快訊
聽新聞
0:00 0:00

新聞幕後/境外網軍熱身佈局2026大選 資安專家揭跡象:解放軍系統操盤

記者劉秀敏/台北報導

近日網路社群出現同一訊息大規模洗版情況,資安專家研判,這是源自中國河北秦皇島的「無邊界」內容農場集團慣用手法,借真實新聞衝高流量、養大粉專,真正目的是為了干預台灣2026年地方選舉預作準備。(圖/翻攝畫面)
近日網路社群出現同一訊息大規模洗版情況,資安專家研判,這是源自中國河北秦皇島的「無邊界」內容農場集團慣用手法,借真實新聞衝高流量、養大粉專,真正目的是為了干預台灣2026年地方選舉預作準備。(圖/翻攝畫面)

6月15日午後,社群平台上突然出現大規模「緊急宣布」的訊息同步洗版,從「國家級警報突然大響」、「高雄市緊急宣布」,到「緊急停班停課」,這三起過去都曾真實發生的新聞,被同一集團經營的大批粉絲專頁原文搬運,依固定順序、在數分鐘內集中洗版進行協同操作,進一步追查管理人員所在地,多數指向香港、馬來西亞甚至中國。長期追蹤境外資訊操弄的資安專家研判,這是源自中國河北秦皇島的「無邊界」內容農場集團慣用手法,借真實新聞衝高流量、養大粉專,真正目的是為了干預台灣2026年地方選舉預作準備。

三則快訊版型如出一轍,數分鐘內數十粉專同步推送

了解本事件的資安專家透露,這三波內容、標題、格式高度一致,使用「國家級警報突大響」、「高雄市緊急宣布了」以及「緊急停班停課高雄宣布了」等吸睛文字,短短時間內就發布383則貼文,最密集時在5分鐘內就發了34則。這些文章集中在「一直都在」、「靈魂化妝間」、「奇趣爆料」等163個不重複的粉絲專頁,且三波操作中,這些帳號會依相同順序接力跟發。

「發文節奏也透露玄機」,資安專家分析,這些貼文多數在數分鐘內集中發文,單一分鐘最多有14個不同粉專同時發文,平均每10秒就有一個帳號跟上,這些粉專在不同主題間還依照相同順序發文。據了解,同一分鐘數十帳號齊發、順序又固定,已經不像自然的內容擴散,比較像背後使用相同後台、依同一份帳號清單排程發文。

最早由新聞粉專發文,農場大隊隨後接棒

資安專家指出,這三波操作都是先由新聞粉專起手、農場帳號隨後大隊接力逐一發出。「國家級警報」、「高雄市緊急宣布」等文主要是台灣的新聞網站先發文,但隨後農場粉專就使用同樣的內文散播。至於「緊急停班停課」主題,則是直接由自媒體起頭,10秒內就有多個帳號跟進發文。

資安專家說明,這種借新聞媒體既有素材、再由農場帳號放大的模式,與過去境外操作慣見的手法一致。協同帳號把媒體的原始貼文當成洗版的素材,透過協同發文的方式,試圖吸引民眾追蹤,進而增加粉專的追蹤人數,擴大粉專影響力。

進一步比對原始貼文資料,三波383則貼文中,有98.4%至少有一則帶連結的留言,沒有留言的文章則內嵌連結,這些連結會把點進來的民眾引導至內容農場,讓內容農場可透過流量變現。

經營者多在境外,近半粉專改過名洗白

經過逐一比對臉書粉絲專頁資訊透明度後,資安專家發現,這163個粉專的管理人員中,高達154個、約94.5%的粉專由境外人員管理,包括香港106個、馬來西亞82個,甚至有17個粉專的管理人員明確位於中國,單純由台灣管理的僅有9個,另外還有22個粉專所在地無法取得、11個由管理員主動隱藏地點,而隱藏所在地的行為,在境外農場帳號中相當常見。

資安專家透露,163個粉專中有近半數、共80個改過名,部分甚至改名多達6次,且不少是由色情、成人內容的舊頁面改造而來。據了解,一個現名「爆料娛樂公社」的粉專,2015年建立時原名為「18成人色情、色文、色圖」;另一個如今叫「台灣新鮮事」的粉專,前身則是「性福課堂」。消息人士分析,以舊有高粉絲帳號改名,可以繞過新帳號的信任門檻,快速取得觸及。

進一步比對這80個粉專最後一次改名的日期後,可以發現,同一時間改名的粉專,往往共用同一個管理地、原名有類似的模式。例如2015年10月就有一批原名分別為「我是Melaka人」、「我是Kedah人」、「我是Terengganu人」的粉專在同個月份改名,而Melaka、Kedah、Terengganu都是馬來西亞的州名;2021年初,則有一批原為馬來文或英文名稱的帳號,在一、兩個月內統一改名為中文的電影、劇集解說粉專。

資安專家研判,這些帳號不少原本就是馬來西亞的地方或雜項粉專,被同一操作者整批收購、按生產線改名為中文農場粉專,這正是「收購境外帳號、養帳號、再投放」的具體流程。

矛頭指向解放軍系統「無邊界集團」,北京指揮、香港操盤

綜合發文型態、境外管理與導流農場等特徵,長期研究境外資訊操弄的資安專家研判,這波操作背後高度疑似源自「無邊界集團」。該集團屬於解放軍操作認知戰的系統,2014年起家於中國河北秦皇島,前身為無為科技,過去經營知名內容農場「歡享網」,2020年並與秦皇島市廣播電視台簽署合作協議取得官方背書,2023年集團法定代表人更在新北市以日用品批發名義設立公司,被研判是在台建立實體據點的先期布局。

資安專家指出,該集團透過香港帳號操控台灣粉專的模式,過去已有學者揭露。內華達大學拉斯維加斯分校學者王宏恩2024年即發現,這家河北秦皇島公司旗下多名員工控制粉專、社團並推廣內容農場,並在2024年總統大選初選期間支持特定候選人、攻擊執政黨;科技、民主與社會研究中心亦曾揭露,多個活躍的靠北系列粉專,實際由無邊界集團操控,此次就有「靠北女友」等粉專參與此波操作。

平時養粉、關鍵時投放,專家:大選恐再現

無邊界集團的操作近期更出現AI升級的跡象。2026年3月美伊衝突期間,王宏恩發現,該集團利用旗下親子教育、影視、健康養生等非政治粉專,發布親伊朗、疑美的評論文章,這些文章源自中國新浪網的簡體中文內容,經ChatGPT改寫為繁體中文並調整成台灣社群語氣後發布,編輯紀錄中甚至忘記刪除AI提示詞,直接證實該集團已利用AI針對台灣受眾量身改寫貼文以吸引台灣民眾。

資安專家示警,這類操作平時以八卦、生活、健康等軟性內容大量吸粉,把帳號養成具一定觸及的粉專,並導流至內容農場營利,一旦進入選舉等敏感時期,這些早已累積大量追蹤者的帳號,隨時可能從養生八卦轉向政治訊息投放。台灣民主實驗室今年4月的研究即發現,無邊界集團經營的帳號政治內容比例平時不高,但在選舉期間明顯上升,並警告2026年地方選舉恐再現類似狀況。

資安專家提醒,民眾若看到這類聳動快訊,應留意發文粉專的管理人員所在地與更名紀錄,對留言中夾帶的不明連結保持警覺;畢竟今天看到的是停班停課的快訊,明天出現的,可能就是一則經過改寫、包裝得看似親切的政治訊息,引導民眾支持特定的候選人。

#王宏恩

CH54三立新聞台直播
大數據推薦
🔴 颱風地震即時動態!24小時全台氣象雷達與地牛翻身監測直播
熱銷商品
頻道推薦
直播✦活動
三立新聞網三立新聞網為了提供更好的閱讀內容,我們使用相關網站技術來改善使用者體驗,也尊重用戶的隱私權,特別提出聲明。
了解最新隱私權聲明