SDE Universes·新思想前沿安全·风险·冲突
新思想前沿 · 安全·风险·冲突

情报分析

近二十年 · 两幕 · 20 个新思想 · 约 26,800 字 · 王德生 亲撰 · 2026 年 8 月

情报分析的二十年转向,是把“知道更多秘密”改写为“如何在不完整、被操纵、受时限约束的信息中形成可结算、可追溯、可反对的判断”。结构化技法、预测锦标赛、开放源取证、活动型情报、概率语言、数据谱系与生成式辅助共同改变了分析对象:产品不再只是结论,而是一条从来源到假设、从置信到行动窗口的责任链。

【第一幕】上一个十年 · 约 2006–2016

第一幕围绕分析失误展开:竞争性假设、共同标准、跨机构融合、概率预测和制度化异议,把直觉、层级与模糊词汇改造成可检查流程。

甲、竞争性假设分析把直觉改成证据淘汰Analysis of Competing Hypotheses

提出CIA Center for the Study of Intelligence,2009,《A Tradecraft Primer: Structured Analytic Techniques for Improving Intelligence Analysis》。 争议Dhami, Mandel, Mellers & Tetlock,2015,《Improving Intelligence Analysis with Decision Science》,Perspectives on Psychological Science 10(6):753–757。 最新Heuer & Pherson,2015,《Structured Analytic Techniques for Intelligence Analysis》2nd ed., CQ Press。 关键分析质量只由证据能否系统区分多个竞争性假设决定,而不由最连贯叙事决定。

分析员常先形成一个最像样的故事,再把新信息解释为对该故事的支持。被早期筛掉却未进入最终产品的替代假设若仍不进入来源登记、判断版本与复盘档案,能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数就只描述容易被看见的部分。这使被早期筛掉却未进入最终产品的替代假设从例外变成检验竞争性假设分析把直觉改成证据淘汰能否成立的对象边界。

分析质量只由证据能否系统区分多个竞争性假设决定,而不由最连贯叙事决定。检验时固定过程与环境,只改变诊断性反证;若能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数不随之变化,它便只是伴随读数。隐藏条件是“一个汇总读数能够代表复杂系统的安全、风险或能力状态”;否定这一默认后还应重新计算能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数。

CIA 2009 技法手册把 ACH、关键假设检查与情景分析制度化;实验研究表明结构化工具能减少部分确认偏误,但可能增加形式负担。竞争性假设分析通常按8步展开,从列假设、列证据到寻找最不相容项;关键不是累计支持,而是淘汰能力。证据责任由CIA Center for the Study of Intelligence(2009)给出起点、Dhami, Mandel, Mellers & Tetlock(2015)暴露限制、Heuer & Pherson(2015)更新现状;三笔材料不能互相替代。据此,竞争性假设分析把直觉改成证据淘汰必须按能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数报告,并保留对象口径与观察时窗。

一旦证据并不独立,假设也未必互斥穷尽;矩阵打分若机械化,会把来源质量与因果关系压成同一格,诊断性反证的边际收益转负,能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数随之向相反方向变化。检验这一边界,可比较常态与失效场景下的能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数,看符号是否真正翻转。

分析产品开始保留替代假设、反证和关键不确定性,而非只呈现最后判断。在来源登记、判断版本与复盘档案中,应为被早期筛掉却未进入最终产品的替代假设设置独立状态,并记录首次出现、责任主体与复核结果。下一轮复盘应据此重算能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数,并标明变化来自对象边界还是处置结果。

在相邻领域,同一动作被分别命名为:医学称“鉴别诊断”,法学称“竞争性事实理论”。对撞时先统一能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数的分子、分母与观察窗,再比较两边方向。另见第107号诊断面板与第149号证据审计面板。符号冲突时,先检查前提“一个汇总读数能够代表复杂系统的安全、风险或能力状态”是否仍成立。

位置S——它把诊断性反证当成单独够用的那一样 单因诊断性反证 预设〔02 单一读数代表复杂对象〕一个汇总读数能够代表复杂系统的安全、风险或能力状态 量纲能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数 失效一旦证据并不独立,假设也未必互斥穷尽;矩阵打分若机械化,会把来源质量与因果关系压成同一格,诊断性反证的边际收益转负,能排除假设的证据数/全部关键证据数,以及剩余可行假设数/初始假设数随之向相反方向变化。 自曝证据并不独立,假设也未必互斥穷尽;矩阵打分若机械化,会把来源质量与因果关系压成同一格。 空栏被早期筛掉却未进入最终产品的替代假设 异名医学称“鉴别诊断”,法学称“竞争性事实理论”;另见第107号诊断面板与第149号证据审计面板。

乙、ICD 203 把分析标准写成可审查义务Intelligence Community Analytic Standards

提出Office of the Director of National Intelligence,2015,《Intelligence Community Directive 203: Analytic Standards》。 争议National Research Council,2011,《Intelligence Analysis for Tomorrow: Advances from the Behavioral and Social Sciences》。 最新Office of the Director of National Intelligence,2022,《Intelligence Community Directive 203》更新版。 关键情报判断只由客观性、来源质量、替代解释、置信度与时效是否逐项落实决定。

在2015年前后,分析规范曾依赖组织传统与资深人员默会经验,产品很难跨机构比较。因此,来源登记、判断版本与复盘档案必须给被标为“背景”或“未纳入”而不进入核心论证的矛盾证据单列状态;否则ICD 203 把分析标准写成可审查义务会把缺口结算成零。若被标为“背景”或“未纳入”而不进入核心论证的矛盾证据仍不进入来源登记、判断版本与复盘档案,满足并可举证的分析标准数/适用标准总数,以及审查修订数/产品总数的分母就会系统偏窄。

情报判断只由客观性、来源质量、替代解释、置信度与时效是否逐项落实决定。比较完整链、断链和替代链,才能判断标准化分析路径是否真正决定满足并可举证的分析标准数/适用标准总数,以及审查修订数/产品总数。这使“一个汇总读数能够代表复杂系统的安全、风险或能力状态”成为可检查条件,而不是默认背景。

证据链的中心是:2015 年 ICD 203 将九项标准统一到全情报共同体;后续审查发现标准能改善产品可读性,但不自动保证证据充分。ICD 203确立5项分析标准,并细化为9项分析技艺要求,使客观性、独立性、及时性与来源质量可被审查。ODNI(2015)、National Research Council(2011)、ODNI(2022)分别承担命题、反例和更新,缺一都会把本条写成单向宣传。本条因此拒绝无分母的“显著改善”,改以满足并可举证的分析标准数/适用标准总数,以及审查修订数/产品总数承担证据责任。

National Research Council在2011年提示。在分析员可在文字上满足每一项,却仍遗漏关键来源或用模糊置信词掩盖判断差异的条件下,增加标准化分析路径反而扩大损失,原方向不成立。决定性复核不是再加免责声明,而是观察满足并可举证的分析标准数/适用标准总数,以及审查修订数/产品总数在上述条件中是否反向移动。

审稿与培训开始围绕标准逐项追问证据、逻辑和不确定性,并保留修订链。落地时要把被标为“背景”或“未纳入”而不进入核心论证的矛盾证据写进来源登记、判断版本与复盘档案主表,而不是留在“其他”或备注栏。这样,满足并可举证的分析标准数/适用标准总数,以及审查修订数/产品总数才有可追溯的重算基础。

跨域异名可登记为:科研称“报告规范”,审计称“工作底稿”。真正的接口是把满足并可举证的分析标准数/适用标准总数,以及审查修订数/产品总数换算到同一口径,而不是证明术语相似。另见第257号第十三条与第203号第四条。若结果分叉,第一步应重估“一个汇总读数能够代表复杂系统的安全、风险或能力状态”,而不是归因于学科语言。

位置D——它把标准化分析路径当成单独够用的那一样 单因标准化分析路径 预设〔02 单一读数代表复杂对象〕一个汇总读数能够代表复杂系统的安全、风险或能力状态 量纲满足并可举证的分析标准数/适用标准总数,以及审查修订数/产品总数 失效在分析员可在文字上满足每一项,却仍遗漏关键来源或用模糊置信词掩盖判断差异的条件下,增加标准化分析路径反而扩大损失,原方向不成立。 自曝分析员可在文字上满足每一项,却仍遗漏关键来源或用模糊置信词掩盖判断差异。 空栏被标为“背景”或“未纳入”而不进入核心论证的矛盾证据 异名科研称“报告规范”,审计称“工作底稿”;另见第257号第十三条与第203号第四条。

丙、融合中心把单机构情报改成跨域关联All-Source Fusion Centers

提出U.S. Department of Justice & DHS,2007,《Fusion Center Guidelines》。 争议U.S. Senate Permanent Subcommittee on Investigations,2012,《Federal Support for and Involvement in State and Local Fusion Centers》。 最新DHS,2023,《National Network of Fusion Centers: 2023 National Network Assessment》。 关键威胁识别只由执法、国土安全、公共卫生与地方观察能否在共同语境中关联决定。

重大事件前的信息往往分散在不同机构、地域和权限体系,任何一方都只见到碎片。问题由此从“怎样测得更准”退回到“究竟测了谁”。因权限、隐私或机构声誉未被共享的地方性异常不是注脚,而是判断跨源确认威胁数/全部威胁线索数,以及可行动产品数/发布产品数能否成立的必要分母。这使因权限、隐私或机构声誉未被共享的地方性异常从例外变成检验融合中心把单机构情报改成跨域关联能否成立的对象边界。

威胁识别只由执法、国土安全、公共卫生与地方观察能否在共同语境中关联决定。反证来自把同一过程放入不同跨机构关联环境,看跨源确认威胁数/全部威胁线索数,以及可行动产品数/发布产品数是否真正翻转。该立场依赖“一个汇总读数能够代表复杂系统的安全、风险或能力状态”;若去掉它结论仍成立,说明这里提炼错了前提。

