理解孤狼恐怖主义不断变化的威胁

打击独狼恐怖分子仍然是全世界安全和情报机构面临的最持久和最困难的挑战之一。 与既有恐怖主义网络策划的袭击不同,这些事件是由那些几乎没有直接与一个大集团联系的个人所实施的。 这种自主性使他们特别难以发现、跟踪和预防。 独狼恐怖主义的性质 — — 自我激进化、独立规划和自发处决 — — 破坏了许多旨在针对有组织的细胞或等级组织的传统的监视和反恐方法。 威胁并非新威胁,但在过去20年里,其频率和严重性急剧上升,这在很大程度上是由于互联网传播极端主义思想和提供战术指导的能力所驱动的。

应对这一挑战需要从根本上转变方法:从被动、以情报为主导的姿态转向积极主动、社区参与和技术适应性战略。 本条扩展了原始文本中概述的核心挑战,探讨了侦查、激进化、心理特征分析以及反恐行动不断变化的法律和道德界限等更深层次的问题。

孤狼行动团的特性

定义孤狼

孤狼恐怖分子是独立行动的个人,他们往往受到更广泛的意识形态的启发 — — 无论是伊斯兰极端主义、极右民族主义还是单一问题的狂热主义 — — 但并没有正式成员身份或来自有组织的团体。 他们通常通过在线内容自我激进化,利用公开的知识策划攻击。 他们的攻击往往技术低但影响大:车辆撞人、刀伤或小武器射击。 联邦调查局和其他机构使用的标准包括没有与已知极端分子沟通,以及缺乏行动支持将攻击归类为孤狼。

为什么孤狼特别危险

有几个特征使得孤狼特别危险:

  • 这些人的阴谋是无法避免的。 行动保密: 没有同谋者,就没有松散的谈话、被截获的电话和集团内部的线人。 个人的计划只有在他们心目中存在,直到处决前一刻。
  • 自足:[ 孤狼经常合法获取武器,并在无障碍的公共场所进行攻击,需要最少的资源.
  • 无法预测的时间: 许多袭击在没有明确触发或警告的情况下发生,犯罪人在暴力发生之前可能看起来是正常的守法公民.
  • 灵感而不是指挥: 即使他们从ISIS或极右网络等团体那里消耗宣传,他们也得不到直接命令,这使得通过拆除指挥结构来破坏攻击几乎是不可能的。

根据来自RAND公司的研究,自2010年以来,西方国家中孤狼恐怖袭击的数量大幅增加,极右事件明显增加,这一趋势凸显了制定新的侦查框架的紧迫性。

侦查和预防方面的主要挑战

有限的情报和缺乏纸质痕迹

传统的反恐手段主要依靠人类情报——团体内部的线人——以及信号情报,如被截获的通信。 孤狼没有留下任何这些情报。 没有电话可以监视,没有会议可以监视,也没有金融交易可以追踪到一个组织。 情报机构必须依靠往往微妙和模糊的行为指标。

一个潜在的警告信号 — — 比如个人在网上张贴暴力言论,对过去的攻击者表示钦佩,或者对制造炸弹的材料表示兴趣 — — 可能是愤怒但非暴力的人发表的数千篇类似文章之一。 挑战在于区分那些仅仅表达激进观点的人和那些准备采取行动的人。 这有时被称为“大海捞针”问题,给分析家和自动监测系统带来巨大的压力。

在线激进化:自助模式

互联网已成为孤狼激进化的主要孵化器。 加密信息应用、封闭论坛和视频共享网站等平台提供了强化极端主义信仰的宣传、战术手册和虚拟社区。 与传统清真寺、社区中心或其他人可以观察到激进化的政治集会不同,网上激进化发生在个人家中的隐私中。 父母、朋友甚至同事可能不会意识到某人在极端主义中的后天。

此外,社交媒体平台上的算法可能会无意中产生回声室,强化激进观点. 一个观看关于政治不满的视频的用户可能被推荐内容越来越极端. 这种"兔子洞"效应在Brookings Institute等的研究中都有详细记载.

加密通信的作用

独狼虽然在定义上与团体不协调,但往往使用加密来消耗极端主义内容,并在攻击前播放宣言。 这为当局创造了一个法律灰色区域:加密保护合法用户的隐私和安全,但也掩护犯罪活动。 正在进行的关于加密中的“后门”的辩论仍未解决,几乎没有执法机构找到一种方法来监测暴力极端主义而不侵犯公民自由。

不可预测的攻击模式和自发性

数周来,许多单狼袭击并没有精心策划。 相反,行凶者可能在几天甚至几个小时内决定采取行动,而其动机是个人危机、新闻事件或对声名狼藉的渴望。 比如,纽约市地铁2022年的袭击涉及一个在网上发布极端主义内容但直到事件发生前没有固定计划的人。 这一压缩时间表极大地减少了执法或精神卫生专业人员的干预机会。

孤狼的心理和行为简介

常见的心理特征

虽然没有单一的特征,但研究已经确定了孤狼的心理和行为上的一些共同点:

  • 个人冤情:[ 许多人感到个人受到社会、政府或特定群体的冤情。 这种冤情往往与为暴力辩护的意识形态叙事相融合。
  • 社会孤立:[ 孤狼往往都是很少有亲密关系的孤狼,他们可能与家庭隔绝,缺乏稳定的社会支持体系.
  • 不公正问题: 他们沉迷于所认为的不公正——无论是与战争、移民还是经济边缘化有关的不公正——并且把暴力视为唯一的解决办法。
  • "目标意义:[] 许多攻击者表示希望成名或"发送消息",他们抄袭了之前的攻击者,并试图模仿他们的冲击.
  • 心理健康问题的历史:[ 抑郁症,偏执症,人格障碍在单狼中比在群体恐怖分子中更为常见,尽管这种关系很复杂。 单凭精神疾病不是致病原因,但可以减少对暴力的抑制。

一份在CTC Sentinel——一份来自西点反恐中心的期刊——发表的研究报告分析了数十个案例,发现近40%的独狼有记录的精神健康史,但专家警告不要过于笼统:大多数精神病患者没有暴力,许多独狼没有精神病.

