐怖主义受害者和反恐措施受害者的人权侵犯进行问责

4. 采取全面司法改革

加强司法独立，确保公正审判保障，减少任意拘留

建设法官和法律从业者能力，维护国际人权标准

确保筛查、起诉、康复和重返社会工作获得充足资源，涉及CSOs和传统领导人

5. 改善边境安全与协调

加强边境管理，防止恐怖分子流动，遏制跨国有组织犯罪与恐怖主义关联

补充以人为中心的执法和边境控制措施，积极侦测和打击恐怖主义融资

与边境社区加强信息共享，促进社区准备

在保护寻求庇护者、流离失所者和难民权利的同时，建立适当措施打击恐怖分子的跨境流动

6. 加强包容性治理和服务提供

增加对边缘化和边境地区基本服务（教育、卫生、司法）的投资

促进妇女平等和有意义地参与和平建设、安全部门改革和反恐政策制定

7. 增强透明度和沟通

与社区及时分享准确安全信息，建立信任和准备

解决错误信息，改善公众对政府人道主义援助和反恐努力的理解

8. 加强社区为本的预防

投资地方结构作为预警、对话和反叙事工作的关键行为体

培训宗教领袖开展反激进化工作，建立信任、韧性和包容性

对国际社会、能力建设和捐助国：

1. 维持和多元化资金

继续支持社区反恐和预防项目，减轻资金削减的影响

更新投资和战略伙伴关系，确保成果不因资金短缺而逆转

2. 支持社区为本的方法

投资当地主导的社会凝聚力、早期预警系统和反叙事倡议

资助赋权妇女、青年和边缘群体作为社区和平建设者和教育者的项目

3. 应对非传统威胁和相关脆弱性

承认环境退化是不安全和激进化的驱动因素，资助气候适应和可持续发展项目

建设能力，加强公私伙伴关系，应对新技术被滥用于恐怖目的

4. 促进区域稳定与合作

鼓励成员国之间的接触与合作，特别是在乍得湖盆地和几内亚湾地区

支持区域反恐中心和联合行动，同时确保人权合规

三、关键洞察与战略意义

1. "全社会方法"（Whole-of-Society Approach）的必要性

报告反复强调，有效的反恐不能仅依靠军事和安全手段，必须整合：

政府各部门协调（Whole-of-government）

民间社会深度参与（CSOs从战略制定到监测评估的全过程参与）

社区韧性建设（经济赋权、社会凝聚力、替代叙事）

2. 从"硬安全"到"预防为主"的范式转变

过度安全化的悖论：过度依赖军事手段、滥用反恐法律反而可能疏远社区、加深不信任、为恐怖组织提供招募叙事

预防的投资逻辑：投资教育、就业、气候适应、包容性治理的成本远低于军事干预和应对袭击的成本

3. 性别敏感的反恐框架

妇女不仅是受害者，更是关键的预防行为体（如"女王母亲"、富拉尼妇女教育者）

必须关注妇女和儿童在重返社会中的独特需求（心理创伤、经济边缘化、性暴力后果）

4. 气候-安全关联的新前沿

环境退化不再是"背景因素"，而是直接的安全威胁倍增器。反恐战略必须与气候适应、自然资源管理、农牧民冲突调解相结合。

5. 技术治理的紧迫性

无人机、AI、社交媒体变现等技术被恐怖组织快速武器化，而国家能力和监管框架严重滞后，需要公私合作和国际协作。

原文已上传知识星球

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

乌克兰-俄罗斯战场持续消耗战叠加乌方超远程无人机打击升级；以色列持续对黎巴嫩和加沙实施精准清除行动；马里萨赫勒局势骤然恶化、俄罗斯准军事力量介入明确化；美伊围绕核协议谈判陷入僵局、美军强化全球海上封锁；网络威胁保持高位活跃态势。

🌐 全球安全态势简报

GLOBAL SECURITY SITUATION REPORT (SITREP)情报截止时间：2026年4月29日 14:37 UTC等级：综合分析 | 数据源：SitDeck实时情报平台

▌BLUF（核心结论）

本周全球安全形势呈现多线同步高烈度特征：乌克兰-俄罗斯战场持续消耗战叠加乌方超远程无人机打击升级；以色列持续对黎巴嫩和加沙实施精准清除行动；马里萨赫勒局势骤然恶化、俄罗斯准军事力量介入明确化；美伊围绕核协议谈判陷入僵局、美军强化全球海上封锁；网络威胁保持高位活跃态势。整体全球不稳定指数处于2026年以来高位。

▌一、东欧战区：俄乌冲突

确认事实

• 俄方打击乌克兰：

  俄军 Geran-2/3 型光电制导巡飞弹（EO Seeker）成功命中第聂伯罗彼得罗夫斯克郊区油库；无人机打击克拉马托尔斯克一栋9层居民楼，紧急救援部门介入救援。3名平民伤亡，逾10人受伤（截至4月29日12:14 UTC）。

• 乌方远程打击俄境内：

  乌军无人机打击距边境逾 1,500公里 的俄罗斯彼尔姆（Perm）天然气管道线性生产调度站，引发重大火灾——此为乌方已确认最远纵深打击之一。同期，图阿普谢（Tuapse）亦遭打击。

• 乌方打击能源基础设施：

  乌克兰宣布对"德鲁日巴"（Druzhba）输油管道采取行动，目标是切断欧盟境内的俄罗斯石油影响力。德国炼油厂PCK已开始寻求经波兰替代供应。

• 俄胜利日阅兵缩规：

  莫斯科5月9日胜利日阅兵将不展出坦克及导弹装备，官方理由为应对乌克兰无人机威胁——具有显著信号意义。

评估

ASSESSMENT（中高置信度）：乌方超远程无人机打击已从战场战术层面演变为针对俄罗斯战争经济基础（能源基础设施）的战略打击工具。俄方选择缩减阅兵规模，一方面反映本土防空压力，另一方面具有明显的国内政治代价。

▌二、中东战区：以色列-黎巴嫩-加沙

确认事实

• 黎巴嫩：

  以色列在"停火框架"有效期内持续对黎南部实施空袭：黎巴嫩军队一名士兵及其兄弟在希尔伯特萨利姆（Khirbet Salim）骑摩托时遇袭死亡；以军空袭杀死5名家庭成员（Al Jazeera, 4月29日）；一次"双重打击"（double-tap）造成3名救援人员死亡（BBC, 4月29日13:59 UTC）。

• 黎巴嫩无人机技术升级：

  真主党（Hezbollah）部署采用光纤制导的FPV无人机，可有效规避以色列的无线电频谱干扰和电子战系统——为重大战术演进信号。

• 加沙：

  以军-辛贝特联合宣布，哈马斯情报作战部门主任伊亚德·沙姆巴里（Iyad Shambari，曾参与策划10月7日袭击）被定点清除。另有报道显示一名9岁儿童在无人机打击中死亡。

• 美国-伊朗僵局：

  特朗普发出"别无好人"（No More Mr. Nice Guy）警告，表示若谈判继续停滞将对伊朗采取强硬措施；WSJ报道称美方当前战略为维持"不确定封锁"而非重启轰炸。美海军正对与伊朗有贸易往来船只执行武装拦截授权（4月24日DoD）。

评估

ASSESSMENT（高置信度）：以色列对黎行动已实质性撕裂名义上的停火框架。光纤无人机技术扩散将对美以区域防空体系构成系统性挑战。美伊谈判陷入深度僵局，2026年内爆发军事冲突的概率在近期情报周期中有所上升。

▌三、非洲-萨赫勒：马里危机

确认事实

• 反政府武装近期在马里大规模推进，俄罗斯准军事力量（瓦格纳/非洲军团后续组织）对推进的武装人员实施了证实空袭（BBC视频, 4月29日）。

• 法国已向本国公民发出撤离马里警告（BBC, 4月29日14:18 UTC）。

• 马里过渡政府宣称局势处于"可控范围"，但媒体分析评估其应对能力存疑。

评估

ASSESSMENT（中等置信度）：俄罗斯准军事存在已从战略支援明确转为直接空中作战支持，标志着萨赫勒地区外部干预烈度的新阶段。法国撤侨令预示局势可能进一步恶化。西非经济共同体（ECOWAS）反应将成为关键指标。