2007 年指南推动州与地区融合中心网络;2012 年参议院报告批评大量低价值报告与隐私风险,迫使网络强调需求和产出质量。美国国家网络中约有80个获认可的融合中心;数量增长只有在跨机构线索真正形成行动时才算增益。U.S. Department of Justice & DHS(2007)与DHS(2023)之间并非直线进步,U.S. Senate PSI(2012)所代表的争议决定了哪些结论仍须保留限定。只有把观察结果换算成跨源确认威胁数/全部威胁线索数,以及可行动产品数/发布产品数,本条才具备与相邻领域对撞的尺度。

若汇集更多数据会放大噪声、偏见和重复,权限边界也可能阻止真正关键的信息进入,继续依赖跨机构关联环境会恶化而非改善主读数,方向相反。若跨源确认威胁数/全部威胁线索数,以及可行动产品数/发布产品数只在成功样本中改善,跨机构关联环境就尚未通过边界检验。

融合中心开始用客户需求、产品采用和行动结果评估价值,而不是只统计信息条数。最小制度动作,是让因权限、隐私或机构声誉未被共享的地方性异常进入来源登记、判断版本与复盘档案,并保留其纳入、排除与改判的版本链。只有保留这类记录,跨源确认威胁数/全部威胁线索数,以及可行动产品数/发布产品数的分子、分母与观察窗才可复核。

相邻学科用另一套词记录这一动作:公共卫生称“联合监测”,应急管理称“共同态势图”。若双方共享前提“一个汇总读数能够代表复杂系统的安全、风险或能力状态”却给出相反符号,就说明还有未登记的第三项在起作用。另见第208号第六条与第205号第十五条。

位置E——它把跨机构关联环境当成单独够用的那一样 单因跨机构关联环境 预设〔02 单一读数代表复杂对象〕一个汇总读数能够代表复杂系统的安全、风险或能力状态 量纲跨源确认威胁数/全部威胁线索数,以及可行动产品数/发布产品数 失效若汇集更多数据会放大噪声、偏见和重复,权限边界也可能阻止真正关键的信息进入,继续依赖跨机构关联环境会恶化而非改善主读数,方向相反。 自曝汇集更多数据会放大噪声、偏见和重复,权限边界也可能阻止真正关键的信息进入。 空栏因权限、隐私或机构声誉未被共享的地方性异常 异名公共卫生称“联合监测”,应急管理称“共同态势图”;另见第208号第六条与第205号第十五条。

丁、预测锦标赛把判断变成可结算概率IARPA Forecasting Tournaments

提出IARPA,2011,《Aggregative Contingent Estimation Program》。 争议Mellers et al.,2014,《Psychological Strategies for Winning a Geopolitical Forecasting Tournament》,Psychological Science 25(5):1106–1115。 最新Mellers et al.,2015,《The Psychology of Intelligence Analysis: Drivers of Prediction Accuracy in World Politics》,Journal of Experimental Psychology: Applied 21(1):1–14。 关键战略判断只由可结算概率、更新纪律与校准记录决定,而不由语言权威决定。

IARPA在2011年面对的旧局面是:传统判断常用“可能”“不太可能”等词,事后难以区分准确、模糊与不可证伪。真正需要补上的不是另一个总分,而是一类被排除的事实。把无法明确结算、被取消或因定义争议而不计分的问题从“其他”移入来源登记、判断版本与复盘档案后,预测锦标赛把判断变成可结算概率才拥有完整的对象范围。这使无法明确结算、被取消或因定义争议而不计分的问题从例外变成检验预测锦标赛把判断变成可结算概率能否成立的对象边界。

战略判断只由可结算概率、更新纪律与校准记录决定,而不由语言权威决定。概率校准与结算承担判决责任,因此必须观察它改变时Brier 得分/基线得分,以及实际发生频率/预测概率区间是否同向改变。本条因此把“记录、监测或评估过程不会显著改变被监测对象及其策略”暴露为可证伪默认,而不再让它藏在制度惯例里。

ACE 锦标赛中,训练、团队讨论、极端化聚合与高频更新显著改善表现;优秀预测者在多季维持优势但并非永远正确。预测锦标赛把概率写成0—100%,Brier分数以0为最佳;评分迫使“有把握”接受长期结算。从IARPA(2011)到Mellers et al.(2014)再到Mellers et al.(2015),材料形成“提出—争议—更新”的连续链,而不是三次同义引用。读数应回到Brier 得分/基线得分,以及实际发生频率/预测概率区间;中心值之外,还要公开覆盖范围与失败样本。

当可结算问题偏向清晰短期事件,长期结构转变与秘密行动难以同样测量;参与者也可能为评分而回避高价值模糊问题时,概率校准与结算由保护因素转为误导来源,方向反向。复算时应把常态、失效场景与恢复场景分开,分别报告Brier 得分/基线得分,以及实际发生频率/预测概率区间。

机构开始保存预测轨迹、更新理由和结算结果,形成可学习的判断档案。若来源登记、判断版本与复盘档案只保留成功样本,无法明确结算、被取消或因定义争议而不计分的问题仍会被结算为零;应同时登记未处置与无法判定状态。复盘者可据此比较纳入前后的Brier 得分/基线得分,以及实际发生频率/预测概率区间,判断变化来自治理还是记账。

同一机制在别处的术语是:气象学称“概率预报”,金融称“预测市场”。比较应从Brier 得分/基线得分,以及实际发生频率/预测概率区间开始:先校准对象边界,再判断机制是否同向。另见第309号概率预测面板与第209号第十九条。相邻面板若给出反号,应回到“记录、监测或评估过程不会显著改变被监测对象及其策略”这条共同默认重新分层。

位置S——它把概率校准与结算当成单独够用的那一样 单因概率校准与结算 预设〔04 测量不改变被测对象〕记录、监测或评估过程不会显著改变被监测对象及其策略 量纲Brier 得分/基线得分,以及实际发生频率/预测概率区间 失效当可结算问题偏向清晰短期事件,长期结构转变与秘密行动难以同样测量;参与者也可能为评分而回避高价值模糊问题时,概率校准与结算由保护因素转为误导来源,方向反向。 自曝可结算问题偏向清晰短期事件,长期结构转变与秘密行动难以同样测量;参与者也可能为评分而回避高价值模糊问题。 空栏无法明确结算、被取消或因定义争议而不计分的问题 异名气象学称“概率预报”,金融称“预测市场”;另见第309号概率预测面板与第209号第十九条。

戊、概率语言把“可能”从修辞改成范围Calibrated Probability Language

提出Office of the Director of National Intelligence,2007,《Prospects for Iraq’s Stability: A Challenging Road Ahead》中的置信与可能性说明。 争议Friedman et al.,2018,《The Value of Precision in Probability Assessment》,International Studies Quarterly 62(2):410–422。 最新Office of the Director of National Intelligence,2022,《ICD 203 Analytic Standards》。 关键不确定性沟通只由词语是否对应稳定数值范围并与置信度分开决定。

本条出现前,分析产品常把“很可能”“判断”“低信心”混在同一句里,读者自行赋值。若继续漏记被编辑掉的概率区间、少数意见与无法量化的不确定来源,概率语言把“可能”从修辞改成范围的改善可能只是把失败对象移出了统计。若被编辑掉的概率区间、少数意见与无法量化的不确定来源仍不进入来源登记、判断版本与复盘档案,落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量的分母就会系统偏窄。

不确定性沟通只由词语是否对应稳定数值范围并与置信度分开决定。应分别操纵不确定性表达路径的顺序、时延与完整性;终点不变即说明路径并非唯一。若“记录、监测或评估过程不会显著改变被监测对象及其策略”不成立,原有分母就要重写,落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量也不能沿用旧名称。

实验显示决策者对相同概率词的数值理解差异很大;更精确的概率可提高可比性,但也可能制造虚假精确感。ODNI在2022年进一步表明,若不保留原始任务条件,所谓复制只是把同名指标搬到了不同对象上。标准概率语言常划分7个区间,从“几乎不可能”到“几乎确定”,但区间仍须与证据置信度分开。来源链以ODNI(2007)为起点,经Friedman et al.(2018)的争议,再由ODNI(2022)推进;这保证读数与边界同时在场。概率语言把“可能”从修辞改成范围的硬证据不在单个峰值,而在落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量能否跨样本保持方向。

在数值范围本身可能随机构和文化变化,低质量证据不能因写成 70% 就变得可靠出现后,不确定性表达路径会反向放大原本要压低的风险,落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量必须按反号解释。判断反号需固定对象口径与时间窗,再比较落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量的分子和分母。

分析审查开始检查概率词、置信度和证据质量是否一致,并保存后续校准。被编辑掉的概率区间、少数意见与无法量化的不确定来源需要在来源登记、判断版本与复盘档案中拥有可检索编码,才能在复盘时重新计算落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量。这一步使落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量从一次性结果变成可版本化的治理读数。

沿着异名索引,可找到如下对应:医学称“风险沟通”,气象称“预报置信”。跨域复算须同时固定落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量与前提“记录、监测或评估过程不会显著改变被监测对象及其策略”,否则异名只会制造表面一致。另见第309号第九条与第205号第十九条。

位置D——它把不确定性表达路径当成单独够用的那一样 单因不确定性表达路径 预设〔04 测量不改变被测对象〕记录、监测或评估过程不会显著改变被监测对象及其策略 量纲落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量 失效在数值范围本身可能随机构和文化变化,低质量证据不能因写成 70% 就变得可靠出现后,不确定性表达路径会反向放大原本要压低的风险,落入声明概率区间的事件数/该区间预测总数,以及读者解释方差/概率词数量必须按反号解释。 自曝数值范围本身可能随机构和文化变化,低质量证据不能因写成 70% 就变得可靠。 空栏被编辑掉的概率区间、少数意见与无法量化的不确定来源 异名医学称“风险沟通”,气象称“预报置信”;另见第309号第九条与第205号第十九条。

