[หัวข้อพิเศษ] สมรภูมิสีเทา / 'ข่าวเร่งด่วน' 3 ระลอกถล่มพร้อมกัน ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์: สร้างแฟนเพจมุ่งเป้าการเลือกตั้งไต้หวัน

ในช่วงบ่ายของวันที่ 15 มิถุนายน ข่าวเร่งด่วนที่มีรูปแบบเกือบจะเหมือนกันทุกประการได้ปรากฏขึ้นอย่างกะทันหันบน Facebook รวมถึง "สัญญาณเตือนระดับชาติดังขึ้นอย่างกะทันหัน", "ประกาศฉุกเฉินของเมืองเกาสง", และ "การระงับการทำงานและชั้นเรียนฉุกเฉิน" ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เชื่อว่านี่เป็นกลยุทธ์ทั่วไปที่มาจาก "กลุ่มไร้พรมแดน" (Wujiebianjie Group) ของจีนในฉินหวงเต่า มณฑลเหอเป่ย เป้าหมายคือเพื่อเพิ่มปริมาณการเข้าชมและสร้างแฟนเพจโดยใช้ข่าวจริง โดยมีเป้าหมายสูงสุดคือการเตรียมการเพื่อแทรกแซงการเลือกตั้งท้องถิ่นของไต้หวันในช่วงปลายปีนี้ ข่าวเร่งด่วน 3 ระลอกที่มีรูปแบบเหมือนกันทุกประการ แฟนเพจหลายสิบแห่งโพสต์พร้อมกันภายในไม่กี่นาที ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่คุ้นเคยกับเรื่องนี้เปิดเผยว่าข่าวเร่งด่วนทั้งสามระลอก – "สัญญาณเตือนระดับชาติดังขึ้นอย่างกะทันหัน", "ประกาศฉุกเฉินของเมืองเกาสง", และ "การระงับการทำงานและชั้นเรียนฉุกเฉิน" – ล้วนเป็นเหตุการณ์จริงที่สื่อได้รายงานไปแล้ว อย่างไรก็ตาม ในช่วงบ่ายของวันที่ 15 มิถุนายน ข่าวเหล่านี้ทั้งหมดถูกนำเสนอด้วยข้อความที่ดึงดูดสายตาและเนื้อหา ชื่อเรื่อง และรูปแบบที่สอดคล้องกันอย่างมาก ทำให้เกิดการโพสต์จำนวนมากบน Facebook โดยแฟนเพจจำนวนมากภายในไม่กี่นาที ดำเนินการประสานงานกัน ในช่วงเวลาสั้นๆ มีการโพสต์ 383 รายการ ที่จุดสูงสุด มีการโพสต์ 34 รายการใน 5 นาที โดยกระจุกตัวอยู่ในแฟนเพจ 163 แห่ง เช่น "เปิดโปงเรื่องแปลก", "ห้องแต่งหน้าแห่งจิตวิญญาณ", "อยู่ที่นี่เสมอ", และ "อย่ากลัว ฉันอยู่ที่นี่" ในระหว่างการดำเนินการทั้งสามระลอกนี้ บัญชีเหล่านี้จะโพสต์ต่อกันตามลำดับเดียวกัน ส่วนใหญ่โพสต์อย่างเข้มข้นภายในไม่กี่นาที โดยมีแฟนเพจที่แตกต่างกันถึง 14 แห่งโพสต์พร้อมกันในหนึ่งนาที โดยเฉลี่ยแล้วทุกๆ 10 วินาทีจะมีบัญชีหนึ่งเข้าร่วม ผู้เชี่ยวชาญวิเคราะห์ว่าแฟนเพจเหล่านี้ครอบคลุมหัวข้อที่แตกต่างกัน แต่โพสต์ตามลำดับเดียวกัน โดยเฉพาะอย่างยิ่งเมื่อมีบัญชีหลายสิบแห่งโพสต์พร้อมกันในนาทีเดียวกันพร้อมลำดับที่ตายตัว มันไม่เหมือนกับการเผยแพร่เนื้อหาตามธรรมชาติอีกต่อไป มันเหมือนกับการใช้แบ็กเอนด์เดียวกัน กำหนดเวลาโพสต์ตามรายการบัญชีเดียวกัน ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ชี้ให้เห็นว่าโพสต์เช่น "สัญญาณเตือนระดับชาติ" และ "ประกาศฉุกเฉินของเมืองเกาสง" ส่วนใหญ่ริเริ่มโดยเว็บไซต์ข่าวของไต้หวัน จากนั้นแฟนเพจฟาร์มจึงเผยแพร่เนื้อหาเดียวกันตามมา สำหรับ "การระงับการทำงานและชั้นเรียนฉุกเฉิน" นั้นริเริ่มโดยสื่ออิสระโดยตรง โดยมีหลายบัญชีตามมาภายใน 10 วินาที รูปแบบของการขยายเนื้อหาที่มีอยู่จากสื่อผ่านบัญชีฟาร์มนี้สอดคล้องกับกลยุทธ์การดำเนินงานข้ามพรมแดนในอดีต นั่นคือ บัญชีที่ประสานงานกันใช้โพสต์ต้นฉบับของสื่อเป็นวัสดุสำหรับการโพสต์จำนวนมาก พยายามดึงดูดผู้ติดตามผ่านการโพสต์ที่ประสานงานกัน ดังนั้นจึงเพิ่มจำนวนผู้ติดตามและขยายอิทธิพลของแฟนเพจ นอกจากนี้ หลังจากการเปรียบเทียบข้อมูลโพสต์ต้นฉบับ พบว่า 98.4% ของโพสต์ทั้งหมด 383 รายการในสามระลอกมีอย่างน้อยหนึ่งความคิดเห็นพร้อมลิงก์ โพสต์ที่ไม่มีความคิดเห็นจะมีลิงก์ฝังอยู่ ซึ่งจะนำผู้ใช้ที่คลิกไปยังฟาร์มเนื้อหา ทำให้พวกเขาสามารถสร้างรายได้จากการเข้าชม ผู้ดำเนินการส่วนใหญ่อยู่ต่างประเทศ แฟนเพจเกือบครึ่งเคยเปลี่ยนชื่อเพื่อ "ล้าง" ประวัติของตน หลังจากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เปรียบเทียบความโปร่งใสของข้อมูลแฟนเพจ Facebook ทีละรายการ พวกเขาพบว่าในบรรดาผู้ดูแลแฟนเพจทั้ง 163 แห่งนี้ มีถึง 154 แห่ง หรือประมาณ 94.5% ที่บริหารจัดการโดยบุคลากรจากต่างประเทศ ในจำนวนนี้ ฮ่องกงมี 106 แห่ง มาเลเซียมี 82 แห่ง และแม้แต่แฟนเพจ 17 แห่งก็มีผู้ดูแลที่ตั้งอยู่ในจีนอย่างชัดเจน มีเพียง 9 แห่งเท่านั้นที่บริหารจัดการโดยชาวไต้หวันทั้งหมด นอกจากนี้ ยังมีแฟนเพจอีก 22 แห่งที่ไม่สามารถระบุตำแหน่งได้ และอีก 11 แห่งที่ผู้ดูแลซ่อนตำแหน่ง ซึ่งเป็นพฤติกรรมที่พบได้ทั่วไปในบัญชีฟาร์มจากต่างประเทศ ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เปิดเผยว่าเกือบครึ่งหนึ่งของแฟนเพจทั้ง 163 แห่งนี้ รวม 80 แห่ง ได้เปลี่ยนชื่อ บางแห่งเปลี่ยนชื่อถึง 6 ครั้ง และหลายแห่งถูกดัดแปลงมาจากเพจเก่าที่มีเนื้อหาเกี่ยวกับเรื่องเพศหรือสำหรับผู้ใหญ่ แฟนเพจแห่งหนึ่งที่ปัจจุบันชื่อ "Bao Liao Yu Le Gong She" (เปิดโปงเรื่องบันเทิง) เดิมชื่อ "18 เรื่องโป๊เปลือย ข้อความลามก รูปภาพลามก" เมื่อก่อตั้งในปี 2015 แฟนเพจอีกแห่งที่ปัจจุบันชื่อ "Taiwan Xin Xian Shi" (ข่าวสดไต้หวัน) เคยเป็น "Xing Fu Ke Tang" (ห้องเรียนแห่งความสุขทางเพศ) แหล่งข่าววิเคราะห์ว่าด้วยการเปลี่ยนชื่อบัญชีเก่าที่มีผู้ติดตามจำนวนมาก พวกเขาสามารถหลีกเลี่ยงเกณฑ์ความไว้วางใจสำหรับบัญชีใหม่และเข้าถึงได้อย่างรวดเร็ว