[Chủ đề đặc biệt] Chiến trường xám / 3 đợt 'tin tức nhanh' tràn ngập đồng loạt, chuyên gia an ninh mạng: Nuôi dưỡng fanpage nhắm vào bầu cử Đài Loan

Vào chiều ngày 15 tháng 6, tin tức nhanh với bố cục gần như giống hệt nhau đột nhiên xuất hiện trên Facebook, bao gồm "Cảnh báo cấp quốc gia đột ngột vang lên", "Thông báo khẩn cấp thành phố Cao Hùng", và "Đình chỉ công việc và lớp học khẩn cấp". Các chuyên gia an ninh mạng tin rằng đây là một chiến thuật phổ biến có nguồn gốc từ "Tập đoàn Vô Biên Giới" (Wujiebianjie Group) của Trung Quốc tại Tần Hoàng Đảo, Hà Bắc. Mục đích là để tăng lưu lượng truy cập và nuôi dưỡng các trang người hâm mộ bằng tin tức thật, với mục tiêu cuối cùng là chuẩn bị can thiệp vào cuộc bầu cử địa phương cuối năm nay của Đài Loan. 3 Đợt Tin Tức Nhanh Với Bố Cục Giống Hệt Nhau, Hàng Chục Trang Người Hâm Mộ Đăng Bài Đồng Loạt Trong Vài Phút Một chuyên gia an ninh mạng quen thuộc với vấn đề này tiết lộ rằng ba đợt tin tức nhanh – "Cảnh báo cấp quốc gia đột ngột vang lên", "Thông báo khẩn cấp thành phố Cao Hùng", và "Đình chỉ công việc và lớp học khẩn cấp" – đều là những sự kiện có thật đã được truyền thông đưa tin. Tuy nhiên, vào chiều ngày 15 tháng 6, tất cả đều được trình bày với văn bản bắt mắt và nội dung, tiêu đề, định dạng nhất quán cao, dẫn đến một lượng lớn bài đăng trên Facebook từ nhiều trang người hâm mộ trong vòng vài phút, thực hiện các hoạt động phối hợp. Trong một thời gian ngắn, 383 bài đăng đã được xuất bản. Ở thời điểm cao điểm, 34 bài đăng được thực hiện trong 5 phút, tập trung trên 163 trang người hâm mộ như "Tiết lộ kỳ lạ", "Phòng trang điểm tâm hồn", "Luôn ở đây", và "Đừng sợ. Tôi ở đây." Trong ba đợt hoạt động này, các tài khoản này sẽ lần lượt đăng bài theo cùng một thứ tự. Hầu hết đăng bài tập trung trong vòng vài phút, với tối đa 14 trang người hâm mộ khác nhau đăng bài đồng thời trong một phút, trung bình cứ 10 giây có một tài khoản tham gia. Các chuyên gia phân tích rằng các trang người hâm mộ này bao gồm các chủ đề khác nhau nhưng đăng bài theo cùng một trình tự. Đặc biệt với hàng chục tài khoản đăng bài cùng lúc trong một phút với thứ tự cố định, nó không còn giống với sự lan truyền nội dung tự nhiên nữa. Nó giống như việc sử dụng cùng một hệ thống backend, lên lịch đăng bài theo cùng một danh sách tài khoản. Các chuyên gia an ninh mạng chỉ ra rằng các bài đăng như "Cảnh báo cấp quốc gia" và "Thông báo khẩn cấp thành phố Cao Hùng" chủ yếu do các trang tin tức Đài Loan khởi xướng, sau đó các trang tin tức "nông trại" (farm pages) lan truyền nội dung tương tự. Đối với "Đình chỉ công việc và lớp học khẩn cấp", nó được khởi xướng trực tiếp bởi các phương tiện truyền thông tự thân, với nhiều tài khoản theo sau trong vòng 10 giây. Mô hình khuếch đại tài liệu có sẵn từ truyền thông thông qua các tài khoản "nông trại" này phù hợp với các chiến thuật hoạt động xuyên biên giới trong quá khứ. Đó là, các tài khoản phối hợp sử dụng các bài đăng gốc của truyền thông làm tài liệu để tràn ngập, cố gắng thu hút người theo dõi thông qua việc đăng bài phối hợp, do đó tăng số lượng người theo dõi và mở rộng ảnh hưởng của các trang người hâm mộ. Ngoài ra, sau khi so sánh dữ liệu bài đăng gốc, người ta thấy rằng 98,4% trong số 383 bài đăng trên ba đợt có ít nhất một bình luận kèm theo liên kết. Các bài đăng không có bình luận có liên kết nhúng, chúng sẽ hướng người dùng nhấp vào các trang nông trại nội dung, cho phép họ kiếm tiền thông qua lưu lượng truy cập. Người điều hành chủ yếu ở nước ngoài, gần một nửa số trang người hâm mộ đã đổi tên để "tẩy" lịch sử của họ Sau khi các chuyên gia an ninh mạng so sánh riêng lẻ tính minh bạch thông tin của các trang người hâm mộ Facebook, họ phát hiện ra rằng trong số các quản trị viên của 163 trang người hâm mộ này, có tới 154 người, tương đương khoảng 94,5%, được quản lý bởi nhân viên nước ngoài. Trong số đó, Hồng Kông có 106 người, Malaysia có 82 người, và thậm chí 17 trang người hâm mộ có quản trị viên rõ ràng ở Trung Quốc. Chỉ có 9 trang được quản lý hoàn toàn bởi người Đài Loan. Ngoài ra, vị trí của 22 trang người hâm mộ không thể thu thập được và 11 trang đã bị quản trị viên ẩn vị trí, một hành vi khá phổ biến đối với các tài khoản nông trại ở nước ngoài. Các chuyên gia an ninh mạng tiết lộ rằng gần một nửa trong số 163 trang người hâm mộ này, tổng cộng 80 trang, đã đổi tên, một số thậm chí đổi tên tới 6 lần. Nhiều trang được chuyển đổi từ các trang cũ chứa nội dung khiêu dâm hoặc người lớn. Một trang người hâm mộ hiện có tên "Bao Liao Yu Le Gong She" (Tiết lộ Giải trí) ban đầu có tên "18 Khiêu dâm Người lớn, Văn bản Khiêu dâm, Hình ảnh Khiêu dâm" khi thành lập vào năm 2015. Một trang người hâm mộ khác, hiện có tên "Taiwan Xin Xian Shi" (Tin tức Mới Đài Loan), trước đây là "Xing Fu Ke Tang" (Lớp học Hạnh phúc Tình dục). Các nguồn tin phân tích rằng bằng cách đổi tên các tài khoản cũ có lượng người theo dõi cao, họ có thể vượt qua ngưỡng tin cậy đối với các tài khoản mới và nhanh chóng đạt được phạm vi tiếp cận. So sánh ngày đổi tên lần cuối của 80 trang người hâm mộ này, người ta thấy rằng các trang được đổi tên vào khoảng thời gian tương tự thường chia sẻ cùng một địa điểm quản lý và có các mẫu tương tự trong tên gốc của chúng. Ví dụ, vào tháng 10 năm 2015, một loạt các trang người hâm mộ ban đầu có tên "Tôi là người Melaka", "Tôi là người Kedah", và "Tôi là người Terengganu" đã được đổi tên trong cùng tháng, với Melaka, Kedah và Terengganu là các bang ở Malaysia. Vào đầu năm 2021, một loạt các tài khoản ban đầu có tên tiếng Mã Lai hoặc tiếng Anh đã được đổi tên đồng nhất thành các trang bình luận phim và phim truyền hình tiếng Trung trong vòng một đến hai tháng. Các chuyên gia an ninh mạng suy đoán rằng nhiều tài khoản trong số này ban đầu là các trang người hâm mộ địa phương hoặc tạp nham ở Malaysia, được một nhà điều hành tương tự mua lại và đổi tên hàng loạt thành các trang người hâm mộ nông trại tiếng Trung. Đây chính xác là quy trình "thu mua tài khoản nước ngoài, nuôi dưỡng tài khoản, sau đó triển khai". Nghi ngờ có nguồn gốc từ hệ thống Quân Giải phóng Nhân dân "Tập đoàn Vô Biên Giới" Dựa trên các mẫu đăng bài, quản lý ở nước ngoài và chuyển hướng lưu lượng truy cập đến các trang nông trại, các chuyên gia an ninh mạng đã nghiên cứu lâu dài về thao túng thông tin ở nước ngoài đã kết luận rằng làn sóng hoạt động này rất có thể bắt nguồn từ "Tập đoàn Vô Biên Giới". Tập đoàn này thuộc hệ thống chiến tranh nhận thức của Quân Giải phóng Nhân dân. Nó có nguồn gốc từ Tần Hoàng Đảo, Hà Bắc, Trung Quốc vào năm 2014, trước đây được gọi là Wuwei Technology. Nó từng điều hành trang nông trại nội dung nổi tiếng "Huanxiang Net". Năm 2020, nó đã ký thỏa thuận hợp tác với Đài Phát thanh và Truyền hình Tần Hoàng Đảo, nhận được sự ủng hộ chính thức. Năm 2023, đại diện pháp luật của tập đoàn đã thành lập một công ty tại Tân Bắc dưới danh nghĩa bán buôn hàng tiêu dùng, được cho là bước chuẩn bị ban đầu để thiết lập sự hiện diện thực tế tại Đài Loan. Các học giả trước đây đã phơi bày phương thức hoạt động của tập đoàn này trong việc kiểm soát các trang người hâm mộ Đài Loan thông qua các tài khoản Hồng Kông. Các chuyên gia an ninh mạng cũng chỉ ra rằng Wang Hongen, một học giả từ Đại học Nevada, Las Vegas, đã phát hiện vào năm 2024 rằng nhiều nhân viên của công ty có trụ sở tại Tần Hoàng Đảo này đã kiểm soát các trang người hâm mộ và nhóm, đồng thời quảng bá các trang nông trại nội dung. Trong cuộc bầu cử sơ bộ tổng thống năm 2024, họ đã ủng hộ các ứng cử viên cụ thể và tấn công đảng cầm quyền. Trung tâm Nghiên cứu Công nghệ, Dân chủ và Xã hội cũng đã tiết lộ rằng nhiều trang người hâm mộ thuộc chuỗi "Kaobei" (Phàn nàn về) đang hoạt động thực sự do Tập đoàn Vô Biên Giới kiểm soát. Lần này, các trang như "Kaobei Nu You" (Phàn nàn về bạn gái) đã tham gia vào hoạt động này. Nuôi dưỡng người hâm mộ bình thường, triển khai vào thời điểm quan trọng, Chuyên gia: Chuẩn bị cho can thiệp bầu cử Gần đây, các hoạt động của Tập đoàn Vô Biên Giới đã có dấu hiệu nâng cấp AI. Trong cuộc xung đột Mỹ-Iran vào tháng 3 năm 2026, Wang Hongen cũng chỉ ra trong một bài viết rằng tập đoàn này đã sử dụng các trang người hâm mộ không liên quan đến chính trị của mình, chẳng hạn như giáo dục nuôi dạy con cái, phim ảnh, sức khỏe và dinh dưỡng, để đăng các bài bình luận ủng hộ Iran và chống Mỹ. Các bài viết này có nguồn gốc từ các blog trên Sina Net của Trung Quốc, ban đầu bằng tiếng Trung giản thể. Tập đoàn Vô Biên Giới đã sử dụng ChatGPT để chuyển đổi chúng sang tiếng Trung phồn thể. Hơn nữa, vì họ quên xóa các lời nhắc AI trong hồ sơ chỉnh sửa của mình, điều này đã trực tiếp xác nhận rằng tập đoàn sử dụng AI để viết lại các bài đăng được tùy chỉnh cho đối tượng Đài Loan nhằm thu hút họ. Các chuyên gia an ninh mạng cảnh báo rằng loại hình hoạt động này thường sử dụng nội dung mềm như tin đồn, lối sống và sức khỏe để "thu hút người hâm mộ" với số lượng lớn, nuôi dưỡng các tài khoản thành các trang người hâm mộ có phạm vi tiếp cận nhất định và chuyển hướng lưu lượng truy cập đến các trang nông trại để kiếm lợi nhuận. Một khi bước vào các giai đoạn nhạy cảm như bầu cử, các tài khoản này, vốn đã tích lũy được lượng lớn người theo dõi, có thể chuyển từ tin đồn sức khỏe sang truyền bá thông điệp chính trị bất cứ lúc nào. Một nghiên cứu của Phòng thí nghiệm Dân chủ Đài Loan vào tháng 4 năm nay đã phát hiện ra rằng tỷ lệ nội dung chính trị từ các tài khoản do Tập đoàn Vô Biên Giới quản lý thường thấp nhưng tăng đáng kể trong các kỳ bầu cử, cảnh báo rằng các tình huống tương tự có thể tái diễn trong cuộc bầu cử địa phương năm 2026. Các chuyên gia an ninh mạng nhắc nhở công chúng rằng nếu họ thấy những tin tức nhanh giật gân như vậy, họ nên chú ý đến vị trí của quản trị viên của các trang người hâm mộ đăng bài và lịch sử đổi tên của họ. Họ cũng nên cảnh giác với các liên kết không xác định được nhúng trong các bình luận. Rốt cuộc, hôm nay họ thấy tin tức nhanh về việc đình chỉ công việc và lớp học, nhưng ngày mai nó có thể là một thông điệp chính trị được viết lại và đóng gói, nhằm hướng dẫn công chúng ủng hộ một ứng cử viên cụ thể, do đó can thiệp vào các cuộc bầu cử dân chủ của Đài Loan.