[Chủ đề đặc biệt] Chiến trường xám / 3 đợt 'tin nóng' tràn ngập đồng loạt, chuyên gia an ninh mạng: Xây dựng fanpage nhắm vào bầu cử Đài Loan

Vào chiều ngày 15 tháng 6, tin tức nóng hổi với định dạng gần như giống hệt nhau đột nhiên xuất hiện trên Facebook, bao gồm 'Cảnh báo cấp quốc gia đột ngột vang lên', 'Thông báo khẩn cấp thành phố Cao Hùng', và 'Đình chỉ công việc và lớp học khẩn cấp'. Các chuyên gia an ninh mạng tin rằng đây là một chiến thuật phổ biến từ 'Tập đoàn Vô Biên giới' (无边界集团) của Trung Quốc có trụ sở tại Tần Hoàng Đảo, Hà Bắc. Mục tiêu của họ là tăng lưu lượng truy cập và xây dựng các trang người hâm mộ bằng tin tức thật, với mục đích cuối cùng là chuẩn bị can thiệp vào các cuộc bầu cử địa phương của Đài Loan vào cuối năm nay. 3 Đợt Tin Nóng với Định Dạng Giống Hệt Nhau, Hàng Chục Trang Người Hâm Mộ Đăng Tải Đồng Loạt Trong Vài Phút Một chuyên gia an ninh mạng quen thuộc với vụ việc tiết lộ rằng ba đợt tin tức nóng hổi – 'Cảnh báo cấp quốc gia đột ngột vang lên', 'Thông báo khẩn cấp thành phố Cao Hùng', và 'Đình chỉ công việc và lớp học khẩn cấp' – đều là những sự kiện có thật đã được truyền thông đưa tin. Tuy nhiên, vào chiều ngày 15 tháng 6, tất cả đều được trình bày với văn bản bắt mắt và nội dung, tiêu đề, định dạng nhất quán cao, dẫn đến một loạt bài đăng tập trung bởi một lượng lớn các trang người hâm mộ trên Facebook trong vòng vài phút, cho thấy các hoạt động phối hợp. Trong một thời gian ngắn, 383 bài đăng đã được xuất bản. Ở đỉnh điểm, 34 bài đăng được thực hiện trong 5 phút, tập trung trên 163 trang người hâm mộ như 'Tiết Lộ Hấp Dẫn', 'Phòng Trang Điểm Linh Hồn', 'Luôn Ở Đây', và 'Đừng Sợ. Có Tôi Đây'. Trong ba đợt hoạt động này, các tài khoản này sẽ chuyển tiếp các bài đăng theo cùng một thứ tự. Hầu hết đăng tải dồn dập trong vòng vài phút, với tối đa 14 trang người hâm mộ khác nhau đăng tải đồng thời trong một phút, trung bình cứ 10 giây có một tài khoản tham gia. Các chuyên gia phân tích rằng các trang người hâm mộ này bao gồm các chủ đề khác nhau nhưng đăng tải theo cùng một trình tự. Đặc biệt khi hàng chục tài khoản đăng tải đồng thời trong cùng một phút với thứ tự cố định, nó không còn giống với sự lan truyền nội dung tự nhiên nữa. Nó giống như việc sử dụng cùng một hệ thống backend, lên lịch đăng bài theo cùng một danh sách tài khoản. Các chuyên gia an ninh mạng chỉ ra rằng các bài đăng như 'Cảnh báo cấp quốc gia' và 'Thông báo khẩn cấp thành phố Cao Hùng' chủ yếu do các trang tin tức Đài Loan khởi xướng, sau đó các trang tin tức "nông trại" (farm pages) lan truyền nội dung tương tự. Đối với 'Đình chỉ công việc và lớp học khẩn cấp', nó được khởi xướng trực tiếp bởi các phương tiện truyền thông tự thân, với nhiều tài khoản làm theo trong vòng 10 giây. Mô hình khuếch đại tài liệu hiện có từ truyền thông bằng các tài khoản "nông trại" này phù hợp với các chiến thuật thao túng nước ngoài trong quá khứ. Đó là, các tài khoản phối hợp sử dụng các bài đăng gốc của truyền thông làm tài liệu để "tấn công" (flooding), cố gắng thu hút người theo dõi thông qua việc đăng bài phối hợp, từ đó tăng số lượng người theo dõi và mở rộng ảnh hưởng của các trang người hâm mộ. Ngoài ra, sau khi so sánh dữ liệu bài đăng gốc, người ta thấy rằng 98,4% trong tổng số 383 bài đăng trên ba đợt có ít nhất một bình luận kèm theo liên