【资料】情报界如何阻碍了开源技术的发展"

admin 2026-10-21 23:11:18 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【资料】情报界如何阻碍了开源技术的发展

原创

丁爸
丁爸

丁爸 情报分析师的工具箱

2026年6月30日 23:15
四川

在小说阅读器读本章

去阅读

《情报界如何阻碍了开源技术的发展》(How the Intelligence Community Has Held Back Open-Source Intelligence, and How It Needs to Change),发表于美国《情报研究》(Studies in Intelligence)2024年6月刊,作者Chris Rasmussen是美国国防部官员。以下是文章的主要内容:


核心论点

作者认为,美国情报界(IC)长期以来将开源情报(OSINT)错误地定位为\"收集补充\"而非独立的分析学科,这种\"收集框架\"和过度强调\"整合\"的行话阻碍了OSINT的专业化发展。真正的问题不是缺乏整合,而是缺乏OSINT自身的专业壁垒(silos)。


主要观点

一、行话的过度使用与\"整合\"陷阱

  • 情报界过度使用\"整合\"(integration)、\"提示与排队\"(tipping and queuing)、\"增强\"(enhancement)、\"基础性\"(foundational)等术语,这些词汇都将OSINT降格为机密情报的附属品。
  • 作者以费曼对挑战者号事故的调查为例,指出过度使用行话会造成\"权威幻觉\",阻碍诚实对话和创新思维。
  • 历史上,SIGINT、GEOINT、HUMINT都是通过专业化发展而非\"增强\"其他情报门类而成熟的,唯独OSINT被视为其他情报的\"构建模块\"。

二、专业壁垒(Silos)的必要性

  • 作者提出\"反直觉\"观点:专业壁垒是好事。SIGINT、GEOINT、HUMINT都通过形成专业壁垒实现了专业化,包括:

  • 专门的招聘渠道

  • 清晰的职业晋升路径
  • 工艺标准和质量控制
  • 旗舰产品(如期刊、官方报告)
  • 专业培训和知识管理

  • OSINT目前缺乏所有这些要素,被嵌入其他机密情报门类中作为支持功能,无法规模化发展。

三、从\"收集思维\"到\"分析思维\"的转变

  • 2006年的ICD 301将OSINT定位为\"首选情报门类\",但该指令属于300系列(收集类),而非200系列(分析类),说明OSINT仍被框定在收集范畴。
  • 作者主张:OSINT应被视为与SIGINT、HUMINT、GEOINT平等的完整分析学科,而非仅作为收集补充。

四、情报界作为\"大型出版机构\"的潜力

  • 美国情报界的分析师数量(数万人)远超纽约时报、华尔街日报、彭博社和CNN等主流媒体的记者和编辑总和(约1-1.3万人)。
  • 情报界已有资源创造更多高质量、可共享的OSINT内容,问题在于\"机密优先\"的工作流程思维,而非资金不足。

五、具体改革建议

  1. 创建ODNI主导的OSINT产品线:类似CIA的WIRe或DIA的《国防情报摘要》,在非机密网络上发布官方OSINT报告。
  2. 翻转工作流程:OSINT分析应首先在非机密领域开展,机密内容作为补充附录,而非相反。
  3. 建立OSINT期刊:为OSINT提供旗舰出版物,使其能够被引用和交叉参考。
  4. 设立OSINT培训学校:建立系统的培训体系,培养专业OSINT分析师。
  5. 扩大专业壁垒:在现有机构内形成更大的OSINT专业集群,而非分散在其他情报门类中。

六、对\"文化\"借口的批判

  • 当被问及为何OSINT未获平等地位时,常见回答是\"文化问题\"。
  • 作者认为这一解释过于模糊,核心问题在于:缺乏旗舰分析产品和OSINT被定位在机密领域而非其起源的非机密领域。

七、工具驱动与行业激励错位

  • 当前OSINT领域过度关注数据管理技术和前端门户,忽视了分析基本功。
  • 行业响应主要围绕\"节省时间\"和\"信息过载\"等销售口号,开发收集仪表盘和数据抓取工具。
  • 作者比喻:购买更多AI技术就像给连发球机都打不好的棒球队买投球机——OSINT需要先练好基本功。

结论

作者呼吁情报界:

  • 减少和重新思考\"整合\"、\"提示与排队\"、\"增强\"、\"基础性\"、\"收集\"等术语。
  • 构建与OSINT作为真正情报门类目标相匹配的新词汇体系。
  • 使OSINT拥有官方产品、分析学科地位、正式引用体系、专业化工作角色和组织架构。

最终目标:让OSINT能够与其他情报门类\"肩并肩\"(stand shoulder to shoulder)地平等发展。

相关资料已上传知识星球

长按识别下面的二维码可加入星球

里面已有万余篇资料可供下载

续费五折优惠


【资料】情报界如何阻碍了开源技术的发展" 网络安全文章

【资料】情报界如何阻碍了开源技术的发展"

美国国防部官员ChrisRasmussen在《情报研究》撰文指出,美国情报界长期将开源情报(OSINT)错误定位为机密情报的收集补充而非独立分析学科,这种收集框架和过度强调整合的行话阻碍了其专业化发展。作者认为OSINT缺乏如SIGINT等成熟情报门类的专业壁垒,并提出改革建议:创建ODNI主导的OSINT产品线、翻转工作流程以非机密分析为先、建立OSINT期刊与培训学校,最终使OSINT能与其他情报门类平等发展。
【资料】开源情报(OSINT)在欺诈预防中的应用技术指南" 网络安全文章

【资料】开源情报(OSINT)在欺诈预防中的应用技术指南"

本文介绍了开源情报(OSINT)在欺诈预防中的应用技术,阐述了OSINT的定义、工作流程、数据来源、优劣势及合法性。重点讲解了OSINT的核心调查逻辑(从邮箱、用户名、真实姓名等已知信息展开)、技术方法(高级搜索运算符、专业数据库)及调查员工作流程。文章还详细列举了OSINT在欺诈预防中的具体应用场景、对抗欺诈分子的特点、证据捕获方法,并推荐了SEON自家产品及其他行业级OSINT工具,最后强调OSINT是分析师工具箱中的关键部分,思维模式至关重要。
当大模型学会逆向拆解EDR,终端安全的天平正在倾斜" 网络安全文章

当大模型学会逆向拆解EDR,终端安全的天平正在倾斜"

SpecterOps团队利用LLM驱动的自动化框架DayShift成功逆向拆解了CortexXDR等主流EDR的本地检测体系,包括提取用户态Hook、解密6358条YARA规则、还原8856条行为检测规则以及解密CLP规则引擎。研究发现LLM可自动生成绕过方案,并开发出虚拟攻防平台UpsideDown进行自动化测试。文章指出EDR本地规则保密性已失效,建议防守方结合权限管控等预防性措施,厂商需强化云端检测能力。
评论:0   参与:  0