← 所有文章

TDSI OSINT happy hour|成員 Y 心得分享

成員 Y|心得分享


這是一場臺灣國防研究倡議 TDSI辦的 OSINT 主題 happy hour,我覺得可以把有意思的一些事情分享給大家看看,也可以讓有興趣的人知道TDSI在幹嘛。

TDSI基本上是四個非常投入國防研究的研究者組成的。他們不定時會舉辦一些活動,講座,或是像這天這樣的happy hour. 長時間在推動的工作之一就是約瑟的解放軍影像研析。除了研究之外,他們的成員也投入在政治工作,以及與TIA 台灣勵志協會合作辦理青年國防活動。

這次約這個場合的契機是因為有些學者和媒體朋友,想和約瑟交流一陣子了,終於找到機會大家都有時間,就順勢讓TDSI作東,揪了一場OSINT happy hour,讓一些可能會跟他們互相有興趣的朋友一起來聊聊天。在場除了OSINT愛好者之外,其他人的輪廓大概是資安/數位韌性/新聞從業人/戰略研究/政治幕僚。

會中有討論「如何把溫約瑟自動化」的一些嘗試。如果讀了約瑟的書,應該會體會到他的工作流程和靈感非常仰賴他累積已久的domain knowledge,於是他這個人本身就會是個門檻,因為他一天也只有24小時。這個研究的目的自然是非常有意義,但技術上的細節和下一步如何推進我個人覺得還有很多討論的空間。

在場有些國際友人,特別想要來聊天的重點自然就是在中文新聞判讀,以及尤其是中文社群媒體的資料探勘與分析上。他們的困境主要有兩個,一個自然是語言的不熟悉,所以他們其實非常仰賴大型語言模型,不管是state of the art的雲端模型來幫助他們自動翻譯,或是把影音切成有意義的語意片段來做結構化摘要,以及用一些低成本的小模型給多如牛毛的網路內容進行重要性評分。這點上我覺得他們直接信任SOTA模型組成的工作流程,但是沒有用更高品質的專家資料集給這個工作流程benchmark一下,其實品質上有一點點疑慮。所以他們來聊聊絕對是件好事,專家資料就在這邊。而他們的自動化流程,其實不只可以讓我們離「增幅溫約瑟」更靠近一步,其實現在也就可以讓血肉之軀的溫約瑟日子過得舒服一點。這點交流絕對有 1+1 > 2 的效果,我們這些約瑟之友會努力把更多科技推進他的生活之中的XD

他們想要大量抓取中國社群媒體內容,除了語言的障礙之外,另外一個就是中國網路的封閉性。這點上在場的專家無一不建議他們就是沒有別招,得要直接購買活生生的中國社群帳號甚至中國手機,才有機會完整地爬到防火長城內的內容。這是節省不了的開支,但還好中國什麼都不貴。

這時候有位害羞的參加者終於從沙發上和他自己的手機螢幕離開,我決定直接跟他攀談說欸你好像全場裡面最寡言的欸,你平常主要做什麼?他回答說他專長是各種個資在犯罪或國安上的運用,因為這個在歐洲特別容易踩到法律紅線,也有一些是需要保密的合作,所以他覺得聊天要拿捏到講得讓人有興趣但是又不講太多實在很難。但總之我們就有一搭沒一搭的聊下去了,最後他越講越激動就是講到最近俄羅斯情報單位在歐洲各地招募年輕人進行各種破壞的案子。我覺得我在和人聊天就是在找這樣的東西,當人講到他真的在乎的事情的時候,可能憤怒可能傷心,但總之有一種人性的光會漏出來。

是這樣的,他們歐洲情報圈這幾年對俄羅斯的下一步行動的共識是這樣:俄羅斯也許沒有能力發動一場橫掃歐洲的戰爭,但是卻很有動機瓦解北約的團結或這個機制的公信力。他們認為北約互保最尷尬的一點是,如果俄羅斯像切香腸一樣,占領一兩個邊境城鎮,甚至是無人居住的國家公園,明明白白的侵犯你的領土主權,但是好像有沒有嚴重到值得發動第五條款,這時候大家到底要怎麼辦?一定會有人覺得為了這個提高對抗不划算(目前扮演這個角色的是西班牙),但那北約在大家的心中就會越來越沒用。俄羅斯就可以更安心地又度過一天。

於是在真正軍事動作前的灰色行動已經是許多歐洲國家的日常了。像是GRU會用極低的代價,幾百美金的USDT作為酬勞,來募集無所事事,人生找不到成就感的青少年來幫他執行任務。可能是去重要人士家裡對面裝一支網路攝影機,可能是去IKEA放火。甚至有中國資本在代替俄羅斯(因為俄羅斯資本被制裁了但中國沒有),在芬蘭大肆收購加油站,然後錄影紀錄軍事基地出入的車牌。一切合法,在歐洲的法律框架上,基本上直到真的有人上街放火或是搞破壞之前,執法單位完全不能拿這些人怎樣。

回來聊到這些被招募年輕人是怎麼被接觸的,錢是怎麼付的,結果過程低劣到可以拉起一串粽子。GRU的上線居然是用一個Telegram帳號和他們連絡。事成之後會把酬金用USDT匯到一個地址,這個USDT地址綁定在他們開好,或是幫他們開好在一間實體銀行的帳戶(!!),然後大多數人會直接用該銀行的提款卡領現金來花用。這一切的匿名性都非常的低非常好追查,所以從那個匯款USDT地址為起點,他們在這間銀行撈到了一大堆五綜或五綜預備軍/預備帳號。聽到這邊我覺得這實在太扯了,立刻領他和現場所有的加密貨幣迷再講一遍,大家一起來聽聽GRU這樣的專業情報單位是如何的草包。但也可能只是這些免洗下線就是如此的可割可棄。這個故事,我想也很適合台灣人來想想中國對台灣的這種行動會長什麼模樣。

雖然話題本身越來越嚴肅,但是我們最後仍然是度過了一個愉快的TDSI OSINT happy hour!

➯ 延伸閱讀:


原文刊登於港湖民防團臉書粉專,2026.05.30。