己、社交媒体开源情报把现场目击变成网络对象Social-Media OSINT

提出Howard et al.,2011,《Opening Closed Regimes: What Was the Role of Social Media During the Arab Spring?》,Project on Information Technology and Political Islam。 争议Zeitzoff,2017,《How Social Media Is Changing Conflict》,Journal of Conflict Resolution 61(9):1970–1991。 最新Berkeley Human Rights Center & OHCHR,2022,《Berkeley Protocol on Digital and Open Source Investigations》。 关键开源现场判断只由内容来源、时间、地点与传播链能否被独立验证决定。

公开报道曾主要依赖记者、官方通报与卫星图像,实时民间内容被视为噪声。若被平台删除、无法下载原件或为保护来源而未公开的内容仍不进入来源登记、判断版本与复盘档案,完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数的分母就会系统偏窄。这使被平台删除、无法下载原件或为保护来源而未公开的内容从例外变成检验社交媒体开源情报把现场目击变成网络对象能否成立的对象边界。

开源现场判断只由内容来源、时间、地点与传播链能否被独立验证决定。检验不能只在单一场景内拟合,而要比较开源验证环境改变前后的完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数。一旦“记录、监测或评估过程不会显著改变被监测对象及其策略”被反例击穿,完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数的对象范围与解释都需同步调整。

阿拉伯之春和后续冲突中,大量现场内容突破传统信息封锁;同时旧视频重传、剪辑与协调放大令“看见”不等于“当下发生”。Berkeley Human Rights Center & OHCHR在2022年提供的后续材料让同一量纲跨时间比较成为可能。社交媒体开源核验至少包含4项动作:定位、定时、来源追溯与跨源比对,转发次数不能替代独立来源。提出端是Howard et al.(2011),限制端是Zeitzoff(2017),更新端是Berkeley Human Rights Center & OHCHR(2022);三种证据层级应分开结算。若不按完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数结算,不同年份与不同任务的数字就不能直接相加。

在平台删除、压缩和算法排序会改变证据可见性;公开验证也可能暴露上传者并影响现场行为的条件下,增加开源验证环境反而扩大损失,原方向不成立。只有当完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数在独立场景中仍保持方向,开源验证环境才可被外推。

分析单位开始建立保存链、地理验证和来源保护流程,而不只截图引用。实践改造应从来源登记、判断版本与复盘档案的字段设计开始:给被平台删除、无法下载原件或为保护来源而未公开的内容分配时间、来源、处置与复核四类记录。由此,完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数能够在下一轮更新中被重新计算,而不是沿用旧分母。

把本条放到跨域词表中,可写成:新闻调查称“数字取证”,司法称“开放源证据”。两边能否真正互译,取决于完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数在相同分母下是否保持同一方向。另见本块第九条与第203号第三条。对撞不收敛时,应把“记录、监测或评估过程不会显著改变被监测对象及其策略”改写为可观察条件再复测。

位置E——它把开源验证环境当成单独够用的那一样 单因开源验证环境 预设〔04 测量不改变被测对象〕记录、监测或评估过程不会显著改变被监测对象及其策略 量纲完成时间地点双重验证的内容数/全部采用内容数,以及原始文件保留数/引用内容数 失效在平台删除、压缩和算法排序会改变证据可见性;公开验证也可能暴露上传者并影响现场行为的条件下,增加开源验证环境反而扩大损失,原方向不成立。 自曝平台删除、压缩和算法排序会改变证据可见性;公开验证也可能暴露上传者并影响现场行为。 空栏被平台删除、无法下载原件或为保护来源而未公开的内容 异名新闻调查称“数字取证”,司法称“开放源证据”;另见本块第九条与第203号第三条。

庚、活动型情报把对象名改成行为轨迹Activity-Based Intelligence

提出Biltgen & Ryan,2016,《Activity-Based Intelligence: Principles and Applications》,Artech House。 争议National Geospatial-Intelligence Agency,2017,《NGA Strategy 2025》。 最新NGA,2024,《Data Strategy 2024–2029》。 关键异常识别只由多传感器活动模式与基线偏离决定,而不由已知目标名单决定。

旧解释还能描述常态,却无法处理被制度看不见的对象。没有稳定身份、只出现一次或落在传感盲区的活动一旦被压成零,可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口的分子与分母都会偏向制度可见者。这使没有稳定身份、只出现一次或落在传感盲区的活动从例外变成检验活动型情报把对象名改成行为轨迹能否成立的对象边界。

异常识别只由多传感器活动模式与基线偏离决定,而不由已知目标名单决定。证伪口在于让行为轨迹结构与其他条件脱钩,再看可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口是否仍保持原符号。把“相同术语、标签或对象名指向同一种机制与同一证据边界”改为相反设定,是检查可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口稳健性的必要一步。

ABI 在反简易爆炸物、海上监视和地理情报中发展,能够发现未知网络;但大规模轨迹分析也显著提高误关联与隐私风险。活动型情报至少同时追踪4个维度:对象、地点、时间与关系;任一维度缺失都会把行为链压回静态名单。Biltgen & Ryan(2016)负责原始命题,National Geospatial-Intelligence Agency(2017)提供反向压力,NGA(2024)说明当前边界;把三者混成一笔会丢失争议史。可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口把规模、速度和任务结果拆开,是本条最小可复算单位。

当基线受数据稀疏、季节与政策变化影响,异常不等于敌意;同名活动也可能有不同机制时,更多行为轨迹结构可能制造新的攻击面、盲区或治理成本,方向相反。边界证据应显示:进入上述条件后,可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口究竟不变、归零还是转为相反方向。

搜集管理开始按活动缺口而非平台目录配置传感器,并保留基线漂移。把没有稳定身份、只出现一次或落在传感盲区的活动纳入来源登记、判断版本与复盘档案后,活动型情报把对象名改成行为轨迹才可区分“没有发生”与“发生但未被看见”。记录链完整后,可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口才可区分真实改善与选择性可见。

相邻领域对这一动作的命名分别是:金融称“交易行为监测”,生态学称“活动范围”。若统一可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口后仍然反号,应优先检查前提“相同术语、标签或对象名指向同一种机制与同一证据边界”,而非归因于术语差异。另见第149号反洗钱条与第264号行为追踪条。

位置S——它把行为轨迹结构当成单独够用的那一样 单因行为轨迹结构 预设〔15 同名即同物〕相同术语、标签或对象名指向同一种机制与同一证据边界 量纲可被多源确认的异常活动数/全部异常告警数,以及基线偏离持续时间/观察窗口 失效当基线受数据稀疏、季节与政策变化影响,异常不等于敌意;同名活动也可能有不同机制时,更多行为轨迹结构可能制造新的攻击面、盲区或治理成本,方向相反。 自曝基线受数据稀疏、季节与政策变化影响,异常不等于敌意;同名活动也可能有不同机制。 空栏没有稳定身份、只出现一次或落在传感盲区的活动 异名金融称“交易行为监测”,生态学称“活动范围”;另见第149号反洗钱条与第264号行为追踪条。

辛、红队与魔鬼代言人把异议变成制度角色Red Teaming after Intelligence Failure

提出Commission on the Intelligence Capabilities of the United States Regarding Weapons of Mass Destruction,2005,《Report to the President》。 争议U.S. Senate Select Committee on Intelligence,2004,《Report on the U.S. Intelligence Community’s Prewar Intelligence Assessments on Iraq》。 最新CIA,2009,《A Tradecraft Primer: Structured Analytic Techniques》。 关键重大判断质量只由组织是否给反对假设独立资源、地位与表达渠道决定。

在2005年前后,层级组织往往把一致性当效率,异议者需承担更高人际与职业成本。其关键改变不是增加术语,而是扩大事实的登记范围。红队与魔鬼代言人把异议变成制度角色是否真正成立,可先从来源登记、判断版本与复盘档案能否追踪因层级压力未被写入、或只在口头会议出现的少数意见来判断。这使因层级压力未被写入、或只在口头会议出现的少数意见从例外变成检验红队与魔鬼代言人把异议变成制度角色能否成立的对象边界。

重大判断质量只由组织是否给反对假设独立资源、地位与表达渠道决定。制度化异议路径承担运行责任,因此旁路、回路与延迟都必须进入对照。这里没有明说的前提是“相同术语、标签或对象名指向同一种机制与同一证据边界”,它必须与被最终产品回应的异议数/正式异议总数,以及红队建议导致搜集调整数/建议总数一起接受反例检验。

证据链的中心是:伊拉克 WMD 评估失败促使美国情报体系加强替代分析;实践显示临时“唱反调”不够,红队必须拥有独立证据与任务授权。制度化异议至少需要3个角色:主分析组、独立红队与裁决者;没有裁决规则,异议会停在会议记录。将U.S. WMD Commission(2005)、U.S. Senate Select Committee on Intelligence(2004)和CIA(2009)并列,目的不是堆文献,而是保存命题在时间中的修正轨迹。复算红队与魔鬼代言人把异议变成制度角色时,应同时公开被最终产品回应的异议数/正式异议总数,以及红队建议导致搜集调整数/建议总数的分子、分母和时间边界。

U.S. Senate Select Committee on Intelligence在2004年提示。当红队可能沦为仪式、制造假平衡或只攻击容易反驳的版本;若无决策反馈,其意见不会改变资源配置时,制度化异议路径由保护因素转为误导来源,方向反向。可执行的判据是预注册失效场景,并观察被最终产品回应的异议数/正式异议总数,以及红队建议导致搜集调整数/建议总数是否跨过原有阈值。

