[หัวข้อพิเศษ] สมรภูมิสีเทา / 3 ระลอก 'ข่าวเร่งด่วน' ถล่มพร้อมกัน ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์: สร้างเพจแฟนคลับมุ่งเป้าการเลือกตั้งไต้หวัน

เมื่อบ่ายวันที่ 15 มิถุนายน มีข่าวเร่งด่วนที่มีรูปแบบเกือบจะเหมือนกันปรากฏขึ้นอย่างกะทันหันบน Facebook รวมถึง 'สัญญาณเตือนระดับชาติดังขึ้นอย่างกะทันหัน', 'ประกาศฉุกเฉินเมืองเกาสง', และ 'การระงับการทำงานและชั้นเรียนฉุกเฉิน' ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เชื่อว่านี่เป็นกลยุทธ์ทั่วไปจาก 'กลุ่มไร้พรมแดน' (无边界集团) ของจีน ซึ่งตั้งอยู่ในฉินหวงเต่า มณฑลเหอเป่ย เป้าหมายของพวกเขาคือการเพิ่มปริมาณการเข้าชมและสร้างเพจแฟนคลับโดยใช้ข่าวจริง โดยมีเป้าหมายสูงสุดคือการเตรียมการแทรกแซงการเลือกตั้งท้องถิ่นของไต้หวันในช่วงปลายปีนี้ 3 ระลอกข่าวเร่งด่วนที่มีรูปแบบเหมือนกัน เพจแฟนคลับหลายสิบแห่งโพสต์พร้อมกันภายในไม่กี่นาที ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่คุ้นเคยกับเหตุการณ์นี้เปิดเผยว่าข่าวเร่งด่วนทั้งสามระลอก ได้แก่ 'สัญญาณเตือนระดับชาติดังขึ้นอย่างกะทันหัน', 'ประกาศฉุกเฉินเมืองเกาสง', และ 'การระงับการทำงานและชั้นเรียนฉุกเฉิน' ล้วนเป็นเหตุการณ์จริงที่สื่อได้รายงานไปแล้ว อย่างไรก็ตาม ในช่วงบ่ายของวันที่ 15 มิถุนายน ข่าวเหล่านี้ทั้งหมดถูกนำเสนอด้วยข้อความที่ดึงดูดสายตาและเนื้อหา หัวข้อ และรูปแบบที่สอดคล้องกันอย่างมาก ทำให้เกิดการโพสต์จำนวนมากจากเพจแฟนคลับจำนวนมากบน Facebook ภายในไม่กี่นาที ซึ่งบ่งชี้ถึงการปฏิบัติการที่ประสานงานกัน ในช่วงเวลาสั้นๆ มีการเผยแพร่โพสต์ 383 รายการ ที่จุดสูงสุด มีการโพสต์ 34 รายการภายใน 5 นาที โดยกระจุกตัวอยู่ในเพจแฟนคลับ 163 เพจ เช่น 'เปิดโปงเรื่องน่าสนใจ', 'ห้องแต่งหน้าวิญญาณ', 'อยู่ที่นี่เสมอ', และ 'ไม่ต้องกลัว มีฉันอยู่ตรงนี้' ในระหว่างการปฏิบัติการทั้งสามระลอกนี้ บัญชีเหล่านี้จะส่งต่อโพสต์ตามลำดับเดียวกัน ส่วนใหญ่โพสต์อย่างเข้มข้นภายในไม่กี่นาที โดยมีเพจแฟนคลับที่แตกต่างกันสูงสุด 14 เพจโพสต์พร้อมกันในหนึ่งนาที โดยเฉลี่ยทุกๆ 10 วินาทีจะมีบัญชีหนึ่งเข้าร่วม ผู้เชี่ยวชาญวิเคราะห์ว่าเพจแฟนคลับเหล่านี้ครอบคลุมหัวข้อที่แตกต่างกัน แต่โพสต์ตามลำดับเดียวกัน โดยเฉพาะอย่างยิ่งเมื่อบัญชีหลายสิบแห่งโพสต์พร้อมกันในนาทีเดียวกันด้วยลำดับที่คงที่ มันไม่เหมือนกับการเผยแพร่เนื้อหาตามธรรมชาติอีกต่อไป มันคล้ายกับการใช้แบ็คเอนด์เดียวกัน กำหนดเวลาโพสต์ตามรายการบัญชีเดียวกัน ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ชี้ให้เห็นว่าโพสต์เช่น 'สัญญาณเตือนระดับชาติ' และ 'ประกาศฉุกเฉินเมืองเกาสง' ส่วนใหญ่ริเริ่มโดยเว็บไซต์ข่าวของไต้หวัน จากนั้นเพจ "ฟาร์ม" (farm pages) ก็เผยแพร่เนื้อหาเดียวกันตามมา สำหรับ 'การระงับการทำงานและชั้นเรียนฉุกเฉิน' นั้น เริ่มต้นโดยสื่ออิสระโดยตรง โดยมีบัญชีหลายบัญชีตามมาภายใน 10 วินาที รูปแบบการขยายเนื้อหาที่มีอยู่จากสื่อผ่านบัญชี "ฟาร์ม" นี้สอดคล้องกับกลยุทธ์การบิดเบือนข้อมูลจากต่างประเทศในอดีต นั่นคือ บัญชีที่ประสานงานกันใช้โพสต์ต้นฉบับของสื่อเป็นวัสดุสำหรับการ "ถล่ม" (flooding) พยายามดึงดูดผู้ติดตามผ่านการโพสต์ที่ประสานงานกัน ซึ่งจะเพิ่มจำนวนผู้ติดตามและขยายอิทธิพลของเพจแฟนคลับ นอกจากนี้ หลังจากการเปรียบเทียบข้อมูลโพสต์ต้นฉบับ พบว่า 98.4% ของโพสต์ทั้งหมด 383 รายการในสามระลอก มีความคิดเห็นพร้อมลิงก์อย่างน้อยหนึ่งรายการ โพสต์ที่ไม่มีความคิดเห็นจะฝังลิงก์ ซึ่งจะนำผู้ใช้ที่คลิกไปยังฟาร์มเนื้อหา ทำให้พวกเขาสามารถสร้างรายได้จากการเข้าชมได้ ผู้ดำเนินการส่วนใหญ่อยู่ต่างประเทศ เกือบครึ่งหนึ่งของเพจแฟนคลับเคยเปลี่ยนชื่อเพื่อ "ฟอก" ประวัติ หลังจากการตรวจสอบข้อมูลความโปร่งใสของเพจบน Facebook ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์พบว่า ในบรรดาผู้ดูแลเพจแฟนคลับทั้ง 163 เพจนี้ มีถึง 154 เพจ หรือประมาณ 94.5% ถูกจัดการโดยบุคคลในต่างประเทศ ในจำนวนนี้ ฮ่องกงมี 106 เพจ มาเลเซียมี 82 เพจ และแม้แต่ 17 เพจก็มีผู้ดูแลที่ตั้งอยู่ในจีนอย่างชัดเจน มีเพียง 9 เพจเท่านั้นที่จัดการโดยชาวไต้หวันโดยสมบูรณ์ นอกจากนี้ ยังมี 22 เพจที่ไม่สามารถระบุตำแหน่งได้ และ 11 เพจถูกผู้ดูแลซ่อนตำแหน่งไว้ ซึ่งเป็นแนวปฏิบัติทั่วไปสำหรับบัญชี "ฟาร์ม" ในต่างประเทศ ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เปิดเผยว่า เกือบครึ่งหนึ่งของเพจแฟนคลับทั้ง 163 เพจนี้ รวม 80 เพจ ได้เปลี่ยนชื่อ บางเพจเปลี่ยนชื่อถึง 6 ครั้ง และหลายเพจถูกดัดแปลงมาจากเพจเก่าที่มีเนื้อหาเกี่ยวกับเรื่องเพศและผู้ใหญ่ เพจหนึ่งที่ปัจจุบันชื่อ 'ชุมชนข่าวสารบันเทิง' (爆料娛樂公社) เดิมชื่อ 'ภาพยนตร์ผู้ใหญ่ 18+, ข้อความลามก, รูปภาพลามก' (18成人色情、色文、色圖) เมื่อสร้างขึ้นในปี 2015 เพจอื่นที่ปัจจุบันชื่อ 'ข่าวสดไต้หวัน' (台灣新鮮事) เคยเป็น 'ห้องเรียนแห่งความสุขทางเพศ' (性福課堂) แหล่งข่าววิเคราะห์ว่า ด้วยการเปลี่ยนชื่อบัญชีเก่าที่มีผู้ติดตามจำนวนมาก พวกเขาสามารถหลีกเลี่ยงเกณฑ์ความน่าเชื่อถือสำหรับบัญชีใหม่และเข้าถึงได้อย่างรวดเร็ว