袭击前行为指标

尽管有这种秘密,但一些独狼在攻击前几周显示出可观察到的警告迹象。

  • 泄漏:[ 肇事者向某人(甚至模糊地)讲述他们的意图。 大约70%的案件都发生这种情况,经常是给家人、朋友或在线联系人。
  • "最后的行为行为:[ 一些人在计划的攻击前告别,分配财物,或做出财务安排.
  • 获取武器的企图: 合法购买火器或刀具,或试图获取爆炸物材料,经销商或执法部门可能注意到。
  • 外观或常规的变化: 此人可能突然停止工作或上学,或者他们可能剃发或剪发(有可能避免识别).

承认这些指标不仅需要警觉的安全机构,还需要受过教育并愿意报告关切的公众。 社区报告方案在一些管辖区取得了一定的成功。

打击孤狼袭击的战略

加强监测和分析能力

技术解决方案至关重要,但必须平衡隐私权。 对社交媒体上的极端主义内容进行自动监测,再加上机器学习的分解,有助于识别从激进表达到规划的账户。 然而,虚假的阳性现象很常见,而且存在不公平地针对社区而疏远的风险。 媒体的极端内容在媒体上被误导,而媒体的极端内容则被批评为“极端的阴性 ” 。

一种很有希望的做法是使用“聚变中心”将来自不同来源的数据整合起来 — — 警察、情报、精神保健服务和教育 — — 来更全面地了解风险人群。 这些中心在美国和其他几个国家运作,尽管由于数据共享法的分散,其有效性受到争论。

社区参与和信任建设

当地社区是第一防线,许多潜在的攻击被挫败了,因为家人或朋友向当局报告可疑。 为了鼓励这种报告,执法部门必须与可能担心成为目标的少数族裔和移民社区建立信任。 “见某事,说某事”等方案需要伴随真正的外联和问责措施。

某些国家率先实施了“打击暴力极端主义”方案,让社区辅导员、宗教领袖和社会工作者参与到激进主义迹象的人群中。 这些方案提供了惩罚措施的替代方案,并且比等待犯罪发生更有效能防止袭击。 联合国反恐中心()的审查重点介绍了欧洲和中东几个成功的试点方案。

早期干预和心理健康支助

面对孤独狼中普遍存在的心理困扰,心理健康专业人员的早期干预可能是一种关键的应对措施。 威胁评估小组(通常在学校和工作场所)能够识别那些执着于暴力的人,并将他们与咨询、精神治疗或其他服务联系起来。 这些小组必须包括训练有素的心理学家和执法官员,他们了解被困扰的个人与坚定的恐怖分子之间的区别。

例如,荷兰的“信息之家”方法将警察、情报、社会服务和教育结合起来,共享关于面临风险的个人的信息,并严格保护隐私。 这一整体方法解决激进化的根源,包括心理健康问题、社会边缘化和个人危机。

立法和法律措施

法律必须不断发展,以应对网络极端主义,而不会侵犯言论自由。 一些国家已经颁布了立法,要求社交媒体平台迅速删除恐怖主义内容。 比如,欧盟的《恐怖主义内容条例》在通知后一小时内就取消了任务。 然而,单狼内容往往组织得不太清楚,可能不会立即被标出。

另一种法律工具是针对被认为风险高但尚未犯罪的个人使用“预防性拘留”或控制令,这些措施具有争议性,必须仔细加以校准以避免侵犯人权,在联合王国和澳大利亚等国家中也很少使用。

利用公众认识和媒体信息

反极端主义言论的公共运动可以减少独狼意识形态的吸引力。 成功的努力往往包括前极端分子的证词、学校教材和干扰回声室的在线内容。 政府还需要与技术公司合作,在搜索结果和建议中将极端主义内容妖魔化和降级。

此外,媒体报道攻击事件可能无意中激起抄袭者。 负责任的报道——避免颂扬攻击者,尽量减少宣言的传播——是反战略的关键部分。 许多新闻组织都为此采取了指导方针,但遵守程度各不相同。

结论:多层面办法至关重要

孤狼恐怖主义是一种不对称的威胁,它阻碍着简单的解决办法。 它的核心挑战 — — 智力有限、在线激进化、不可预测的行为以及难以区分思想和行动 — — 要求采取全面、多层次的对策。 没有任何一项战略足够。 技术、社区参与、心理健康干预、法律改革和公众认识必须结合到一个尊重公民自由、同时保护公共安全的一致框架内。

随着威胁的继续发展,对抗威胁者的工具和心态也必须如此。 从每次袭击中学习、调整策略、在社会所有部门保持合作努力,为减少风险提供了最现实的途径。 只有理解意识形态、心理学、机遇和在线环境的复杂互动,我们才能希望防止下一个孤狼袭击。