匿名者对阵ISIS：由社交媒体清理活动引发的思考

在几天前通过YouTube发布的一段视频当 中，黑客组织“匿名者Anonymous”宣称其将在巴黎恐怖袭击事件之后发动一场OpParis活动，旨在打击ISIS在Twitter之上的各项恐怖 主义活动（匿名者方面为此注册了一个官方Twitter账户，目前已经拥有37000多名关注者）。匿名者发起的OpParis活动似乎在鼓励普通用户以 众包形式帮助其识别与ISIS相关或者由ISIS支持的社交媒体账户（包括Twitter、Facebook、Tumblr以及其它独立网站），而后由各 社交服务供应商将这些账户进行封停。就目前而言，已经有大约5500个此类账户在活动开始之后遭到清理。匿名者组织此前还曾经在《查理周刊》遭到攻击之后 采取过类似的行动（不过当时匿名者方面同时也配合了DDoS攻击以打击那些供应商无法通过应用程序本身加以清理的目标；相信这一次其也会陆续采用类似的处 理思路）。

刚开始我对这样的结果确实是拍手称快。但之后我又开始加以思考：为什么政府方面没有采取这样的处理方式？政府肯定不缺乏识别此类账户或者向民众发起这类号召的能力，至少在通常情况下是如此，但为什么反倒是匿名者这类黑客组织能够抢在政府前面发起这样一次行动？未来还将出现哪些类似的状况？

我 认为其中一种可能性就是政府方面在考量哪些账户是由ISIS所赞助或者支持时需要纳入更多评判指标，而黑客主义者们则用不着顾忌那么多。相信大家都能够认 同这种想法，而且几乎可以肯定匿名者方面在过去几天当中所封停的Twitter账户当中，肯定有一些属于无辜中枪。但除此之外，我相信还有另外一些更为深 层的原因。

众所周知，目前ISIS所支持的社交媒体账户主要负责帮助其招募成员，包括那些愿意前往当地参与恐怖活动或者待在家里以ISIS 的名号为其提供协助的参与者。因此，匿名者希望将其从网络环境中清理出去的意愿我非常能够理解。然而换个角度看，美国联邦调查局方面已经在美国本土发现了 大量ISIS成员与支持者，这表明他们有能力通过对这类网络活动的监控获取有价值的情报，从而在现场匪徒发动实质性攻击之前将其制止。我们甚至可以想象政 府方面在利用蜜罐乃至各类复杂的智能化手段利用此类网站进行恐怖活动监控，从而揪出更多其他参与者及其组织网络等等。

如果我的判断是正确的，那么政府方面可能并不主张清退这些特定社交媒体账户，而倾向于将其作为自身情报来源。当然这种主张本身并不牢靠，目前还没有充分的证据能够支持我的说法。不过从逻辑层面来分析，有时候允许其继续活动确实能够更好地实现针对ISIS的后续打击工作。转载请注明来自 “E安全”

有鉴于此，我在想OpParis行动是否有可能在无意当中给美国政府当局的情报收集工作造成一定损害。当然实际情况可能并非如此，不过我们仍然有可能在暴力 清除相关账户当中面对弊大于利的状况。而且作为外部人员，我们真的无法评估甚至感受不到政府方面的任何动作——即使其一直在积极推进相关的恐怖活动打击工 作。

从学术角度出发，其最重要的意义就在于让我们更加深刻地意识到随着技术的不断发展，个人已经能够在政府实体之外凭借自己的判断实现影响力极大的活动。这有点像是媒体舆情影响政府决策的另一种翻版，事实上目前已经有相当一部分机密性的文件或事件在权衡是否应该公开时是由媒体进行实际判断——而非政府。我怀疑网络领域未来将出现越来越多的此类状况，而政府的决策与具体举措很有可能会被个人或者私营部门的判断所取代。

新朋友请关注「E安全」微信搜公众号EAQapp