เมื่อเปรียบเทียบวันที่เปลี่ยนชื่อครั้งล่าสุดของแฟนเพจทั้ง 80 แห่งนี้ พบว่าแฟนเพจที่เปลี่ยนชื่อในช่วงเวลาเดียวกันมักจะใช้สถานที่จัดการเดียวกันและมีรูปแบบคล้ายคลึงกันในชื่อเดิม ตัวอย่างเช่น ในเดือนตุลาคม 2015 แฟนเพจชุดหนึ่งที่มีชื่อเดิมว่า "ฉันคือชาวเมลาคา", "ฉันคือชาวเกดะห์", และ "ฉันคือชาวตรังกานู" ได้เปลี่ยนชื่อในเดือนเดียวกัน โดยเมลาคา เกดะห์ และตรังกานูเป็นรัฐในมาเลเซีย ในช่วงต้นปี 2021 บัญชีชุดหนึ่งที่มีชื่อเดิมเป็นภาษามาเลย์หรือภาษาอังกฤษ ได้เปลี่ยนชื่อเป็นแฟนเพจวิจารณ์ภาพยนตร์และซีรีส์ภาษาจีนอย่างสม่ำเสมอภายในหนึ่งถึงสองเดือน ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์คาดการณ์ว่าบัญชีเหล่านี้จำนวนมากเดิมเป็นแฟนเพจท้องถิ่นหรือแฟนเพจทั่วไปในมาเลเซีย ถูกซื้อและเปลี่ยนชื่อเป็นแฟนเพจฟาร์มภาษาจีนจำนวนมากโดยผู้ดำเนินการรายเดียวกัน นี่คือกระบวนการ "ซื้อบัญชีต่างประเทศ เลี้ยงดูบัญชี แล้วจึงนำไปใช้" ต้องสงสัยว่ามาจากระบบกองทัพปลดปล่อยประชาชน "กลุ่มไร้พรมแดน" จากรูปแบบการโพสต์ การจัดการจากต่างประเทศ และการเปลี่ยนเส้นทางการเข้าชมไปยังฟาร์มเนื้อหา ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่ศึกษาการบิดเบือนข้อมูลจากต่างประเทศมานานได้สรุปว่าการดำเนินการระลอกนี้มีแนวโน้มสูงที่จะมาจาก "กลุ่มไร้พรมแดน" กลุ่มนี้เป็นส่วนหนึ่งของระบบสงครามจิตวิทยาของกองทัพปลดปล่อยประชาชน มีต้นกำเนิดในฉินหวงเต่า มณฑลเหอเป่ย ประเทศจีน ในปี 2014 เดิมชื่อ Wuwei Technology เคยดำเนินการฟาร์มเนื้อหาที่มีชื่อเสียง "Huanxiang Net" ในปี 2020 ได้ลงนามในข้อตกลงความร่วมมือกับสถานีวิทยุและโทรทัศน์ฉินหวงเต่า ได้รับการรับรองอย่างเป็นทางการ ในปี 2023 ตัวแทนทางกฎหมายของกลุ่มได้จัดตั้งบริษัทในนิวไทเปภายใต้ข้ออ้างการค้าส่งสินค้าอุปโภคบริโภค ซึ่งเชื่อว่าเป็นขั้นตอนเบื้องต้นในการจัดตั้งฐานปฏิบัติการจริงในไต้หวัน นักวิชาการก่อนหน้านี้ได้เปิดเผยวิธีการของกลุ่มนี้ในการควบคุมแฟนเพจของไต้หวันผ่านบัญชีฮ่องกง ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ยังชี้ให้เห็นว่า Wang Hongen นักวิชาการจากมหาวิทยาลัยเนวาดา ลาสเวกัส ค้นพบในปี 2024 ว่าพนักงานหลายคนของบริษัทในฉินหวงเต่าแห่งนี้ควบคุมแฟนเพจและกลุ่มต่างๆ และส่งเสริมฟาร์มเนื้อหา ในช่วงการเลือกตั้งขั้นต้นของประธานาธิบดีปี 2024 พวกเขาได้สนับสนุนผู้สมัครบางคนและโจมตีพรรครัฐบาล ศูนย์วิจัยเทคโนโลยี ประชาธิปไตย และสังคม ยังได้เปิดเผยว่าแฟนเพจ "Kaobei" (บ่นเกี่ยวกับ) ที่ใช้งานอยู่หลายแห่งถูกควบคุมโดยกลุ่มไร้พรมแดน ในครั้งนี้ แฟนเพจเช่น "Kaobei Nu You" (บ่นเกี่ยวกับแฟนสาว) ได้เข้าร่วมในการดำเนินการนี้ เลี้ยงดูแฟนเพจตามปกติ ปล่อยข่าวในช่วงเวลาสำคัญ ผู้เชี่ยวชาญ: เตรียมพร้อมสำหรับการแทรกแซงการเลือกตั้ง เมื่อเร็วๆ นี้ การดำเนินการของกลุ่มไร้พรมแดนได้แสดงสัญญาณของการอัปเกรด AI ในช่วงความขัดแย้งระหว่างสหรัฐฯ-อิหร่านในเดือนมีนาคม 2026 Wang Hongen ยังชี้ให้เห็นในบทความหนึ่งว่ากลุ่มนี้ใช้แฟนเพจที่ไม่เกี่ยวข้องกับการเมือง เช่น การศึกษาการเลี้ยงดูบุตร ภาพยนตร์และโทรทัศน์ สุขภาพและโภชนาการ เพื่อเผยแพร่บทความวิจารณ์ที่สนับสนุนอิหร่านและต่อต้านสหรัฐฯ บทความเหล่านี้มีต้นกำเนิดจากบล็อกใน Sina Net ของจีน เดิมเป็นภาษาจีนตัวย่อ กลุ่มไร้พรมแดนใช้ ChatGPT เพื่อแปลงเป็นภาษาจีนตัวเต็ม นอกจากนี้ เนื่องจากพวกเขา ลืมลบพรอมต์ AI ในบันทึกการแก้ไขของพวกเขา จึงเป็นการยืนยันโดยตรงว่ากลุ่มนี้ใช้ AI เพื่อเขียนบทความใหม่ที่ปรับแต่งสำหรับผู้ชมชาวไต้หวันเพื่อดึงดูดพวกเขา ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนว่าการดำเนินการประเภทนี้มักใช้เนื้อหาที่อ่อนนุ่ม เช่น ข่าวซุบซิบ ไลฟ์สไตล์ และสุขภาพ เพื่อ "ดึงดูดแฟน" จำนวนมาก สร้างบัญชีให้เป็นแฟนเพจที่มีการเข้าถึงในระดับหนึ่ง และเปลี่ยนเส้นทางการเข้าชมไปยังฟาร์มเนื้อหาเพื่อผลกำไร เมื่อเข้าสู่ช่วงเวลาที่ละเอียดอ่อน เช่น การเลือกตั้ง บัญชีเหล่านี้ซึ่งสะสมผู้ติดตามจำนวนมากอยู่แล้ว สามารถเปลี่ยนจากข่าวสุขภาพและซุบซิบไปสู่การเผยแพร่ข้อความทางการเมืองได้ตลอดเวลา การศึกษาโดย Taiwan Democracy Lab ในเดือนเมษายนปีนี้ พบว่าสัดส่วนเนื้อหาทางการเมืองจากบัญชีที่บริหารจัดการโดยกลุ่มไร้พรมแดนโดยทั่วไปต่ำ แต่เพิ่มขึ้นอย่างมีนัยสำคัญในช่วงการเลือกตั้ง เตือนว่าสถานการณ์ที่คล้ายคลึงกันอาจเกิดขึ้นอีกในการเลือกตั้งท้องถิ่นปี 2026 ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนสาธารณชนว่าหากพบข่าวเร่งด่วนที่น่าตื่นเต้นเช่นนี้ ควรให้ความสนใจกับตำแหน่งของผู้ดูแลแฟนเพจที่โพสต์และประวัติการเปลี่ยนชื่อของพวกเขา นอกจากนี้ ควรระมัดระวังลิงก์ที่ไม่รู้จักที่ฝังอยู่ในความคิดเห็น ท้ายที่สุด วันนี้พวกเขาเห็นข่าวเร่งด่วนเกี่ยวกับการระงับการทำงานและชั้นเรียน แต่ในวันพรุ่งนี้อาจเป็นข้อความทางการเมืองที่เขียนใหม่และบรรจุหีบห่อ ซึ่งออกแบบมาเพื่อชี้นำสาธารณชนให้สนับสนุนผู้สมัครที่เฉพาะเจาะจง ดังนั้นจึงแทรกแซงการเลือกตั้งตามระบอบประชาธิปไตยของไต้หวัน