自从乌克兰爆发战争以来，来自公开信息的开源情报（OSINT）报告在揭开战争迷雾方面做出了开创性的贡献。然而，快速增长的开源情报界忽视了公开发布战时情报的伦理问题——“我们应该做吗”而不是“我们能做什么”。未能解决这些问题将削弱我们对俄罗斯对乌克兰战争的理解，反而可能误导公众。而且，它还威胁到对平民和调查人员造成意想不到的伤害。
得益于21世纪电信业的增长，开源情报已迅速成为追踪恐怖分子通信、促进刑事调查和更好地理解军事冲突的有效工具。随着互联网上数据量的不断增长，这种情报帮助了Bellingcat等新闻机构和其他无法访问机密信息的人揭露阴谋、反击虚假信息，甚至减轻原本对公众隐藏的安全风险。《经济学人》指出，“开源情报的分散化和平均主义性质削弱了传统真假仲裁者的权力。”
在俄罗斯对乌克兰的战争期间，开源情报无疑证明了这一点。开源社区成功地追踪了入侵前俄罗斯军队的集结，识别了战争罪犯，甚至记录了冲突中的装备损失。它改变了信息收集和交战方的行动。
支持科学新闻报道
如果您喜欢这篇文章，请考虑通过以下方式支持我们屡获殊荣的新闻报道 订阅。通过购买订阅，您正在帮助确保有关塑造我们当今世界的发现和想法的具有影响力的故事的未来。
尽管取得了这些成就，但快速增长的开源情报界对他们活动的伦理道德关注甚少。作为一名调查员，我呼吁开源研究人员确保我们的行动不会造成意想不到的伤害。
开源情报领域备受尊敬的资深人士之一 H. I. Sutton 最近讽刺地表示，“开源情报是 2022 年 3 月创造的一个术语，目的是为了在社交媒体上获得关注者……成为开源情报分析师最重要的先决条件是快速从 [Telegram] 下载视频。” 他绝对击中了要害。除了多年来一直活跃在该领域的长期专业人士之外，由于乌克兰战争，活跃在社交媒体上的业余开源研究人员数量激增。许多人迅速走红，改变了公众对这场军事冲突的看法。虽然有些人专注于发布信息的质量，但许多人更喜欢利用他们的人气。“点赞”的力量是当代社交媒体的主导驱动力，几乎没有为细致而耗时的数据分析留下空间。从科学伦理的角度来看，这是乌克兰战争中开源情报界展示的几种成问题的态度的主要原因，这些态度引发了越来越多的争议。
首先，作为开源情报研究人员，我们对分享什么、如何分享以及何时分享负责。我们必须确保我们不会被政治行为者利用来使事情变得更糟，这符合科学的核心原则——首要原则是不伤害——首先不要造成伤害。开源情报不是在 Twitter 上尽快发布内容，而不花时间进行验证和影响评估。急于发推文并根据前线的数据碎片做出决定性判断，而没有必要的审查，这意味着战斗人员可能会将调查人员用作信息战的工具。开源情报界不仅没有揭穿虚假声明，反而越来越有可能误导公众。这种情况在俄罗斯对乌克兰的战争之前和期间已经发生过很多次。
我们可以在最近在社交媒体平台 Discord 上发生的大规模美国情报泄露事件之后看到这一点。Twitter 上许多专注于开源情报的个人资料竞相分享未经审查的机密文件图片。在泄露事件发生的最初几个小时内，有些人声称这些图片是伪造的或合法的，但没有提供任何证据。主要由那些寻求在社交媒体上赢得关注战的人对这一事件进行毫无根据的解读，助长了真相的模糊。Bellingcat 和 华盛顿邮报 后来进行了适当的调查。他们从伦理角度审查了所有敏感信息，以防止恶意使用他们的研究成果。
同样轻率的数据分析和影响评估态度可能会威胁到个人隐私和安全。部分开源情报界经常使用在线标识符来描述真实的人，并在网上公开分享他们的信息。这可能会在很多方面伤害人们。过去失败的开源情报调查导致无辜者因2013 年波士顿马拉松爆炸案而受到指责。同样的事情也发生在乌克兰战争期间。一名无辜男子因开源研究人员在调查战争罪行时犯下的错误而被人肉搜索，他的身份和地址在网上被分享。这种伤害表明，我们在处理有关个人的数据时必须多么小心。
开源情报的伦理问题部分源于许多调查进行的法律灰色地带。全球社会面临跨司法管辖区的困境，特别是那些主要与个人数据保护以及处理敏感或泄露内容的方式有关的困境。我们还缺乏必要的法规来探索互联网的某些层面，例如在俄罗斯互联网用户中特别流行的暗网。实际上，如果我们不小心，一些调查可能会导致法律责任。
许多开源情报研究人员似乎也无视对其福祉的风险，这些风险通常会在伦理评估中权衡。处理有关乌克兰战争的在线资源会让我们接触到血腥场面，例如最近发布在俄罗斯 Telegram 频道上的斩首视频，这可能会导致继发性创伤。在类似领域，例如在线恐怖主义研究中，已经报告了这种反应。实际上，必须采用一些基本的创伤预防标准。否则，开源情报研究人员可能会使自己遭受长期难以克服的精神伤害。这尤其威胁到缺乏机构支持的业余研究人员。
他们的安全也可能面临风险。参与备受瞩目的调查可能会引发政治行为者威胁他们被捕或法外暴力。这种情况最近发生在 Bellingcat 执行董事克里斯托·格罗泽夫身上。还有更多已知的开源情报研究人员收到死亡威胁的案例。搜索和处理原始数据还会使他们面临潜在的网络事件，包括鱼叉式网络钓鱼攻击和恶意软件感染。反过来，这些可能会导致个人信息在网上泄露。应对这些挑战需要调查人员采用行动安全标准，但业余调查人员有时不遵循这些标准。
忽视这些问题将不可避免地使开源情报贬值。开源情报的公众认知正处于危险之中。也许更重要的是，我们社区对伦理道德的强烈依恋是确保开源调查人员不被用作信息战工具或成为无辜者新风险来源的唯一途径。退一步说，研究人员自身的安全也可能受到威胁。
这是一篇观点和分析文章，作者或作者表达的观点不一定代表《大众科学》的观点。