审查流程开始记录异议是否进入结论、置信度和搜集优先级。来源登记、判断版本与复盘档案应保留因层级压力未被写入、或只在口头会议出现的少数意见的原始状态和后续状态,避免一次分类覆盖全部历史。随后应按同一时间窗复算被最终产品回应的异议数/正式异议总数,以及红队建议导致搜集调整数/建议总数,检验结论是否改变。

跨学科检索时,应同时搜索这些异名:科学称“对抗性同行评审”,工程称“独立验证与确认”。接口判据不是关键词重合,而是被最终产品回应的异议数/正式异议总数,以及红队建议导致搜集调整数/建议总数能否在两套材料中被同样复算。另见第257号第十条与第360号验证条。两边的分离线落在前提“相同术语、标签或对象名指向同一种机制与同一证据边界”能否被同样否定。

位置D——它把制度化异议路径当成单独够用的那一样 单因制度化异议路径 预设〔15 同名即同物〕相同术语、标签或对象名指向同一种机制与同一证据边界 量纲被最终产品回应的异议数/正式异议总数,以及红队建议导致搜集调整数/建议总数 失效当红队可能沦为仪式、制造假平衡或只攻击容易反驳的版本;若无决策反馈,其意见不会改变资源配置时,制度化异议路径由保护因素转为误导来源,方向反向。 自曝红队可能沦为仪式、制造假平衡或只攻击容易反驳的版本;若无决策反馈,其意见不会改变资源配置。 空栏因层级压力未被写入、或只在口头会议出现的少数意见 异名科学称“对抗性同行评审”,工程称“独立验证与确认”;另见第257号第十条与第360号验证条。
【第二幕】这十年 · 约 2016–2026

第二幕面对开放源爆炸、地理空间 AI、网络操纵、数据投毒和生成式工具,要求来源谱系、域外检验、隐私协作与人工问责同时成立。

一、Bellingcat 把公开碎片组织成可复核调查Open-Source Digital Forensics

提出Eliot Higgins,2014,Bellingcat 对 MH17 与叙利亚武器的开放源调查系列。 争议Dubberley, Koenig & Murray (eds.),2020,《Digital Witness》,Oxford University Press。 最新Berkeley Human Rights Center & OHCHR,2022,《Berkeley Protocol on Digital and Open Source Investigations》。 关键公开调查可信度只由每一步定位、比对、存档与推论能否被外部重走决定。

开源分析曾被视为业余线索,难与国家秘密和专业调查竞争。当中心读数与现场后果分离时,最先失效的是分母。对Bellingcat 把公开碎片组织成可复核调查而言,因来源保护、平台条款或法律风险无法公开的关键步骤是边界测试,而不是可以省略的背景噪声。若因来源保护、平台条款或法律风险无法公开的关键步骤仍不进入来源登记、判断版本与复盘档案,可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数的分母就会系统偏窄。

公开调查可信度只由每一步定位、比对、存档与推论能否被外部重走决定。同一机制跨条件场运行时,只有可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数随可复核调查链改变,Bellingcat 把公开碎片组织成可复核调查才有独立解释力。复核时还要暂时否定“相同术语、标签或对象名指向同一种机制与同一证据边界”,观察可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数是否改变方向。

MH17 等调查展示公民团队可复原复杂事件;后续司法与人权机构采用开放源材料,也提高了保存链与认证要求。MH17公开调查把关键装备追到俄罗斯第53防空导弹旅,方法价值来自可复核碎片而非调查者身份。证据不能只看最新年份:Eliot Higgins(2014)确定原题,Dubberley, Koenig & Murray (eds.(2020)检验脆弱处,Berkeley Human Rights Center & OHCHR(2022)才是当前用法。横向比较应统一为可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数;只报总量会把数量误写成能力。

若公开性会让对手学习方法、删除证据或伪造更逼真的材料;众包错误也可能快速放大并伤害无辜者,可复核调查链就会从保护因素转为风险放大器,可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数出现反号。这条限制要靠可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数的反向读数收敛,而不能靠“情形复杂”收尾。

调查产品从“相信分析员”转向“沿链接重走”,并引入伦理、保护与更正机制。执行端须为因来源保护、平台条款或法律风险无法公开的关键步骤建立单独分母,并在来源登记、判断版本与复盘档案中注明谁决定了纳入边界。这为可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数提供了可审计的分母修订路径。

这一动作在邻近知识账本中被写作:法庭称“证据保全”,科研称“开放材料与方法”。将两边放入同一前提“相同术语、标签或对象名指向同一种机制与同一证据边界”下,可用可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数直接检验它们是同机制还是相反机制。另见第203号第三条与第149号证据链条。

位置E——它把可复核调查链当成单独够用的那一样 单因可复核调查链 预设〔15 同名即同物〕相同术语、标签或对象名指向同一种机制与同一证据边界 量纲可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数 失效若公开性会让对手学习方法、删除证据或伪造更逼真的材料;众包错误也可能快速放大并伤害无辜者,可复核调查链就会从保护因素转为风险放大器,可由第三方重现的关键判断数/全部关键判断数,以及原始证据存档数/引用证据数出现反号。 自曝公开性会让对手学习方法、删除证据或伪造更逼真的材料;众包错误也可能快速放大并伤害无辜者。 空栏因来源保护、平台条款或法律风险无法公开的关键步骤 异名法庭称“证据保全”,科研称“开放材料与方法”;另见第203号第三条与第149号证据链条。

二、超级预测把专家身份改成可测技能Superforecasting and Calibration

提出Tetlock & Gardner,2015,《Superforecasting: The Art and Science of Prediction》,Crown。 争议Mellers et al.,2015,《Identifying and Cultivating Superforecasters as a Method of Improving Probabilistic Predictions》,Perspectives on Psychological Science 10(3):267–281。 最新Atanasov et al.,2023,《Distilling the Wisdom of Crowds: Prediction Markets vs. Prediction Polls》,Management Science 69(12):7331–7351。 关键预测优势只由持续校准、分解问题、更新与团队聚合能力决定,而不由职位决定。

Tetlock & Gardner在2015年面对的旧局面是:机构常把领域资历与判断准确等同,却很少保存每位专家的长期预测记录。这一思想把边缘案例推进了正式分析边界。只有把未结算、被撤销或因题目定义失败而从成绩表删除的预测记入来源登记、判断版本与复盘档案,个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数才不至于把选择偏差伪装成能力。

预测优势只由持续校准、分解问题、更新与团队聚合能力决定,而不由职位决定。只有当长期校准技能的变化先于并预测个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数的变化,超级预测把专家身份改成可测技能的中心读数才站得住。“典型、中位或平均案例可以代表完整分布及其尾部”不是修辞背景,而是决定个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数能否通约的条件。

Good Judgment Project 中一小部分参与者长期表现显著优于基线;但高表现会随题型、团队与激励变化。超级预测者通常取参赛者前2%,多项比较中其准确度比普通情报分析基线高出30%以上。本条的时间链依次落在Tetlock & Gardner(2015)、Mellers et al.(2015)与Atanasov et al.(2023),分别回答为什么提出、哪里失效、后来怎样处理。这些事实只有落到个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数上,才支持方向判断,而非仅描述规模。

在可结算短期题不能覆盖所有战略问题,选题和淘汰机制也可能产生幸存者偏差的条件下,增加长期校准技能反而扩大损失,原方向不成立。把同一对象置于两种条件下复测个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数,才能区分边界与偶然波动。

分析单位开始给判断建立个人与团队校准档案,并分开记录知识与更新行为。对超级预测把专家身份改成可测技能而言,真正的制度化不是增加总分,而是让未结算、被撤销或因题目定义失败而从成绩表删除的预测在来源登记、判断版本与复盘档案里获得对象地位。纳入前后两版个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数应并列保留,以显示对象边界的影响。

异名登记给出的两个入口是:气象学称“预报员校准”,投资称“跟踪记录”。跨面板比较先把个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数标准化,再追问异名背后是否存在不同对象边界。另见第309号概率预测面板与第209号第十九条。这一接口的共同默认是“典型、中位或平均案例可以代表完整分布及其尾部”;不把它显式化,比较会停在词义层。

位置S——它把长期校准技能当成单独够用的那一样 单因长期校准技能 预设〔23 中位个案代表分布〕典型、中位或平均案例可以代表完整分布及其尾部 量纲个人 Brier 得分/同题群体得分,以及跨季度稳定排名次数/参赛季度数 失效在可结算短期题不能覆盖所有战略问题,选题和淘汰机制也可能产生幸存者偏差的条件下,增加长期校准技能反而扩大损失,原方向不成立。 自曝可结算短期题不能覆盖所有战略问题,选题和淘汰机制也可能产生幸存者偏差。 空栏未结算、被撤销或因题目定义失败而从成绩表删除的预测 异名气象学称“预报员校准”,投资称“跟踪记录”;另见第309号概率预测面板与第209号第十九条。

三、地理空间人工智能把影像阅片改成持续检测Geospatial AI and Large-Scale Change Detection

提出Van Etten, Lindenbaum & Bacastow,2018,《SpaceNet: A Remote Sensing Dataset and Challenge Series》,arXiv:1807.01232。 争议NGA,2019,《NGA AI, Automation, and Augmentation Strategy》。 最新NGA,2024,《NGA Data Strategy 2024–2029》。 关键影像情报速度只由模型能否在大范围、多时相与不同传感器中稳定检测变化决定。

本条出现前,卫星影像分析依赖人工逐幅阅片,高分辨率增长使可用数据远超分析员时间。过去被当作例外的对象,在这里变成检验主张的入口。模型未提名、因此从未被分析员看见的影像区域决定了地理空间人工智能把影像阅片改成持续检测的外部有效性;它缺席时,任何高比率都要降格解释。这使模型未提名、因此从未被分析员看见的影像区域从例外变成检验地理空间人工智能把影像阅片改成持续检测能否成立的对象边界。