เมื่อเปรียบเทียบวันที่เปลี่ยนชื่อครั้งล่าสุดของเพจแฟนคลับทั้ง 80 เพจนี้ พบว่าเพจที่เปลี่ยนชื่อในช่วงเวลาเดียวกันมักจะใช้สถานที่จัดการเดียวกันและมีรูปแบบคล้ายคลึงกันในชื่อเดิม ตัวอย่างเช่น ในเดือนตุลาคม 2015 เพจชุดหนึ่งที่เดิมชื่อ 'ฉันคือชาว Melaka', 'ฉันคือชาว Kedah', และ 'ฉันคือชาว Terengganu' ได้เปลี่ยนชื่อทั้งหมดในเดือนเดียวกัน โดย Melaka, Kedah และ Terengganu เป็นรัฐในมาเลเซีย ในช่วงต้นปี 2021 บัญชีชุดหนึ่งที่มีชื่อเดิมเป็นภาษามาเลย์หรือภาษาอังกฤษ ได้ถูกเปลี่ยนชื่อเป็นเพจวิจารณ์ภาพยนตร์และซีรีส์ภาษาจีนอย่างสม่ำเสมอภายในหนึ่งถึงสองเดือน ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์คาดการณ์ว่า บัญชีเหล่านี้จำนวนมากเดิมทีเป็นเพจท้องถิ่นหรือเพจทั่วไปของมาเลเซีย ถูกซื้อไปเป็นชุดโดยผู้ดำเนินการรายเดียวกัน เปลี่ยนชื่อตามสายการผลิตเป็นเพจ "ฟาร์ม" ภาษาจีน นี่คือกระบวนการเฉพาะของ 'การซื้อบัญชีต่างประเทศ การบำรุงรักษา และการนำไปใช้' ต้องสงสัยว่ามาจากระบบ PLA 'กลุ่มไร้พรมแดน' ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่ศึกษาการบิดเบือนข้อมูลจากต่างประเทศมานาน โดยพิจารณาจากรูปแบบการโพสต์ การจัดการจากต่างประเทศ และลักษณะของฟาร์มที่ดึงดูดปริมาณการเข้าชม เชื่อว่าการปฏิบัติการระลอกนี้มีแนวโน้มสูงที่จะมาจาก 'กลุ่มไร้พรมแดน' กลุ่มนี้เป็นส่วนหนึ่งของระบบสงครามการรับรู้ของ PLA เริ่มต้นขึ้นในฉินหวงเต่า มณฑลเหอเป่ย ประเทศจีน ในปี 2014 เดิมชื่อเทคโนโลยีอู๋เหวย เคยดำเนินการฟาร์มเนื้อหาที่มีชื่อเสียง 'Huanxiang Net' (歡享網) ในปี 2020 ได้ลงนามในข้อตกลงความร่วมมือกับสถานีวิทยุและโทรทัศน์ฉินหวงเต่า ได้รับการรับรองอย่างเป็นทางการ ในปี 2023 ตัวแทนทางกฎหมายของกลุ่มได้จัดตั้งบริษัทในนิวไทเปภายใต้ข้ออ้างของการค้าส่งสินค้าอุปโภคบริโภค ซึ่งเชื่อว่าเป็นขั้นตอนเบื้องต้นในการจัดตั้งฐานปฏิบัติการจริงในไต้หวัน นักวิชาการก่อนหน้านี้ได้เปิดเผยวิธีการของกลุ่มนี้ในการควบคุมเพจแฟนคลับของไต้หวันผ่านบัญชีฮ่องกง ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ยังชี้ให้เห็นว่า หวัง หงเอิน นักวิชาการจากมหาวิทยาลัยเนวาดา ลาสเวกัส ค้นพบในปี 2024 ว่าพนักงานหลายคนของบริษัทฉินหวงเต่าแห่งนี้ควบคุมเพจแฟนคลับและกลุ่มต่างๆ และส่งเสริมฟาร์มเนื้อหา ในช่วงการเลือกตั้งขั้นต้นของประธานาธิบดีปี 2024 พวกเขาได้สนับสนุนผู้สมัครบางคนและโจมตีพรรครัฐบาล ศูนย์วิจัยเทคโนโลยี