01采访│OSINT改写俄乌战争：成为情报员的律师、搬运工

2022年2月24日，俄乌战争爆发，来自乌克兰的自由研究者Olga Lubiv几个月后收拾行装离开故土，奔赴另一个战线——开源情报。在位于阿姆斯特丹的办公室，她和同事们和所有密切关注俄乌局势的人一样，每天浏览各种社交媒体平台上的影像、照片、新闻报道，不同的是他们会花上几天、甚至几周的时间去仔细查证、拼凑这一幅幅图象背后的事件。爆炸是在哪座城市的哪条街上发生的？里面的人是谁？
战争开始以后，开源情报（Open Source Intelligence，简称OSINT）活动以前所未见的规模扩张。无论在世界任何一个角落，人们无须持枪持械，只要坐在电脑前、连接互联网就能收集大量的公开情报，进行分析并最终确定事件时间和地点、谁参与其中、使用了什么类型的武器等问题。

俄乌战争前夕，来自美国加州密德伯里大学（Middlebury Institute of International Studies at Monterey）的武器专家刘易斯（Jeffrey Lewis）发现Google地图上的道路交通报告，发现2月24日凌晨3:15俄罗斯一侧的边境地区出现了明显的堵塞。他在Twitter上表示：“有人在行动”。不到三小时后，俄军便发动了战争。

教师、医生、律师、搬家工成情报员？

早在2010年开始的利比亚内战期间，互联网爱好者们就开始研究如何利用公开资讯来查明利比亚当地的战争罪行。在叙利亚、也门、2014年俄罗斯在乌克兰上空击落马来西亚航空航班事件，甚至2018年有俄罗斯特工在英国试图暗杀前俄罗斯间谍克里帕尔（Sergei Skripal）的事件中， 开源情报都发挥了作用。但直到近一两年，OSINT才从一个小众活动走进公共视野。

Olga对《香港01》说：“每一秒甚至不到一秒的时间，就有数十亿的用户上传多达数千兆字节的资讯。”俄乌战争开始后，又一批庞大的志愿军加入，他们活跃在Twitter、Discord等各种社交平台上，在海量的资讯中搜集和发布可能有价值的内容。

英国一家专注战争罪行调查的社企 、信息复原中心（Centre for Information Resilience）的执行董事Ross Burley对《纽约杂志》表示：“每天都有50、60人与我联系，希望用他们的技能为我们工作”。他补充道：“我们有教师、工程师、医生。每个人都在为此事而努力，很令人震惊。”

律师出身的她几年前转行从事社交媒体上的文化分析，国内的战火燃起后，她加入了总部位于荷兰的开源情报调查新闻机构Bellingcat，该机构以成功调查披露2014年马来西亚航空公司MH17航班于乌克兰上空遭击落事件闻名。

来自纽约的Alexander McKeever已经在OSINT领域6年，俄乌战争开始时他正兼职做搬家工。“叙利亚是我接触OSINT的起点”，他对《香港01》表示，去年2月他虽然马上从自己熟悉的叙利亚转向俄乌，“但实在有太多人参与乌克兰的工作，而且他们的背景、能力都比我更合适”。

他称：“所有我从内容整合账号上获得的、并进行分析的材料，我会去确定某个地点，然后我会发现早就有人找到它的地点而且已经发表了。”

Alexander McKeever在俄乌战争爆发之初参与OSINT工作:

从微不足道的信息开始

涉及战争的情报往往与地点有关，Olga解释道：“你一般会从非常常规的（地图）开始，甚至通过Google Map来获得整体的图像”，根据“地图够不够详细、是否能提供给你需要的信息”，再去寻找一些更具体的地图，如Liveuamap能够显示不同时期乌克兰境内俄乌军队控制各自的控制范围、发生爆炸的地区等，Mapillary能显示街道景象。

Olga表示，许多这些地图以众包形式运作，非常依赖用户上传的资讯，包括酒店、商铺、餐厅等场所的内外部图像，这些资料对OSINT情报员们的搜查工作有很大帮助。她称：“用户上传这些资讯的速度时常会让你感到惊讶”。

社交媒体的普及、各类众包平台的涌现让前线的士兵、路过的青少年甚至刚开始使用智能手机的老年人都成了战争资讯的贡献者。“我们说它是TikTok战争也好、Telegram战争也好、Twitter也好，正是由于社交媒体上存在的资讯之多，又有更多用户开始自己上传资讯。”Olga说：“不过一年时间，这场战争已经成为21世纪所有冲突中产生（网络）资讯量最多的一场。”

2014年马航MH17客机坠毁事件发生后，由英国记者Eliot Higgins创办的Bellingcat（当时还只是完全由义工组成的团队）发布了一系列基于照片、卫星图像调查报告，从击落航班的导弹的种类、俄罗斯一侧边境地区车队移动的图片以及车队在乌克兰境内的移动情况等，其团队拼凑、证明了俄罗斯在事件当中扮演的角色（俄罗斯至今否认其参与）。

Olga解释称，OSINT调查工作往往耗时庞大。所有的地图平台、各类搜寻引擎、社交媒体上的图片影像只是一个开始，如何利用所有的资讯找到答案才是真正的难题。但Olga说，“当你掌握了一个非常微不足道的资讯，然后得以由此确定其方位”——这恰恰是最令人兴奋的事情。

遇到没有街景或是用户上传的图像可以参考的情况，情报员只能根据照片中可能只有部分被呈现出来的建筑去手绘平面或立体的地图，分析建筑与周围环境的几何关系。周边的电线杆、电缆的角度，墙体、屋顶的样式等等，任何资讯都可能成为确定建筑所处区域的线索。

正式通过这种方式，Olga和她的同事曾经从一个被火箭击中的房子外墙的照片，分析出同一街区屋顶以及周边街道的大致样子，并最终找到这个房子的地点。“这（感觉）几乎像你中了一百万大奖。”

在众多的情报分析员的努力下，曾经最为隐秘、只属于政府情报部门活动范畴的工作似乎也向大众敞开了大门。大西洋理事会数字取证研究实验室（Atlantic Council’s Digital Forensic Research Lab）副主任的Lukas Andriukaitis称，开源情报领域产生的信息常会被送到北约情报官员手中。他表示：

开源情报占据了他们的工作的很大一部分。（他们）不再需要一个巨大的间谍网络，你猜这是为什么？——免费的情报就在那。

从最初一小群有大量空余时间可挥霍的互联网爱好者，发展到庞大的志愿者社群，乃至《纽约时报》、《华盛顿邮报》等主流媒体逐渐发展出初具规模的开源情报部门，OSINT似乎终于迎来飞速发展期。在被问到为什么OSINT会吸引如此多人，Olga回答称，它“让人们理解，资讯是可以被验证的，真相能够被确认，而操纵、控制信息变得越来越困难。”

01影片：五分钟回顾一年俄乌战争