影像情报速度只由模型能否在大范围、多时相与不同传感器中稳定检测变化决定。验证它要切断、延迟或改道大范围变化检测路径;若经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期仍照常出现,这条路径不是必要机制。隐藏条件是“典型、中位或平均案例可以代表完整分布及其尾部”;否定这一默认后还应重新计算经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期。

SpaceNet 等公开基准推动建筑、道路和灾损检测;跨地区测试显示模型对成像角度、季节和城市形态高度敏感。NGA在2024年进一步表明,若不保留原始任务条件,所谓复制只是把同名指标搬到了不同对象上。SpaceNet早期公开数据含68.5万余个建筑轮廓,里约场景覆盖约2,544平方公里,规模也带来地域偏差。据此,地理空间人工智能把影像阅片改成持续检测必须按经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期报告,并保留对象口径与观察时窗。

一旦公开基准与真实任务分布不同,小目标、伪装、云层与对手适应会显著降低性能;模型可能稳定漏掉最稀有目标,大范围变化检测路径的边际收益转负,经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期随之向相反方向变化。复核者应说明经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期的变化来自分子、分母还是观察期,而非只报总值。

机构开始记录域外性能、人工复核负担和从观测到判断的时间,而不只报告 mAP。建议在来源登记、判断版本与复盘档案新增“未进入主流程”字段,专门容纳模型未提名、因此从未被分析员看见的影像区域及其后续处置。这样才能说明经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期的变化究竟来自处置效果还是样本改写。

换到相邻领域的语汇,本条对应:灾害管理称“遥感快速制图”,供应链称“设施监测”。若经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期无法换算,二者只是相似话题;若可换算而方向相反,碰撞才真正成立。另见第205号第十八条与第209号第十九条。相反结果应先触发对“典型、中位或平均案例可以代表完整分布及其尾部”的否定测试,而不是追加解释性形容词。

位置D——它把大范围变化检测路径当成单独够用的那一样 单因大范围变化检测路径 预设〔23 中位个案代表分布〕典型、中位或平均案例可以代表完整分布及其尾部 量纲经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期 失效一旦公开基准与真实任务分布不同,小目标、伪装、云层与对手适应会显著降低性能;模型可能稳定漏掉最稀有目标,大范围变化检测路径的边际收益转负,经人工确认有效候选数/模型候选总数,以及检测延迟/影像重访周期随之向相反方向变化。 自曝公开基准与真实任务分布不同,小目标、伪装、云层与对手适应会显著降低性能;模型可能稳定漏掉最稀有目标。 空栏模型未提名、因此从未被分析员看见的影像区域 异名灾害管理称“遥感快速制图”,供应链称“设施监测”;另见第205号第十八条与第209号第十九条。

四、网络化虚假信息把内容真假改成协同行为Networked Disinformation Analysis

提出Starbird,2019,《Disinformation’s Spread: Bots, Trolls and All of Us》,Nature 571:449。 争议Bradshaw & Howard,2019,《The Global Disinformation Order》,Oxford Internet Institute。 最新European External Action Service,2025,《3rd EEAS Report on Foreign Information Manipulation and Interference Threats》。 关键虚假信息识别只由传播网络、协调行为与跨平台叙事是否同时异常决定。

事实核查长期围绕单条内容真伪,默认错误信息由个体误解自然扩散。若被平台封禁后无法复查、或未提供给研究者的推荐与曝光数据仍不进入来源登记、判断版本与复盘档案,被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量的分母就会系统偏窄。这使被平台封禁后无法复查、或未提供给研究者的推荐与曝光数据从例外变成检验网络化虚假信息把内容真假改成协同行为能否成立的对象边界。

虚假信息识别只由传播网络、协调行为与跨平台叙事是否同时异常决定。跨环境复测若不改变被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量,协同行为网络便只是背景而非决定条件。这使“典型、中位或平均案例可以代表完整分布及其尾部”成为可检查条件,而不是默认背景。

2019 年研究显示国家与商业操纵网络广泛存在;后续 FIMI 报告把基础设施、行为和叙事作为复合对象。美国参议院调查估计俄罗斯互联网研究机构内容可能触达约1.26亿Facebook用户,协同行为比单条真假更关键。Starbird(2019)、Bradshaw & Howard(2019)、European External Action Service(2025)分别承担命题、反例和更新,缺一都会把本条写成单向宣传。本条因此拒绝无分母的“显著改善”,改以被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量承担证据责任。

当协调不必违法或虚假,自动检测也容易把社群组织和少数语言误判为操纵;平台数据访问受限加剧不可核对性时,协同行为网络由保护因素转为误导来源,方向反向。若移除上述条件后被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量恢复原方向,反号解释才获得支持。

分析从删内容转向追踪行为主体、资产、传播通道和受众影响。复盘时应从来源登记、判断版本与复盘档案反查被平台封禁后无法复查、或未提供给研究者的推荐与曝光数据,并比较纳入前后被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量是否改变。制度更新后,应重新发布被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量及其分子、分母和排除项。

同一对象边界在别的领域被称作:网络科学称“协调异常”,市场营销称“虚假口碑”。需要共同保留的是被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量与前提“典型、中位或平均案例可以代表完整分布及其尾部”,而不是任一领域自己的总分。另见第151号平台治理条与第203号第十九条。

位置E——它把协同行为网络当成单独够用的那一样 单因协同行为网络 预设〔23 中位个案代表分布〕典型、中位或平均案例可以代表完整分布及其尾部 量纲被多平台确认的协调资产数/可疑资产总数,以及协调传播量/全部相关传播量 失效当协调不必违法或虚假,自动检测也容易把社群组织和少数语言误判为操纵;平台数据访问受限加剧不可核对性时,协同行为网络由保护因素转为误导来源,方向反向。 自曝协调不必违法或虚假,自动检测也容易把社群组织和少数语言误判为操纵;平台数据访问受限加剧不可核对性。 空栏被平台封禁后无法复查、或未提供给研究者的推荐与曝光数据 异名网络科学称“协调异常”,市场营销称“虚假口碑”;另见第151号平台治理条与第203号第十九条。

五、战略预警把大事件改成弱信号组合Strategic Warning and Indicator Systems

提出Cynthia Grabo,2002,《Anticipating Surprise: Analysis for Strategic Warning》,Joint Military Intelligence College。 争议National Intelligence Council,2017,《Global Trends: Paradox of Progress》。 最新Office of the Director of National Intelligence,2026,《Annual Threat Assessment of the U.S. Intelligence Community》。 关键预警质量只由相互独立的指标是否在决策窗口内共同越过阈值决定。

该转向的锋芒,落在旧账本长期空缺的一格。战略预警把大事件改成弱信号组合由此把从未触发阈值却事后与危机相关的早期异常从“不可用资料”改成必须解释的事实类别。若从未触发阈值却事后与危机相关的早期异常仍不进入来源登记、判断版本与复盘档案,共同越阈指标数/预设关键指标总数,以及预警提前期/决策所需时间的分母就会系统偏窄。

预警质量只由相互独立的指标是否在决策窗口内共同越过阈值决定。对照设计应让路径和条件相同,仅交换弱信号组合读数的状态;结果不动即是否证。该立场依赖“只要存在记录、档案或遥测,就足以复原过程并核对责任”;若去掉它结论仍成立,说明这里提炼错了前提。跨场景复测至少固定任务定义、对象边界与共同越阈指标数/预设关键指标总数,以及预警提前期/决策所需时间,否则同名读数并不代表同一件事。

Grabo 系统化战略预警方法;全球趋势与年度威胁评估继续把跨域风险组合为前瞻图景,但也暴露年度周期对快速变化的滞后。战略预警可把指标分为3类:能力、意图与触发条件;三类只有在决策窗口内组合才形成警报。Cynthia Grabo(2002)与ODNI(2026)之间并非直线进步,National Intelligence Council(2017)所代表的争议决定了哪些结论仍须保留限定。只有把观察结果换算成共同越阈指标数/预设关键指标总数,以及预警提前期/决策所需时间,本条才具备与相邻领域对撞的尺度。

若指标过多会制造常态告警,阈值可被对手操纵;结构转变也可能没有历史基线,继续依赖弱信号组合读数会恶化而非改善主读数,方向相反。边界是否真实,可由共同越阈指标数/预设关键指标总数,以及预警提前期/决策所需时间在常态与极端场景之间的方向差来判定。

预警产品开始区分变化速度、可逆性与决策剩余时间,并记录未触发的高风险情景。若从未触发阈值却事后与危机相关的早期异常没有进入来源登记、判断版本与复盘档案,任何关于战略预警把大事件改成弱信号组合有效性的总结都应标注分母不完整。有了这一字段,共同越阈指标数/预设关键指标总数,以及预警提前期/决策所需时间才能在跨期比较中保持同义。

可供对撞的跨域名称包括:灾害管理称“多灾种预警”,金融称“压力指标”。把共同越阈指标数/预设关键指标总数,以及预警提前期/决策所需时间拆成分子与分母后,异名之间的真实差异才会显露。另见第205号第十九条与第209号第十二条。跨域划界可直接问:前提“只要存在记录、档案或遥测,就足以复原过程并核对责任”失效时,两边是否同时改向。