ประชาธิปไตย และสังคม ยังได้เปิดเผยว่าเพจ "บ่น" (靠北) ที่ใช้งานอยู่หลายเพจถูกควบคุมโดยกลุ่มไร้พรมแดน ในครั้งนี้ เพจเช่น 'บ่นเรื่องแฟนสาว' (靠北女友) ได้เข้าร่วมในการปฏิบัติการนี้ บำรุงรักษาแฟนเพจตามปกติ ปล่อยข่าวในช่วงเวลาสำคัญ ผู้เชี่ยวชาญ: เตรียมพร้อมสำหรับการแทรกแซงการเลือกตั้ง การปฏิบัติการของกลุ่มไร้พรมแดนเพิ่งแสดงสัญญาณของการอัปเกรด AI ในช่วงความขัดแย้งระหว่างสหรัฐฯ-อิหร่านในเดือนมีนาคม 2026 หวัง หงเอิน ยังได้กล่าวในบทความว่ากลุ่มนี้ใช้เพจที่ไม่เกี่ยวข้องกับการเมืองของตน (เช่น การศึกษาปฐมวัย ภาพยนตร์และโทรทัศน์ สุขภาพและการดูแลสุขภาพ) เพื่อเผยแพร่บทความวิจารณ์ที่สนับสนุนอิหร่านและต่อต้านสหรัฐฯ บทความเหล่านี้มีต้นกำเนิดจากบล็อกบน Sina.com ของจีน เดิมเป็นภาษาจีนตัวย่อ และกลุ่มไร้พรมแดนใช้ ChatGPT แปลเป็นภาษาจีนตัวเต็ม นอกจากนี้ เนื่องจากพวกเขา ลืมลบพรอมต์ AI ในบันทึกการแก้ไข จึงเป็นการยืนยันโดยตรงว่ากลุ่มนี้ใช้ AI เพื่อเขียนบทความใหม่ที่ปรับให้เหมาะกับผู้ชมชาวไต้หวันเพื่อดึงดูดพวกเขา ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนว่า การปฏิบัติการประเภทนี้มักใช้เนื้อหาเบาๆ เช่น เรื่องซุบซิบ ไลฟ์สไตล์ และสุขภาพ เพื่อ "ดึงดูดแฟนๆ" จำนวนมาก บำรุงรักษาบัญชีให้เป็นเพจแฟนคลับที่มีการเข้าถึงในระดับหนึ่ง และส่งต่อปริมาณการเข้าชมไปยังฟาร์มเนื้อหาเพื่อผลกำไร เมื่อเข้าสู่ช่วงเวลาที่ละเอียดอ่อน เช่น การเลือกตั้ง บัญชีเหล่านี้ซึ่งสะสมผู้ติดตามจำนวนมากอยู่แล้ว สามารถเปลี่ยนจากหัวข้อสุขภาพและเรื่องซุบซิบไปสู่การเผยแพร่ข้อความทางการเมืองได้อย่างรวดเร็ว การศึกษาโดย Taiwan Democracy Lab ในเดือนเมษายนของปีนี้ พบว่าสัดส่วนเนื้อหาทางการเมืองจากบัญชีที่ดำเนินการโดยกลุ่มไร้พรมแดนโดยปกติจะต่ำ แต่จะเพิ่มขึ้นอย่างมากในช่วงการเลือกตั้ง เตือนว่าสถานการณ์ที่คล้ายคลึงกันอาจเกิดขึ้นอีกครั้งในการเลือกตั้งท้องถิ่นปี 2026 ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนสาธารณชนว่า หากพบข่าวเร่งด่วนที่น่าตกใจเช่นนี้ ควรให้ความสนใจกับตำแหน่งของผู้ดูแลเพจแฟนคลับที่โพสต์และประวัติการเปลี่ยนชื่อของพวกเขา นอกจากนี้ ควรระมัดระวังลิงก์ที่ไม่รู้จักที่ฝังอยู่ในความคิดเห็น ท้ายที่สุด วันนี้พวกเขาเห็นข่าวเร่งด่วนเกี่ยวกับการระงับการทำงานและชั้นเรียน วันพรุ่งนี้ อาจเป็นข้อความทางการเมืองที่เขียนใหม่และบรรจุหีบห่อ ซึ่งออกแบบมาเพื่อชี้นำสาธารณชนให้สนับสนุนผู้สมัครที่เฉพาะเจาะจง เพื่อแทรกแซงการเลือกตั้งของไต้หวัน