社会网络分析如何协助破坏恐怖主义小组

在恐怖主义背景下,节点可以代表个人、细胞、财务账户甚至实际地点。 连接可以是通信事件(电话、电子邮件、加密信息 ) 、 旅行路线、亲属关系、共享训练营或金融交易。 通过构建和分析这些网络,情报分析员可以确定表面调查中并不明显的作用 — — 比如连接两个原本独立的细胞的“守门员”或控制资金流动的“经纪人 ” 。

这种做法的根源是1970年代和1980年代,当时社会学家Stanley Milgram和Mark Granovetter开创了“六级分离”和“薄弱联系的强项”等网络概念。 然而,9/11后时代,人们开始对将国民帐户体系应用于反恐感兴趣,最显著的是通过Valdis Krebs和RAND公司等学者的工作。 今天,国民帐户体系是全球情报融合中心和联合反恐工作队的一个组成部分。

恐怖主义社会网络分析中的关键计量

中心措施

国民账户体系工具包中最有力的工具是核心指标,它量化了网络中节点的重要性。

• Degree Centrality:[ 仅仅是一个节点拥有的直接联系数量. 在恐怖网络中,高阶可以表示一个认识许多脚兵的招募者或细胞领袖,但是,高阶节点也是最暴露的,可能为网络的其余部分故意牺牲.
• 贝特温内斯中心: 衡量节点经常位于其他节点之间最短的路径上. 高节点在间隙起桥梁或守门作用,拆除它们可以使网络分裂,破坏通讯和协调,这些往往是最有价值的目标.
• 关闭中心: 表示一个节点能有多快到达网络中所有其他的,高关闭节点可以有效传播信息或命令,这些行为者可以是指挥官或作战规划者.
• Eigenvector Centrality: 一个更复杂的衡量标准,它不仅考虑一个节点有多少个连接,而且考虑它邻里有多紧密连接。一个连接到其他高度中心节点的节点更具有影响力。 这对于识别那些可能没有多少直接关联但被连接到核心领导圈的隐蔽领导者来说是有用的。

结构洞和中介

另一个关键的概念是结构洞——没有直接连接的网络的两个集群之间的空白。 连接这个洞的人(经纪人)对信息和资源的流动拥有很大权力。 在恐怖主义网络中,经纪人往往处理物流、跨区域招聘或与外部支持者联络。 识别和消灭这些经纪人可以隔离细胞和扰乱供应链。

网络密度和凝聚力

分析员还检查整个网络属性. 敏锐度[(实际存在的可能联系的比例)表明一个细胞是怎样相互关联的. 敏锐网络更难渗透,但更容易通过取出核心成员而瘫痪. 密度低但经纪高的Sparse网络可以通过替代桥梁的换向来适应更强. 理解密度有助于各机构在斩首策略(驱逐顶级领导)和分裂策略(广泛破坏通信联系)之间作出决定.

SNA 如何在实践中瓦解恐怖主义小组

将国民帐户体系应用于反恐并不是一项理论工作,而是在现场行动中用于指导监视、逮捕甚至心理行动。 以下是国民帐户体系协助破坏的主要方法。

确定主要领导人和联络人

传统情报可能通过截获的宣传或过去的联系来识别名义上的领袖。 SNA提供了定量验证。 通过绘制已知嫌疑人的所有通信记录,分析人员可以计算核心指标,并经常发现最有影响力的节点不是集团的公众面,而是安静的调解人。 例如,在2008年孟买案中,早期对电话记录的分析表明,海外作战指挥官(他正通过卫星电话指挥攻击者)在核心位置之间有着特别高的距离,使他成为了拦截的关键节点。

发现隐藏单元格和睡眠者

当一个已知的恐怖分子被捕时,他们被扣押的联络人——电话号码、电子邮件地址、社交媒体账户——形成一套种子。 SNA算法可以进行链接预测,建议其他可能连线的人,即使没有直接证据。 在东南亚的一次行动中,当局在单一被捕的信使联系人名单上使用SNA来发现一个已经活动了一年多的休眠细胞。 网络分析显示,该细胞仍然通过两个层次的中介机构得到被动的指导。

破坏后勤和财务

货币和物资必须沿着网络联系流动。 通过绘制金融交易图(正式和非正式交易,如哈瓦拉),国民帐户体系可以确定对转移现金最为关键的节点。 取消这些金融节点可以使资源一线枯竭。 同样,旅行网络 — — 航班预订、过境、共享车辆使用 — — 可以分析哪些人会一再为行动人员的行动提供便利。 在非洲,一个反恐单位使用国民帐户体系移动资金转移模式寻找关联集团的司库,导致一系列逮捕,严重限制了该集团的武器支付能力。

预测未来目标和攻击方法

国民帐户体系也可以用于威胁预测。 如果已知的细胞与具有特定领域专门知识的个人(例如爆炸化学、航空学或海上航行)形成新的联系,分析师可以推断即将展开的行动可能的性质。 在一例有文件记载的案件中,欧洲调查人员观察到嫌疑人与接受飞行训练的个人之间的网络联系突然增加;这种模式与其他情报相结合,导致了先发制人的监测,挫败了计划中的航空攻击。