位置S——它把弱信号组合读数当成单独够用的那一样 单因弱信号组合读数 预设〔28 记录存在即可核对〕只要存在记录、档案或遥测,就足以复原过程并核对责任 量纲共同越阈指标数/预设关键指标总数,以及预警提前期/决策所需时间 失效若指标过多会制造常态告警,阈值可被对手操纵;结构转变也可能没有历史基线,继续依赖弱信号组合读数会恶化而非改善主读数,方向相反。 自曝指标过多会制造常态告警,阈值可被对手操纵;结构转变也可能没有历史基线。 空栏从未触发阈值却事后与危机相关的早期异常 异名灾害管理称“多灾种预警”,金融称“压力指标”;另见第205号第十九条与第209号第十二条。

六、来源要求把判断追到信息来路Source Traceability and ICD 206

提出Office of the Director of National Intelligence,2015,《Intelligence Community Directive 206: Sourcing Requirements for Disseminated Analytic Products》。 争议National Research Council,2011,《Intelligence Analysis for Tomorrow》。 最新Office of the Director of National Intelligence,2022,《ICD 203 Analytic Standards》。 关键情报产品可信度只由每个关键判断能否追到来源描述、质量、限制和多源关系决定。

在2015年前后,传统产品为保护来源常用笼统脚注,决策者难以区分独立多源与同源转述。领域由此发现,漂亮的中心值可能建立在选择性可见之上。没有无法向读者揭示、也无法由外部审查的来源局限与冲突,来源登记、判断版本与复盘档案只能复盘被记录的世界,不能复盘完整事件。这使无法向读者揭示、也无法由外部审查的来源局限与冲突从例外变成检验来源要求把判断追到信息来路能否成立的对象边界。

情报产品可信度只由每个关键判断能否追到来源描述、质量、限制和多源关系决定。最直接的反证,是让来源追溯路径失灵而可追溯关键判断数/关键判断总数,以及独立原始来源数/引用来源数不受影响。本条因此把“只要存在记录、档案或遥测,就足以复原过程并核对责任”暴露为可证伪默认,而不再让它藏在制度惯例里。

证据链的中心是:ICD 206 把来源描述和多源性写成义务;实践中“多个报告”仍可能来自同一原始人或同一公开消息。来源要求至少应呈现4项信息:来源描述、质量、局限与交叉印证;脚注数量不等于来源独立。从ODNI(2015)到National Research Council(2011)再到ODNI(2022),材料形成“提出—争议—更新”的连续链,而不是三次同义引用。读数应回到可追溯关键判断数/关键判断总数,以及独立原始来源数/引用来源数;中心值之外,还要公开覆盖范围与失败样本。

National Research Council在2011年提示。在保密限制会压缩细节,来源评级也可能被机构声望替代;记录存在不等于分析员实际查过原始来源的条件下,增加来源追溯路径反而扩大损失,原方向不成立。最强反例是来源追溯路径增加而可追溯关键判断数/关键判断总数,以及独立原始来源数/引用来源数恶化;这比适用范围声明更有判别力。

审稿开始追问同源循环、来源时间和信息获取方式,并把脚注纳入分析责任。来源登记、判断版本与复盘档案至少要区分已观察、未观察、无法判定和被制度排除四种状态,以安放无法向读者揭示、也无法由外部审查的来源局限与冲突。下一次评估应先重建分母,再计算可追溯关键判断数/关键判断总数,以及独立原始来源数/引用来源数。

邻域文献并不用本条术语,而写成:科研称“数据谱系”,新闻称“消息源透明”。对照结果若不一致,应先核对可追溯关键判断数/关键判断总数,以及独立原始来源数/引用来源数的观察期,再检验前提“只要存在记录、档案或遥测,就足以复原过程并核对责任”。另见第203号第十二条与第257号第十二条。

位置D——它把来源追溯路径当成单独够用的那一样 单因来源追溯路径 预设〔28 记录存在即可核对〕只要存在记录、档案或遥测,就足以复原过程并核对责任 量纲可追溯关键判断数/关键判断总数,以及独立原始来源数/引用来源数 失效在保密限制会压缩细节,来源评级也可能被机构声望替代;记录存在不等于分析员实际查过原始来源的条件下,增加来源追溯路径反而扩大损失,原方向不成立。 自曝保密限制会压缩细节,来源评级也可能被机构声望替代;记录存在不等于分析员实际查过原始来源。 空栏无法向读者揭示、也无法由外部审查的来源局限与冲突 异名科研称“数据谱系”,新闻称“消息源透明”;另见第203号第十二条与第257号第十二条。

七、数据投毒把搜集端变成模型攻击面Adversarial Data Poisoning in Intelligence Systems

提出Biggio, Nelson & Laskov,2012,《Poisoning Attacks against Support Vector Machines》,ICML:1467–1474。 争议Jagielski et al.,2018,《Manipulating Machine Learning: Poisoning Attacks and Countermeasures for Regression Learning》,IEEE S&P:19–35。 最新NIST,2024,《Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations》。 关键机器辅助情报可靠性只由训练、检索与反馈数据是否能抵抗有意操纵决定。

分析系统通常把更多数据当成更好覆盖,并默认历史标签和用户反馈是被动样本。这里被改写的并非单个指标,而是证据的纳入规则。这使被自动去重、清洗或降权但可能是真实新型行为的少数样本从例外变成检验数据投毒把搜集端变成模型攻击面能否成立的对象边界。

机器辅助情报可靠性只由训练、检索与反馈数据是否能抵抗有意操纵决定。该命题要求条件变化先于读数变化;经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数不受环境替换影响时,立场不成立。若“只要存在记录、档案或遥测,就足以复原过程并核对责任”不成立,原有分母就要重写,经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数也不能沿用旧名称。

2012 年起研究证明少量精心样本可改变决策边界;后续工作扩展到后门、联邦学习与生成式检索污染。数据投毒评估必须同时报告2个比率:干净数据准确率与攻击成功率;平均准确率会掩盖定向失效。来源链以Biggio, Nelson & Laskov(2012)为起点,经Jagielski et al.(2018)的争议,再由NIST(2024)推进;这保证读数与边界同时在场。数据投毒把搜集端变成模型攻击面的硬证据不在单个峰值,而在经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数能否跨样本保持方向。

在很多实验假设攻击者权限和目标已知,真实情报环境的标签稀缺与来源保密使检测更难,也可能把少数真实异常误判为投毒出现后,训练与检索数据完整性会反向放大原本要压低的风险,经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数必须按反号解释。试验设计应把上述条件设为分层变量,并分别重算经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数。

搜集与模型治理开始保存数据来源、版本、贡献者和异常影响,而不只测测试集精度。对被自动去重、清洗或降权但可能是真实新型行为的少数样本的登记要早于结果汇总,否则经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数仍会继承原有选择偏差。这使经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数具备从原始记录回放到结论的证据链。

跨域映射首先保留这些不同叫法:网络安全称“数据投毒”,认知战称“污染信息环境”。跨域接口可用一条判决性预测收束:在同一前提下,经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数应同向还是反向。另见第203号第十九条与第202号第十八条。结果不一致时,应先记录“只要存在记录、档案或遥测,就足以复原过程并核对责任”在哪一侧被制度或对象回写。

位置E——它把训练与检索数据完整性当成单独够用的那一样 单因训练与检索数据完整性 预设〔28 记录存在即可核对〕只要存在记录、档案或遥测,就足以复原过程并核对责任 量纲经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数 失效在很多实验假设攻击者权限和目标已知,真实情报环境的标签稀缺与来源保密使检测更难,也可能把少数真实异常误判为投毒出现后,训练与检索数据完整性会反向放大原本要压低的风险,经来源验证训练样本数/安全关键样本总数,以及投毒影响样本数/攻击注入样本数必须按反号解释。 自曝很多实验假设攻击者权限和目标已知,真实情报环境的标签稀缺与来源保密使检测更难,也可能把少数真实异常误判为投毒。 空栏被自动去重、清洗或降权但可能是真实新型行为的少数样本 异名网络安全称“数据投毒”,认知战称“污染信息环境”;另见第203号第十九条与第202号第十八条。

八、情报共同体 AI 伦理把速度让位于可问责性Responsible AI for Intelligence

提出Office of the Director of National Intelligence,2020,《Principles of Artificial Intelligence Ethics for the Intelligence Community》。 争议Office of the Director of National Intelligence,2020,《Artificial Intelligence Ethics Framework for the Intelligence Community》。 最新NIST,2024,《Artificial Intelligence Risk Management Framework: Generative AI Profile》。 关键情报 AI 可用性只由目的合法、可解释、可测试、可追责和人为监督能否共同成立决定。

ODNI在2020年面对的旧局面是:秘密环境中的算法部署容易把任务紧迫与国家安全目的当成免责理由。旧模型的盲点,恰好藏在没有字段的对象里。情报共同体 AI 伦理把速度让位于可问责性要求先为因保密或供应商限制无法解释、复测或公开偏差的模型输出建档,再讨论中心趋势是否真的改变。这使因保密或供应商限制无法解释、复测或公开偏差的模型输出从例外变成检验情报共同体 AI 伦理把速度让位于可问责性能否成立的对象边界。

情报 AI 可用性只由目的合法、可解释、可测试、可追责和人为监督能否共同成立决定。该命题把解释权交给可问责 AI 结构;反向操纵后仍得到同一具备完整风险档案的模型数/部署模型总数,以及可追溯判断数/模型辅助判断总数,立场应当撤回。一旦“因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁”被反例击穿,具备完整风险档案的模型数/部署模型总数,以及可追溯判断数/模型辅助判断总数的对象范围与解释都需同步调整。

2020 年 IC 原则提出尊重法律、透明、客观、可追踪与可治理;生成式模型进一步暴露幻觉、数据泄露和来源不可见问题。情报共同体负责任AI框架通常以5项原则约束系统:合法、透明、客观、公平与可问责。提出端是ODNI(2020),限制端是ODNI(2020),更新端是NIST(2024);三种证据层级应分开结算。若不按具备完整风险档案的模型数/部署模型总数,以及可追溯判断数/模型辅助判断总数结算,不同年份与不同任务的数字就不能直接相加。