kết. Các bài đăng không có bình luận thì nhúng liên kết, những liên kết này sẽ hướng người dùng nhấp chuột đến các trang "nông trại" nội dung, cho phép họ kiếm tiền thông qua lưu lượng truy cập. Người điều hành chủ yếu ở nước ngoài, gần một nửa số trang người hâm mộ đã đổi tên để "tẩy" lịch sử Sau khi đối chiếu thông tin minh bạch của Trang trên Facebook, các chuyên gia an ninh mạng phát hiện rằng trong số những người quản lý của 163 trang người hâm mộ này, có tới 154 người, chiếm khoảng 94,5%, được quản lý bởi những người ở nước ngoài. Trong số đó, Hồng Kông chiếm 106, Malaysia 82, và thậm chí 17 trang người hâm mộ có người quản lý rõ ràng ở Trung Quốc. Chỉ có 9 trang được quản lý hoàn toàn bởi người Đài Loan. Ngoài ra, vị trí của 22 trang người hâm mộ không thể thu thập được và 11 trang đã bị người quản lý ẩn vị trí – một thông lệ phổ biến đối với các tài khoản "nông trại" ở nước ngoài. Các chuyên gia an ninh mạng tiết lộ rằng gần một nửa trong số 163 trang người hâm mộ này, tổng cộng 80 trang, đã đổi tên, một số thậm chí đổi tên tới 6 lần. Nhiều trang được chuyển đổi từ các trang cũ chứa nội dung khiêu dâm và người lớn. Một trang hiện có tên 'Cộng đồng Tiết Lộ Giải Trí' (爆料娛樂公社) ban đầu có tên là 'Khiêu dâm Người lớn 18+, Văn bản Khiêu dâm, Hình ảnh Khiêu dâm' (18成人色情、色文、色圖) khi được tạo vào năm 2015. Một trang khác, hiện có tên 'Tin Tức Tươi Lạ Đài Loan' (台灣新鮮事), trước đây là 'Lớp Học Hạnh Phúc Tình Dục' (性福課堂). Các nguồn tin phân tích rằng bằng cách đổi tên các tài khoản cũ có lượng người theo dõi cao, họ có thể vượt qua ngưỡng tin cậy đối với các tài khoản mới và nhanh chóng đạt được phạm vi tiếp cận. So sánh ngày đổi tên lần cuối của 80 trang người hâm mộ này, người ta thấy rằng các trang đổi tên cùng thời điểm thường chia sẻ cùng một địa điểm quản lý và có các mẫu tương tự trong tên gốc của họ. Ví dụ, vào tháng 10 năm 2015, một loạt trang ban đầu có tên 'Tôi là người Melaka', 'Tôi là người Kedah', và 'Tôi là người Terengganu' đều đổi tên trong cùng một tháng, với Melaka, Kedah và Terengganu là các bang của Malaysia. Đầu năm 2021, một loạt tài khoản ban đầu có tên tiếng Mã Lai hoặc tiếng Anh đã được đổi tên đồng loạt thành các trang bình luận phim và phim truyền hình tiếng Trung trong vòng một đến hai tháng. Các chuyên gia an ninh mạng suy luận rằng nhiều tài khoản trong số này ban đầu là các trang địa phương hoặc tạp nham của Malaysia, được một nhà điều hành tương tự mua lại theo lô, đổi tên trên dây chuyền sản xuất thành các trang "nông trại" tiếng Trung. Đây là quy trình cụ thể của việc 'thu mua tài khoản nước ngoài, nuôi dưỡng chúng, sau đó triển khai'. Nghi ngờ có nguồn gốc từ hệ thống PLA 'Tập đoàn Vô Biên giới' Các chuyên gia an ninh mạng đã nghiên cứu lâu dài về thao túng thông tin nước ngoài, dựa trên các kiểu đăng bài, quản lý ở nước ngoài và đặc điểm của các trang "nông trại" thu hút lưu lượng truy cập, tin rằng làn sóng hoạt động này rất có thể bắt nguồn từ 'Tập đoàn Vô Biên giới'. Tập đoàn này thuộc hệ thống chiến tranh nhận thức của PLA. Nó có nguồn gốc từ Tần Hoàng Đảo, Hà Bắc, Trung Quốc vào năm 2014, trước đây được gọi là Công nghệ Vô Vi. Nó từng vận hành trang "nông trại" nội dung nổi tiếng 'Huanxiang Net' (歡享網). Năm 2020, nó đã ký thỏa thuận hợp tác với Đài Phát thanh và Truyền hình Tần Hoàng Đảo, nhận được sự