影响网络动态

除了直接逮捕之外,国民帐户体系还可以为旨在在恐怖网络中播下不信任的信息行动提供信息。 通过了解哪些节点至关重要,但信任度低(例如古老的对立或意识形态分裂),当局可以制造错误信息,暗示某个节点已成为线人,由此引发的怀疑可能导致网络驱逐或孤立其自己的关键成员,从而有效地从内部分裂出来。

案例研究:社会网络分析

2008年孟买袭击事件

对孟买的袭击(26/11)提供了国民帐户体系权力的教科书展示。 印度调查人员和后来的国际分析人员从电话详细记录、卫星电话记录和IP地址重建了网络。 所涉及的单元包括巴基斯坦的操作人员、地面袭击者和当地调解人。国民帐户体系显示,操作者扎基-ur-雷赫曼·拉赫维(使用代号“Kaka ” ) 之间有着最高的中心地位:他是袭击小组组长(Ajmal Kasab ) 、 卡拉奇的后勤协调员和政治领导人同时连接的唯一节点。 一旦了解这一点,整个通信链就被截断。 分析还发现了一位以前未知的当地协调人(古吉拉特邦的一个旅行代理),他帮助袭击者订票。 当局通过瞄准这些连接节点,不仅打破了袭击网络,而且还预先排除了正在策划的第二波。

RAND公司对孟买网络方法的分析 突出了SNA如何将原始元数据转化为可操作的情报.

911劫机网

瓦尔迪斯·克雷布斯在2001年9月11日的袭击之后,发表了19名劫机者及其同谋的网络地图。 克雷布斯利用公开的数据(飞行学校、信用卡交易、共享公寓)表明,网络有“小世界”结构。 穆罕默德·阿塔等关键节点具有高度和介于两者之间的中心地位,但最核心的节点不是劫机者,而是名叫拉姆齐·比纳尔希布的辅助人员。 宾纳尔希布的下台(他于2002年在阿富汗被捕)实际上摧毁了劫机者和基地组织领导人之间的沟通骨干。 案件强调,国民帐户体系可以确定没有出现在头条的高价值目标。

Krebs的原始网络图(存档)仍然是反恐分析员的开创性教学工具[.

干扰ISIS外部业务网络(2014-2017).

伊斯兰国(ISIS)在很大程度上依赖于外国战士网络和外部支援小组。 SNA被美国军方714特遣部队和相关情报部门广泛使用。 分析人员利用被扣押的数字媒体、信息应用(Telegram, WhatsApp)和资金流动建立了网络。 一个显著的成功是确定了2015年11月巴黎袭击的负责网络。 通过绘制法国攻击小组和叙利亚节点之间的联系,调查人员发现了一个代号为“阿布·艾哈迈德”的关键调解人。 他的中心点数让部队能够确定自己在拉卡的所在地,导致无人机袭击,并干扰了前往欧洲的外国战斗人员的管道。

反恐怖主义社会网络分析的挑战和局限性

尽管国民账户体系取得了成功,但它并非一个银弹。 该领域面临着巨大的技术、业务和道德障碍。

不完整和噪音数据

国民帐户体系的结果只能与数据所输入的数据一样好。 恐怖主义网络故意在数据缺口上存在巨大的漏洞:它们使用隐蔽、分割和假身份。 通常只有一小部分网络是可见的。 不完全的数据会产生误导性的核心分数 — — 似乎不重要的节点可能只是不被注意。 相反,来自无辜接触的“噪音”会压倒分析人员。 隔开噪音的信号需要先进的过滤,通常通过将国民帐户体系与其他情报学科相结合。

演进和适应性网络

恐怖主义网络不是静态的。一旦成员意识到监视,他们就会改变通信模式、交换平台或断绝联系。 SNA提供了快照,但网络在不断变化。 因此,执法必须与动态网络分析同步,而动态网络分析就是时间变化的模型。 然而,实时分析在计算上是密集的,需要访问实时数据流 — — 许多机构缺乏这种分析。

加密和业务安全

广泛采用端到端加密(Signal,Telegram的秘密聊天,WhatsApp)严重降低了通信截取的质量。 过去,大宗元数据(谁和何时调用)相对容易收获。 如今,恐怖分子可以使用强大的加密,只能留下最低限度的元数据线索。 SNA仍然可以应用于元数据,但内容丰富 — — 提供了联系的性质背景 — — 却经常丢失。 一些团体也采用了“聋哑安全 ” : 它们从未两次使用过同样的通信渠道,使得网络重建极为困难。