当原则语言宽泛且多在内部执行,公开审查受限;解释性也可能暴露方法或来源时,可问责 AI 结构由保护因素转为误导来源,方向反向。如果具备完整风险档案的模型数/部署模型总数,以及可追溯判断数/模型辅助判断总数在失效场景仍同向改善,当前反号说法就应被撤回。

项目审批开始要求风险分级、红队、版本记录和终止条件,而不只比较速度与准确率。治理方可在来源登记、判断版本与复盘档案设置追踪号,使因保密或供应商限制无法解释、复测或公开偏差的模型输出从首次出现到最终结算都可回放。复核报告应同时给出旧版与新版具备完整风险档案的模型数/部署模型总数,以及可追溯判断数/模型辅助判断总数,不能覆盖历史口径。

在另一套学科分类里,它的名称是:医学称“临床 AI 治理”,军控称“负责任军事 AI”。术语只负责导航;真正承担证据责任的是可复算的具备完整风险档案的模型数/部署模型总数,以及可追溯判断数/模型辅助判断总数。另见第111号医疗AI面板与第202号第十七条。前提“因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁”若被推翻,原有异名关系也必须重新登记。

位置S——它把可问责 AI 结构当成单独够用的那一样 单因可问责 AI 结构 预设〔14 因与果的方向是给定的〕因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁 量纲具备完整风险档案的模型数/部署模型总数,以及可追溯判断数/模型辅助判断总数 失效当原则语言宽泛且多在内部执行,公开审查受限;解释性也可能暴露方法或来源时,可问责 AI 结构由保护因素转为误导来源,方向反向。 自曝原则语言宽泛且多在内部执行,公开审查受限;解释性也可能暴露方法或来源。 空栏因保密或供应商限制无法解释、复测或公开偏差的模型输出 异名医学称“临床 AI 治理”,军控称“负责任军事 AI”;另见第111号医疗AI面板与第202号第十七条。

九、隐私保护分析把数据集中改成受约束协作Privacy-Preserving Intelligence Collaboration

提出Bonawitz et al.,2019,《Towards Federated Learning at Scale: System Design》,Proceedings of MLSys 2019。 争议Dwork & Roth,2014,《The Algorithmic Foundations of Differential Privacy》,Foundations and Trends in Theoretical Computer Science 9(3–4):211–407。 最新NIST,2023,《Privacy Framework 1.0 Core》实施更新。 关键跨机构模型只由各方能在不交出原始敏感数据时贡献可审计统计与更新决定。

本条出现前,跨境、跨机构分析常在“集中全部数据”与“完全不能共享”之间二选一。这条思想把“遗漏”从技术误差提升为对象定义问题。把因治理、算力或样本太少而从未加入协作的机构与人群纳入来源登记、判断版本与复盘档案,可以区分真实改进与风险转移。若因治理、算力或样本太少而从未加入协作的机构与人群仍不进入来源登记、判断版本与复盘档案,参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗的分母就会系统偏窄。

跨机构模型只由各方能在不交出原始敏感数据时贡献可审计统计与更新决定。只有当受约束协作路径被改变时参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗出现可辨方向差,隐私保护分析把数据集中改成受约束协作才获得因果支持。把“因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁”改为相反设定,是检查参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗稳健性的必要一步。

大规模联邦系统证明分布式训练可行;差分隐私提供可量化泄露预算,但异质数据、掉线和更新攻击显著影响质量。NIST在2023年进一步表明,若不保留原始任务条件,所谓复制只是把同名指标搬到了不同对象上。隐私保护协作要同时满足2项保证:原始数据不离域,聚合泄露受界;任一项失守都会改变参与激励。Bonawitz et al.(2019)负责原始命题,Dwork & Roth(2014)提供反向压力,NIST(2023)说明当前边界;把三者混成一笔会丢失争议史。参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗把规模、速度和任务结果拆开,是本条最小可复算单位。

当隐私预算、模型效用与少数群体表现存在权衡;模型更新仍可能泄露信息或被恶意站点操纵时,更多受约束协作路径可能制造新的攻击面、盲区或治理成本,方向相反。一项完整复盘须同时给出基线、触发条件与触发后的参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗。

协作协议开始同时记录数据不出域、贡献质量、隐私预算和攻击检测。把因治理、算力或样本太少而从未加入协作的机构与人群从附件移入来源登记、判断版本与复盘档案正文,是检验隐私保护分析把数据集中改成受约束协作能否进入常规治理的最低门槛。随后可用参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗检验空栏是否真正改变了判断方向。

相邻面板可由以下异名进入:统计学称“联邦学习”,外交称“可信数据空间”。把两边的参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗置于同一坐标后,才能判断它们是互补、竞争还是互相推翻。另见第306号第十八条与第209号第十九条。相邻领域的差别只有在“因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁”被共同固定后才有可判定意义。

位置D——它把受约束协作路径当成单独够用的那一样 单因受约束协作路径 预设〔14 因与果的方向是给定的〕因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁 量纲参与机构有效更新数/计划更新数,以及模型性能增益/隐私预算消耗 失效当隐私预算、模型效用与少数群体表现存在权衡;模型更新仍可能泄露信息或被恶意站点操纵时,更多受约束协作路径可能制造新的攻击面、盲区或治理成本,方向相反。 自曝隐私预算、模型效用与少数群体表现存在权衡;模型更新仍可能泄露信息或被恶意站点操纵。 空栏因治理、算力或样本太少而从未加入协作的机构与人群 异名统计学称“联邦学习”,外交称“可信数据空间”;另见第306号第十八条与第209号第十九条。

十、检索增强分析把生成文本重新绑回来源Retrieval-Augmented Analytic Copilots

提出Lewis et al.,2020,《Retrieval-Augmented Generation for Knowledge-Intensive NLP Tasks》,NeurIPS 33:9459–9474。 争议Bender et al.,2021,《On the Dangers of Stochastic Parrots》,FAccT:610–623。 最新NIST,2024,《Generative AI Profile》,NIST AI 600-1。 关键生成式分析可信度只由结论能否被检索证据、来源范围和人工复核逐句约束决定。

大型语言模型能生成流畅摘要,容易让语言一致性替代真实证据与来源边界。若未被检索召回、因权限不可见或被摘要压掉的反证仍不进入来源登记、判断版本与复盘档案,被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数的分母就会系统偏窄。这使未被检索召回、因权限不可见或被摘要压掉的反证从例外变成检验检索增强分析把生成文本重新绑回来源能否成立的对象边界。

生成式分析可信度只由结论能否被检索证据、来源范围和人工复核逐句约束决定。证据约束生成环境承担边界作用,因此必须观察其反转是否带来被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数的方向差。这里没有明说的前提是“因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁”,它必须与被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数一起接受反例检验。

RAG 2020 提供知识密集任务路径;后续实践显示检索失败、引用错配和上下文注入仍可产生有来源外观的错误判断。检索增强分析至少应比较top-5与top-10证据召回;生成质量不能替代关键反证是否被检索到。将Lewis et al.(2020)、Bender et al.(2021)和NIST(2024)并列,目的不是堆文献,而是保存命题在时间中的修正轨迹。复算检索增强分析把生成文本重新绑回来源时,应同时公开被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数的分子、分母和时间边界。

在检索库本身可能陈旧、被污染或权限不当,人工复核也会在高工作量下退化为形式点击的条件下,增加证据约束生成环境反而扩大损失,原方向不成立。可证伪点在于:上述条件出现后,被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数是否沿与常态相反的方向变化。

分析流程开始测引用支持率、遗漏率、复核修改和来源覆盖,而不只看文本偏好评分。每轮更新来源登记、判断版本与复盘档案时都应重新清点未被检索召回、因权限不可见或被摘要压掉的反证,防止旧排除规则被默认继承。这一步让被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数可以被独立团队按相同对象范围复算。

同一动作的外部索引为:法律称“引证式检索”,科研称“文献增强写作”。对撞的最小公共语言,是被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数和前提“因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁”的联合记录。另见第193号知识组织面板与第203号第十九条。

位置E——它把证据约束生成环境当成单独够用的那一样 单因证据约束生成环境 预设〔14 因与果的方向是给定的〕因果方向已经给定,实施者只需优化既定路径而无需重判谁驱动谁 量纲被来源直接支持的关键句数/全部关键句数,以及人工修改判断数/模型建议判断数 失效在检索库本身可能陈旧、被污染或权限不当,人工复核也会在高工作量下退化为形式点击的条件下,增加证据约束生成环境反而扩大损失,原方向不成立。 自曝检索库本身可能陈旧、被污染或权限不当,人工复核也会在高工作量下退化为形式点击。 空栏未被检索召回、因权限不可见或被摘要压掉的反证 异名法律称“引证式检索”,科研称“文献增强写作”;另见第193号知识组织面板与第203号第十九条。

十一、对抗性协作把红队从一次会议改成持续竞赛Adversarial Collaboration and Persistent Red Cells

提出CIA Sherman Kent School,2001,《A Tradecraft Primer for Structured Analytic Techniques》前身材料。 争议Tetlock & Mitchell,2009,《Implicit Bias and Accountability Systems》,Research in Organizational Behavior 29:3–38。 最新NATO,2023,《Red Teaming Guide》相关联合分析指南。 关键组织学习只由主分析与反分析是否长期共享数据、互相提出判决性预测并共同结算决定。

红队常在产品完成前临时介入,只能评价表达而无法改变搜集和模型。转向发生在记录之前:先决定什么存在,随后才谈怎样测量。来源登记、判断版本与复盘档案一旦为未获资源验证、因截止时间到而自动消失的反对方案设置字段,提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数才具有跨场景可比性。