bảo trợ chính thức. Năm 2023, đại diện pháp luật của tập đoàn đã thành lập một công ty tại Tân Bắc với danh nghĩa bán buôn hàng tiêu dùng, được cho là bước chuẩn bị ban đầu để thiết lập sự hiện diện thực tế tại Đài Loan. Các học giả trước đây đã phơi bày phương thức hoạt động của tập đoàn này trong việc kiểm soát các trang người hâm mộ Đài Loan thông qua các tài khoản Hồng Kông. Các chuyên gia an ninh mạng cũng chỉ ra rằng Wang Hongen, một học giả từ Đại học Nevada, Las Vegas, đã phát hiện vào năm 2024 rằng nhiều nhân viên của công ty Tần Hoàng Đảo này kiểm soát các trang người hâm mộ và nhóm, đồng thời quảng bá các trang "nông trại" nội dung. Trong các cuộc bầu cử sơ bộ tổng thống năm 2024, họ đã ủng hộ các ứng cử viên cụ thể và tấn công đảng cầm quyền. Trung tâm Nghiên cứu Công nghệ, Dân chủ và Xã hội cũng đã tiết lộ rằng nhiều trang "kêu ca" (靠北) đang hoạt động thực sự do Tập đoàn Vô Biên giới kiểm soát. Lần này, các trang như 'Kêu Ca Bạn Gái' (靠北女友) đã tham gia vào hoạt động này. Nuôi dưỡng người hâm mộ bình thường, triển khai vào thời điểm quan trọng, Chuyên gia: Chuẩn bị cho sự can thiệp bầu cử Các hoạt động của Tập đoàn Vô Biên giới gần đây đã cho thấy dấu hiệu nâng cấp AI. Trong cuộc xung đột Mỹ-Iran vào tháng 3 năm 2026, Wang Hongen cũng chỉ ra trong một bài báo rằng tập đoàn này đã sử dụng các trang người hâm mộ không liên quan đến chính trị của mình (ví dụ: giáo dục trẻ em, phim ảnh, sức khỏe và thể chất) để đăng các bài bình luận thân Iran và chống Mỹ. Các bài báo này có nguồn gốc từ các blog trên Sina.com của Trung Quốc, ban đầu bằng tiếng Trung giản thể, và Tập đoàn Vô Biên giới đã sử dụng ChatGPT để dịch chúng sang tiếng Trung phồn thể. Hơn nữa, vì họ quên xóa các lời nhắc AI trong hồ sơ chỉnh sửa của mình, điều này trực tiếp xác nhận rằng tập đoàn sử dụng AI để viết lại các bài đăng dành riêng cho đối tượng Đài Loan nhằm thu hút họ. Các chuyên gia an ninh mạng cảnh báo rằng loại hình hoạt động này thường sử dụng nội dung mềm như tin đồn, đời sống và sức khỏe để "thu hút người hâm mộ" với số lượng lớn, nuôi dưỡng các tài khoản thành các trang người hâm mộ có phạm vi tiếp cận nhất định và chuyển hướng lưu lượng truy cập đến các trang "nông trại" để kiếm lời. Một khi bước vào các giai đoạn nhạy cảm như bầu cử, các tài khoản này, vốn đã tích lũy được lượng người theo dõi lớn, có thể nhanh chóng chuyển từ chủ đề sức khỏe và tin đồn sang việc truyền bá thông điệp chính trị. Một nghiên cứu của Phòng thí nghiệm Dân chủ Đài Loan vào tháng 4 năm nay đã phát hiện ra rằng tỷ lệ nội dung chính trị từ các tài khoản do Tập đoàn Vô Biên giới điều hành thường thấp nhưng tăng đáng kể trong các kỳ bầu cử, cảnh báo rằng các tình huống tương tự có thể tái diễn trong cuộc bầu cử địa phương năm 2026. Các chuyên gia an ninh mạng nhắc nhở công chúng rằng nếu họ thấy những tin tức nóng hổi giật gân như vậy, họ nên chú ý đến vị trí của người quản lý các trang người hâm mộ đăng bài và lịch sử đổi tên của họ. Họ cũng nên cảnh giác với các liên kết không xác định được nhúng trong các bình luận. Rốt cuộc, hôm nay họ thấy tin tức nóng hổi về việc đình chỉ công việc và lớp học; ngày mai, đó có thể là một thông điệp chính trị đã được viết lại và đóng gói, nhằm hướng dẫn công chúng ủng hộ một ứng cử viên cụ thể, từ đó can thiệp vào nền dân chủ của Đài Loan.