
各位,今天探讨的这个话题,或许会彻底刷新你对现代间谍活动的认知。
007式的鸡尾酒会搭讪、冷战时期的公园长椅秘密接头,这些场景正被尘封进历史。2026年的情报招募,已经演变为一场由人工智能驱动的、高度数字化的全球猎捕行动。
早在2018年,时任CIA科技副局长的Dawn Meyerriecks就在一场情报与国家安全峰会上披露了一个惊人数字:CIA当时已拥有137个AI项目,其中不少是与硅谷的开发商携手推进的。两年后的2020年,CIA更是专门设立了 “CIA Labs” 办公室,旨在确保其在高科技领域(如AI、量子计算、虚拟现实)工作的军官能够获得专利和许可证保护。
2021年,美国人工智能国家安全委员会的一份报告发出明确警告:情报界必须在2030年前建成一个“持续学习的联合分析引擎架构”,否则将面临被中国等其他AI强国超越的风险。
这并非科幻情节,而是正在发生的现实。

CIA的社交媒体攻势:从暗网到Telegram的全球招募网
2023年5月15日,CIA在YouTube上发布了一段精心制作的俄语招募视频。画面采用灰蒙蒙的冷战色调:一名男子在雪地中跋涉前往堆满文件的办公室,一名女子登录政府电脑系统。旁白缓缓发问:“这是我梦想的生活吗?这是我选择的道路吗?”视频结尾,这些俄罗斯公务人员拿出手机,联系了CIA。
CIA同时在其官方Telegram频道上发布了这段视频——这个在俄罗斯极为流行的社交平台,成为了CIA历史上前所未有的公开招募阵地。视频中甚至附上了通过Tor浏览器访问CIA暗网站点的详细指南。
CIA行动部主任David Marlowe在乔治梅森大学的一次罕见公开讲话中直言不讳:“我们正在全世界寻找与我们一样对普京所作所为感到厌恶的俄罗斯人。我们是在营业状态。”
这仅仅是个开始。2026年1月,CIA发布了第三段针对特定地区的普通话招募视频,并在YouTube、Instagram、Facebook、Telegram等多个平台全面铺开。视频提供了极其详尽的操作指南:用现金购买全新设备、使用公共Wi-Fi、通过VPN和Tor创建匿名邮箱、在CIA的联系页面提交信息,之后彻底清除所有浏览痕迹。
同年2月,CIA又发布了波斯语版本,精准瞄准伊朗受众——时间点恰好与美国向中东地区大幅增兵的行动相吻合。
CIA的招募视频策略核心可归纳为四点:
- 情感共鸣先行——避免直接提及“叛国”或“间谍”,转而触碰目标人群内心的道德困境与人生价值追求。
- 技术门槛降低——通过步骤化的匿名通讯指南,消除潜在线人对技术操作的恐惧感。
- 多平台覆盖——利用Telegram在俄罗斯、YouTube在全球、Instagram在年轻群体中的影响力,实现精准触达。
- 语言本地化——俄语、普通话、波斯语版本均由母语者配音,传递“我们理解你”的亲近信号。

MI6的“沉默信使”:暗网招募的英国实验
2025年9月18日,即将卸任的英国秘密情报局(MI6)局长Richard Moore在伊斯坦布尔发表了一场重磅演讲,宣布启动一个史无前例的项目:“沉默信使”(Silent Courier)——一个专属的暗网门户。
这个基于Tor网络的门户(地址为 mi6govukbfxe5pzxqw3otzd2t4nhi7v6x4dljwba3jmsczozcolx2vqd.onion),允许全球任何拥有敏感信息的人与MI6进行安全通讯。MI6还在其YouTube官方频道上发布了8种语言的操作指南视频,一步步指导用户如何安全地使用VPN、Tor浏览器和匿名设备。
英国外交大臣Yvette Cooper的发言直截了当:“随着世界变化、威胁倍增,我们必须确保英国始终领先对手一步。现在我们正以尖端技术增强MI6的能力,以便在俄罗斯和世界各地招募新间谍。”
该计划包含一些关键技术细节: 如果Tor网络被封锁(某些国家确实如此),MI6建议用户使用商业VPN的免费试用期来访问其官方的“联系我们”页面。但同时给出了严格警告:注册VPN时不要使用信用卡或任何可识别身份的信息,务必使用一台经过最新补丁更新的“干净”设备,并启用浏览器的无痕模式。
实际上,CIA在2023年就已通过类似的暗网机制针对俄罗斯线人展开过招募。其策略的详细分析可参考此前报道: CIA波斯语秘密联络教程曝光,看美伊暗战中的谍报新策略
AI如何成为情报招募的“超级武器”
AI的作用远不止于制作吸引眼球的招募广告,它正在从根本上重塑情报招募的底层逻辑。
1. 大规模脆弱性识别
现代威胁行为者正在部署机器学习系统,以工业化规模识别潜在招募目标的脆弱性。AI系统会扫描海量公开数据——LinkedIn个人资料、社交媒体动态、就业记录、房地产交易、法院文件、信用报告——寻找财务脆弱性的信号:例如近期裁员、住房成本剧变、高额学生贷款、破产记录、生活方式突变或就业经历空白。