法律和道德限制

收集个人数据进行网络分析引起了深刻的隐私和公民自由问题。 大量收集电话记录、电子邮件元数据或金融数据可以扫荡大量无辜民众。 在美国,国家安全局的大宗元数据计划(爱德华·斯诺登曝光)引发了激烈的辩论,并最终通过美国《自由数据法》进行改革。 分析员必须遵循大量的法律:在民主国家,他们不能仅仅因为高度的中枢性而逮捕某人,而无需独立的犯罪活动证据。 SNA是优先调查的工具,而不是因为关联而有罪。

反情报和欺骗

资金充足的恐怖集团了解国民帐户体系的技术,并可能试图欺骗分析人员。 它们可以建立虚假的联系,建立假节点(缩写账户),或者在保护真正的领导人的同时故意将通信角色分配给消耗性成员。 如果分析人员将这些诱饵误用于高价值目标,它们可能会浪费资源,或者更糟糕的是,会损害实际行动。 区分真实的网络结构与欺骗信号需要深入的内在知识,并与人类情报(HUMIT)和信号情报(SIGINT)交叉参照。

伦理和隐私考虑

国民帐户体系在反恐中的应用必须与侵犯基本权利的风险相平衡。 批评者认为,网络分析创造了一种监视状态,在这种状态下,每个社会联系都可能受到严格审查。 在许多司法管辖区,法律要求一个可能的原因标准才能监测个人。 但国民帐户体系的权力在于提出尚未有犯罪证据支持的联系。 在分析社交媒体平台时,这种紧张关系尤其严重;嫌疑人的朋友名单可能包括数十名从未犯罪的人。 仅仅根据网络衡量标准来调查,就会引起适当程序问题。

为了减轻这些风险,情报机构已经建立了内部监督机制,比如要求多个独立分析员在采取行动前确认网络发现。 一些改革,比如美国的隐私和公民自由监督委员会,现在授权网络分析方案接受定期审计。 关键的原则是,应使用国民帐户体系来生成线索,而不是在没有确凿证据的情况下为逮捕或监视提供理由。

电子前沿基金会关于社会网络监测的资源[提供了平衡的权衡观点,以深入讨论网络监测的道德问题。

未来方向:下一代反恐国民账户体系

随着技术的进步,国民帐户体系的潜力也随之提高。 在未来十年中,一些新出现的趋势有可能左右反恐。

与机器学习和AI的融合

机器学习算法越来越多地用于在大规模通信数据集中自动检测模式。深层学习模型可以识别异常的带状模式,这些带状模式表明新细胞的形成——甚至在网络中的任何个人有已知的记录之前。图形神经网络(GNNs)特别有希望:它们可以从整个网络地形学中学习,预测哪一个节点将成为未来的关键角色。这些模型还可以检测故意避免操作员之间直接联系的秘密网络。

实时动态网络分析

目标是从静态快照转向流化分析。 一些智能平台已经以近实时的方式吸收了移动网络和社交媒体的数据,随着事件的发展更新网络地图。这使得分析人员可以看到一个细胞何时被动员起来 — — 比如,以前没有连接的个人之间的联系突然激增 — — 并在攻击发生前提醒行动单位。 大规模部署这种能力仍然是一个重大技术挑战,但一些国家已经存在试点方案。

跨域网络融合

未来的国民帐户体系系统将把多个领域的数据整合起来,如通信、金融、交通、社交媒体、传感器(如边境口岸面部识别),并统一成一个图表。 这一“通用网络”将使分析人员能够追踪各国的资金流向,了解嫌疑人的旅行动向,并找出通信行为的变化。 联邦调查局的恐怖筛查中心等融合中心已经朝着这个方向发展,尽管隐私保障从一开始就必须纳入结构。

网络复原力模型

分析家们不会简单地识别关键节点,而是会使用国民帐户体系来模拟恐怖分子网络在袭击后如何适应。 模拟可以测试不同的干预情景:如果我们去掉节点A,节点B会接管吗?网络会分裂还是更集中?通过了解复原力属性,各机构可以选择一系列行动,最大限度地扩大长期干扰,同时尽量减少打击(如创建一个更加激进的继任网络 ) 。

结论

社会网络分析改变了情报和执法机构了解和打击恐怖主义组织的方式。 通过将重点从个人转移到他们之间的关系,国民帐户体系揭示了可以被利用的结构弱点 — — 无论是通过清除一个关键的经纪人、孤立一个后勤中心,还是在成员中散布不信任。 对孟买、9/11和ISIS行动的案例研究表明,国民帐户体系不仅仅是一种学术好奇心,而是一种经过证明的业务工具。

然而,国民帐户体系的力量却伴随着严重的责任。 数据差距、适应性对手、加密和道德约束都限制了可以实现的目标。 随着领域的发展 — — 通过AI整合、实时分析、跨域融合 — — 这些限制可能会进一步推高,但根本挑战仍然是:将原始网络数据转化为可操作的情报而不牺牲民主所要保护的自由。 对于反恐专业人员来说,掌握社会网络分析不再是可选的;它是当前保护社会免受恐怖主义威胁的努力中的一个基本学科。