▌四、印太战区：军事演习与战略信号

确认事实

• 巴利卡坦2026（Balikatan 2026）：

  美菲澳新多国联合军演在巴拉望岛（Palawan）进行HIMARS实弹演练，多国协同火力验证（INDOPACOM, 4月29日）；逾500名多国部队成员参演。

• 海军力量：

  USS Idaho攻击型核潜艇于4月27日在新伦敦正式服役，进一步强化美国水下力量。

• 非洲狮26（African Lion 26）：

  美摩联合空中力量演练，推进非洲区域互操作性建设。

• GDELT地缘事件：

  Z国在联合国就南海问题批评日本和欧盟相关表态，Z越之间海上主权叙事博弈持续。

评估

ASSESSMENT（中等置信度）：巴拉望岛HIMARS演练具有明确的对H威慑信号意义——该岛链位于南海争议水域核心区。印太多边军演密度持续增高，反映区域盟友体系深化整合趋势。

▌五、网络安全与关键基础设施

确认事实（CISA, 更新至2026年4月29日14:12 UTC）

评估

ASSESSMENT（高置信度）：本周网络威胁密度显著偏高。911网关严重漏洞属于高优先级紧急事项——若被利用将直接影响美国紧急响应体系。Z国关联隐蔽网络（China-Nexus）的专项预警，叠加近期对H贸易措施，表明美Z网络对抗正进入新一轮强化周期。供应链攻击（Axios npm事件）持续扩大软件生态暴露面。

▌六、贸易与经济安全

确认事实（更新至2026年4月29日）

• 太阳能电池反倾销:

  美商务部对印度、印度尼西亚、老挝产晶硅光伏电池作出"初步肯定性倾销认定"，并认定存在"关键情形"——可能触发追溯性关税。

• Z国供应链转移认定:

  美方认定Z国企业通过泰国生产的无缝钢管（OCTG）仍属于反倾销税征收范围，堵塞绕道漏洞。

• UAE退出欧佩克:

  多个信源证实阿联酋正式宣布退出欧佩克，阿联酋媒体评论认为"这标志着海湾团结的终结"，能源市场结构面临重大调整。

• 伊朗油储接近满载:

  报道称伊朗石油储存量接近上限，封锁压力正向出口端传导，但伊方正通过加密货币手段规避美国制裁体系（Al Jazeera）。

▌七、二阶/三阶效应推演

▌八、重点监控指标（Indicators to Watch）

1. 🔍 俄乌：俄方是否对乌境内关键基础设施展开报复性升级打击；胜利日（5月9日）前后的军事动向。

2. 🔍 黎巴嫩：以军行动是否跨越贝鲁特红线；真主党光纤无人机的规模化部署迹象。

3. 🔍 美伊：伊朗核谈判最新轮次结果；美军在霍尔木兹海峡的舰艇行动规则变化。

4. 🔍 马里：萨赫勒反政府武装的进一步推进速度；法国侨民撤离完成情况。

5. 🔍 网络：911网关漏洞（CVE待公开）的补丁发布与应用情况；中国关联网络针对美国关键基础设施的后续动作。

6. 🔍 能源：UAE正式退出欧佩克后首次产量决议；伊朗油储溢出后的出口替代路径。

数据来源：SitDeck实时情报平台 | news, airstrikes, military-exercises, missile-tests, gdelt-geo-events, carrier-groups, nato-posture, cisa-advisories, disease-outbreaks, tariff-updates, mass-mobilization, gdelt-terrorism数据时效：2026年4月29日 14:37 UTC

Analysis by Claude Sonnet 4.6 using SitDeck data and RAG

长按识别下面的二维码可加入星球

里面已有万余篇资料供下载

续费五折优惠

跳转微信打开

“战鹰计划2026”“战鹰计划2026”是无糖信息于2026年重磅启动的“铸基砺刃·赋能实战”人才培养工程。