但这仅是静态数据层面。AI还能持续监控行为信号:社交活动频率下降、与同事互动减少、工作质量恶化、通讯模式改变、电子邮件中出现情绪化语言。经过大量员工离职模式数据训练的机器学习模型,不仅能预测谁在财务上“脆弱”,更能预测 “谁真的会付诸行动”——即谁会实际从事间谍活动,而不仅仅是“具备能力”。
2. AI生成的虚假人格
AI可以创造完整的虚假身份(Synthetic Personas)来渗透目标组织。传统的间谍活动可能需要耗费数月时间来“培养”并转化一名现有员工。而AI生成的虚假人格可以在短短数周内被创建和部署——包括一份无懈可击的履历、合理的就业历史以及足以乱真的在线社交痕迹。一个组织可能同时面临多个此类AI合成身份的协同渗透,每个身份都拥有独特的人设和渗透路径。
3. 中央情报局(CIA)的AI实践
CIA的数字创新局内设有一个“开源企业”部门,其职责就是使用AI近乎实时地梳理全球新闻文章和公共广播内容,搜索并标记与安全相关的材料。ODNI(美国国家情报总监办公室)的首席技术顾问Dean Souleles曾如此描述:“想象一下你的工作是阅读世界上每种语言的每份报纸、观看每一个电视节目。这就是开源企业的工作,他们现在正使用技术工具和谍报技艺来跟上节奏。”
而CIA开发的 OSIRIS平台 将AI在开源情报(OSINT)中的应用推向了新高度。该平台利用大语言模型(LLM)进行内容自动分类、翻译和转录,帮助分析师快速处理海量信息,并在整个美国情报界实现广泛共享。
4. NSA的AI安全中心
美国国家安全局(NSA)成立了 人工智能安全中心(AISC) ,其核心使命被定义为“通过情报驱动的行业、学术界、情报界及其他政府伙伴合作来保卫国家的AI”。NSA在AI领域拥有数十年的深厚积累,其中人类语言处理被视为NSA将AI成功应用于实战的“标杆”。其机器翻译系统服务于情报界、美军及政府部门的数千名用户,能够处理超过90种语言。
5. 深度伪造(Deepfake)的实战化应用
深度伪造技术正在急剧模糊真实与虚假的边界。埃森哲(Accenture)的研究显示,与深度伪造相关工具的暗网交易量激增了 223% 。Anthropic公司在2025年11月的一份报告中确认,一个代号为 GTG-1002 的行动证实,AI驱动的间谍活动已不再是理论推演或实验室原型,而是 已经在活跃运作 的现实威胁。
例如,朝鲜知名的黑客组织Lazarus,现在已经开始使用大语言模型自动扫描数以千计的智能合约,在几分钟而非数天或数周内寻找可利用的漏洞。
GCHQ:英国的AI情报雄心
英国政府通讯总部(GCHQ)发布了一份题为《开创新的国家安全》的白皮书,明确将AI置于其未来运营的核心位置。GCHQ局长Jeremy Fleming表示:“AI在我们的许多任务中已经是不可或缺的,它帮助我们优秀的分析师管理大量复杂数据,并在日益复杂的威胁面前改善决策。”
GCHQ的AI应用场景广泛,包括:识别由国家行为体散布的虚假信息、绘制跨国人口贩运和毒品走私网络、寻找隐藏真实身份的在线儿童性虐待者。与此同时,GCHQ还从其曼彻斯特办公室设立了面向业界的AI实验室,致力于原型项目开发和指导相关领域的初创企业。
商业AI监控工具的情报化应用
Babel Street 是一个受到美国大多数国家安全机构信赖的AI原生风险情报平台,其数据源覆盖200多种语言、数千个公开信息渠道。它的功能令人印象深刻:情感分析、关系网络映射、实时威胁检测和移动设备遥测定位。
根据国际特赦组织(Amnesty International)的调查,美国海关和边境保护局(CBP)自2019年起就使用Babel X平台,通过访问个人的社交媒体帖子、IP地址、就业历史和移动广告生成的ID来定位特定设备的位置。2025年10月,WIRED杂志获取的联邦合同文件显示,美国移民和海关执法局(ICE)计划雇用近30名承包商,进行7x24小时不间断的社交媒体帖子、图像和消息分析,并将其转化为可行动的执法情报。
Palantir的Immigration OS 与Babel X一同,构成了美国政府大规模监控基础设施的两大技术支柱。这两个工具都具备使特定个体能够被持续自动化监控和评估的能力。
从公开的社交媒体攻势到隐秘的暗网门户,从大规模数据筛选到高度逼真的深度伪造,人工智能已经深度嵌入现代情报工作的肌理。这不仅是一场技术竞赛,更是一场关于信息、信任与国家安全的全新形态博弈。对于技术社区而言,理解这些应用背后的逻辑与技术实现,本身就构成了网络安全与人工智能伦理讨论的重要一环。想与更多开发者探讨技术背后的安全与伦理?欢迎来 云栈社区 交流你的见解。
本文参考来源: