文章总结： 调查揭露以色列公司BlackCore利用AI生成假裸照、虚假网站及1600个虚拟账号系统干预法国选举，其工具包与Galacticos等以色列情报背景企业共享基础设施。关键发现包括服务器证据链、前8200部队成员参与及涉事方快速删除数据的反常行为，揭示认知战即服务已成灰色产业。建议加强选举安全监测与国际合作应对数字干涉。 综合评分： 85 文章分类： 威胁情报,AI安全,解决方案,社会工程学,漏洞预警

以色列情报老兵的秘密副业：卖AI认知战即服务

原创

Owllntel Owllntel

猫头鹰OSINT

2026年5月21日 18:02 四川

在小说阅读器读本章

去阅读

近日，以色列《国土报》与法国《解放报》联合深度调查揭露，一场针对法国左翼政党“不屈法国”（LFI）市政选举候选人的境外影响行动，有关线索均指向以色列科技公司。该行动利用AI生成假裸照、虚假网站及1600个虚拟账号网络，对候选人进行性丑闻、政治污名化抹黑。法国情报部门已将其定性为外国势力干预地方选举，并溯源至一家名为BlackCore的前台实体及其背后的以色列工具包开发团队。

有人在系统性操控选举舆论

2026年3月9日，在法国地方选举投票前仅一周，法国媒体《世界报》率先曝光，一场针对左翼政党“不屈法国”（LFI）的异常网络行动正在持续发酵。该党由法国左翼政治人物 Jean-Luc Mélenchon 创建，是法国国内最鲜明的亲巴勒斯坦政治力量之一。

最先遭到攻击的是马赛候选人Sébastien Delogu。一个名为“索菲”的女性账号突然在网络上发文，指控其涉嫌性侵与暴力行为。随后，大量所谓“裸照”开始传播，部分内容甚至与“援助加沙”联系在一起。之后调查发现，这些照片全部由AI生成。

与此同时，图卢兹候选人François Piquemal也遭遇类似攻击，被刻意塑造成“亲穆斯林”“极端左翼”“反法国价值”的政治人物。还有一个伪装成“穆斯林选民指南”的网站，表面上帮助穆斯林投票，实则在操纵选民情绪和政治认知。

这些内容随后通过大量虚假社交媒体账号同步扩散。

神秘组织“Blackcore”浮出水面

在《世界报》曝光后，法国国家安全秘书处、内政部、选举委员会及反外国数字干涉局（VIGINUM）随即介入调查，相关线索指向了一个名为Blackcore的神秘组织。

此后，《国土报》与《解放报》展开联合调查，对Blackcore的数字基础设施进行全面网络分析。调查发现，其工具箱通过位于英国、德国、芬兰和立陶宛的服务器运作。更关键的是，Blackcore的系统与两家以色列公司，即Galacticos和SNI的内部系统共享基础设施。

BlackCore网站（blackcore.online）自称“精英级影响力、网络与科技公司，专为现代信息战而生”，宣称拥有“15年经验、100%成功率”，并可提供“政治竞选管理”服务，包括1600个虚拟账号大军、Facebook群组渗透及TikTok/Instagram趋势操控。还自称曾为安哥拉政府通讯部门提供培训。

一家“不存在”的公司 背后却藏着完整信息战工具包

但是调查人员很快发现，Blackcore似乎根本不是一家真正存在的公司，其网站没有任何关于所有人、管理层或实体地址的信息，注册域名blackcore.online使用冰岛注册系统以确保匿名，且该域名仅于去年八月才购入，与“15年经验”的说法自相矛盾。

虽然Blackcore身份极度“幽灵化”，其技术系统却异常完整。调查人员在伦敦一台服务器上发现了关键线索。该服务器在过去一年仅托管了四个域名：两个属于Blackcore，第三个名为”Omri Systems”，第四个名为”Marinda Electronic”。

服务器上存有可执行影响力行动的完整工具包，其中一个登录页面的标题直接写着：”Galacticos AI 虚假账号生成器登录页面”。内部系统名称同样耐人寻味：”虚假账号生成器”、”账号制造器”、”脸书搜索”、”网络自动化”。

特拉维夫的“情报创业圈”

Galacticos AI的注册公司为 Galacticos Ltd.，2022年4月在特拉维夫注册成立，曾先后更名为 Pegkorn Ltd. 和 Mycelium Intelligence Networks，2024年改为现名。另一家公司SNI（Strategic Network Intelligence）则与其注册于同一地址。

两家公司的核心人物包括：

• Doron Afik：商业律师，持有Galacticos 51%股份。
• Guy Gior：科技创业者，曾参加以色列真人秀节目《单身汉》和《幸存者》，持有28%股份。

除了这两位大股东外，该公司团队还包括前以色列军事情报精锐单位8200部队军官Nir Benita，以及担任首席技术官并负责域名注册的Daniel David Levy。

此外，以色列前国家网络局局长Yigal Unna也被证实曾与该公司有过交集。Yigal Unna在接受采访时承认，两年前Doron Afik曾联系他，称这是一个专注于商誉保护的开源情报（OSINT）初创公司，并希望他协助寻找客户。但Yigal Unna表示：“我没看到任何真正的公司实体。没有全职的CEO或营销副总裁，就像一个草台班子，我今年和他们没有任何联系，也没拿过报酬。”

当事人的回应与“心虚”的删除动作

面对调查团队的质询，Guy Gior和Doron Afik发表了联合声明，对所有指控予以坚决否认：

Guy Gior回应：“我和公司根本不知道Blackcore是谁，也从未与他们有过任何联系。我们在法国没有任何业务，更不用说政治活动了！”但他承认公司与”Omri Systems”相关，但称其为”处于开发阶段的内部系统，从未销售或投入使用”。

Doron Afik回应：“Galacticos与Blackcore无任何关联或预谋，与‘不屈法国’党也无任何瓜葛。”他并确认公司”有一款正在开发中的产品”，但否认曾持有或使用”Marinda Electronic”域名。

然而，耐人寻味的是：在媒体发出采访请求并提出质疑后不到两个小时，Blackcore、Galacticos以及相关服务器、后台系统、网站入口，开始大规模下线，随后几乎全部从互联网消失。

在法国之前，还有哪些国家？在Blackcore之后，还有多少个化名？这些都暂不得知。

但这场风波撕开的，是以色列情报黑产走向全球的冰山一角。从反恐情报到选举操控，从国家机器到灰色市场——以色列情报工业的过剩产能，正在以一种无国界的方式疯狂变现。

当认知战变成一项可订阅的云服务，没有人能确定自己看到的，究竟是真实的民意，还是某个服务器上跑出来的结果。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：猫头鹰OSINT Owllntel Owllntel《以色列情报老兵的秘密副业：卖AI认知战即服务》