组织学习只由主分析与反分析是否长期共享数据、互相提出判决性预测并共同结算决定。本条不接受“总体看起来更好”作为证据,必须证明持续对抗检验对提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数有独立贡献。复核时还要暂时否定“失败、阴性、未命中与被淘汰样本不包含需要保留的信息”,观察提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数是否改变方向。

长期预测与红队实践显示异议在有结算和反馈时更有价值;一次性“挑战会”容易变成礼仪性反对。持续对抗协作可用2个独立团队加1个裁决层运行,版本化记录谁在何时接受或拒绝了哪条反证。证据不能只看最新年份:CIA Sherman Kent School(2001)确定原题,Tetlock & Mitchell(2009)检验脆弱处,NATO(2023)才是当前用法。横向比较应统一为提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数;只报总量会把数量误写成能力。

若持续竞争可能浪费资源、形成阵营身份或拖延决策;领导者若不允许真正改变结论,程序仍会空转,持续对抗检验就会从保护因素转为风险放大器,提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数出现反号。应以跨场景的提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数差异作为裁判,而不是以理论支持者的解释作为裁判。

分析管理开始追踪红队预测、搜集改变与最终结算,而不只保留会议纪要。未获资源验证、因截止时间到而自动消失的反对方案不应只在失败后被追认;它应预先占据来源登记、判断版本与复盘档案中的正式字段。只有完成上述登记,提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数才不再把未见对象结算为零。

为了避免把异名当重复,应并列记录:科学称“对抗性合作”,软件称“红蓝持续验证”。若前提“失败、阴性、未命中与被淘汰样本不包含需要保留的信息”被否定后两边同时失效,它们才属于同一前提族。另见第257号第十条与第203号第九条。

位置S——它把持续对抗检验当成单独够用的那一样 单因持续对抗检验 预设〔25 失败样本不含信息〕失败、阴性、未命中与被淘汰样本不包含需要保留的信息 量纲提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数 失效若持续竞争可能浪费资源、形成阵营身份或拖延决策;领导者若不允许真正改变结论,程序仍会空转,持续对抗检验就会从保护因素转为风险放大器,提出判决性预测的异议数/全部异议数,以及结算后修正判断数/红队预测数出现反号。 自曝持续竞争可能浪费资源、形成阵营身份或拖延决策;领导者若不允许真正改变结论,程序仍会空转。 空栏未获资源验证、因截止时间到而自动消失的反对方案 异名科学称“对抗性合作”,软件称“红蓝持续验证”;另见第257号第十条与第203号第九条。

十二、决策优势把情报产量改成剩余行动时间Intelligence for Decision Advantage

提出Office of the Director of National Intelligence,2026,《Annual Threat Assessment of the U.S. Intelligence Community》。 争议Office of the Director of National Intelligence,2025,《Annual Threat Assessment of the U.S. Intelligence Community》。 最新National Intelligence Council,2021,《Global Trends 2040: A More Contested World》。 关键情报价值只由判断能否在不可逆节点前改变资源、选择或准备程度决定。

在2026年前后,机构容易用产品数量、阅读量和通报速度代替决策是否真正改变。本条最先否定的,是“没被看见就等于没有发生”。若阅读后未触发任何资源或选择变化、也未被正式拒绝的产品仍不进入来源登记、判断版本与复盘档案,被采纳并改变行动的关键判断数/关键判断总数,以及决策剩余时间/执行准备时间的分母就会系统偏窄。

情报价值只由判断能否在不可逆节点前改变资源、选择或准备程度决定。复测需保持任务难度不变,单独扰动可改变行动的剩余时间;否则路径效应会与场景差异混在一起。“数据、节点或供应来源增加会自动稀释偏差并提高可靠性”不是修辞背景,而是决定被采纳并改变行动的关键判断数/关键判断总数,以及决策剩余时间/执行准备时间能否通约的条件。

证据链的中心是:2026 年年度威胁评估明确强调及时、客观、有用的洞见与决策优势;跨域威胁同时加剧,使“所有问题都优先”失去可操作性。决策优势至少区分3个窗口:发现、授权与执行;情报产量增加若压缩了复核时间,净优势可能为负。本条的时间链依次落在ODNI(2026)、ODNI(2025)与National Intelligence Council(2021),分别回答为什么提出、哪里失效、后来怎样处理。这些事实只有落到被采纳并改变行动的关键判断数/关键判断总数,以及决策剩余时间/执行准备时间上,才支持方向判断,而非仅描述规模。

ODNI在2025年提示。当决策者可能因政治、资源或既定承诺不采用正确预警;事后结果也不能简单归因于某份产品时,可改变行动的剩余时间由保护因素转为误导来源,方向反向。只要被采纳并改变行动的关键判断数/关键判断总数,以及决策剩余时间/执行准备时间未在失效条件中产生可重复反号,本条边界仍未被实证固定。

情报机构开始把优先级、窗口和选项写进产品设计,并审查哪些判断没有改变任何行动。可审计做法是把阅读后未触发任何资源或选择变化、也未被正式拒绝的产品与成功对象并列录入来源登记、判断版本与复盘档案,再按同一时间窗计算被采纳并改变行动的关键判断数/关键判断总数,以及决策剩余时间/执行准备时间。

本条的跨域词汇接口是:应急管理称“决策支持”,军事学称“决策优势”。接口是否成立,最终由被采纳并改变行动的关键判断数/关键判断总数,以及决策剩余时间/执行准备时间在相邻面板中的可换算性与符号差决定。另见第208号第十八条与第202号第二十条。接口最终要回答:否定“数据、节点或供应来源增加会自动稀释偏差并提高可靠性”后,两个命题是一起失效还是各自成立。

位置D——它把可改变行动的剩余时间当成单独够用的那一样 单因可改变行动的剩余时间 预设〔10 更多数据必然减少偏倚〕数据、节点或供应来源增加会自动稀释偏差并提高可靠性 量纲被采纳并改变行动的关键判断数/关键判断总数,以及决策剩余时间/执行准备时间 失效当决策者可能因政治、资源或既定承诺不采用正确预警;事后结果也不能简单归因于某份产品时,可改变行动的剩余时间由保护因素转为误导来源,方向反向。 自曝决策者可能因政治、资源或既定承诺不采用正确预警;事后结果也不能简单归因于某份产品。 空栏阅读后未触发任何资源或选择变化、也未被正式拒绝的产品 异名应急管理称“决策支持”,军事学称“决策优势”;另见第208号第十八条与第202号第二十条。

◎ 二十年连起来看

第一条线索是,判断被拆成了可以复查的中间件。ACH、ICD 203、来源要求与概率语言让假设、证据、置信和反证各自占一格,结论不再能把中间失败一起抹掉。

第二条线索是,开放性既扩大覆盖,也扩大操纵面。社交媒体、Bellingcat、地理空间 AI 和虚假信息网络让公开材料成为主证据,同时也带来平台删除、伪造、协调传播与数据投毒。

第三条线索是,情报价值从产品数量迁移到决策剩余时间。预测锦标赛、战略预警和 2026 年威胁评估都要求判断可结算、可更新并能在不可逆节点前改变选择。

◎ 三个常见误解

误解一是“来源越多判断越可靠”。同源转述、协调操纵和同一数据供应商会制造假多源;需要计算独立原始来源而不是引用条数。

误解二是“数值概率比文字天然客观”。概率只有在问题可结算、区间稳定且与证据置信分开时才有意义;精确数字也可能只是精确包装。

误解三是“生成式模型能替代分析员写报告”。检索和生成可以压缩阅读,但不能自行判断来源权限、替代假设、任务影响与伦理边界。

◎ 与相邻领域的接口

与第203号网络安全与对抗的接口是归因。网络侧提供行为、基础设施和日志证据,情报侧处理意图、置信、假旗与政策含义。

与第205号风险与灾害治理的接口是预警。情报预警面向对手和战略转折,灾害预警面向自然与复合风险;共同读数是提前期相对于行动准备时间。

与第202号战略研究的接口是决策优势。情报负责压缩不确定性和揭示选项,军事组织负责授权和执行;产品被阅读不等于战术或战略发生改变。

◎ 争议现场

争议一是结构化技法究竟减少偏误还是制造表格官僚。收敛需随机或准实验比较同题分析的准确、时间、反证数量与过度自信,而非只问使用者满意度。

争议二是开放源情报能否替代秘密搜集。公开材料可复核且覆盖广,秘密来源提供不可见意图。收敛应在同一判断上比较独立增量,而非把两者做身份竞争。

争议三是 AI 辅助是否提高分析质量。速度提升容易测,遗漏反证、来源错配和自动化依赖难测。收敛需盲测真实任务并长期追踪模型建议被采纳、修改和撤回的比例。

◎ 往下五年看什么

观察情报机构是否把个人与团队校准记录常态化,并公开至少聚合层面的预测结算,而不只培训概率语言。

观察生成式分析工具是否能逐句显示来源、版本、权限与反证覆盖,并在模型更新后重跑历史案例。

观察开放源平台访问受限后,分析机构能否保存可验证原始材料、算法曝光与更正链。

观察 2026—2031 年战略预警产品是否把“可逆性”和“剩余行动时间”写成固定字段,并记录正确但未被采用的警报。

◎ 可与哪些领域对撞

本块第四条“预测锦标赛” × 第205号第十九条“多灾种预警”。共享预设是概率越准行动越好;预测侧以结算为终点,灾害侧以转化为行动为终点。第三项是受众可执行能力。

本块第九条“开放源取证” × 第203号第十二条“SBOM”。共享前提是记录存在即可核对;前者受平台删除影响,后者受清单过时影响。第三项是记录与现实同步的更新时间。

本块第十五条“数据投毒” × 第202号第十八条“认知战”。共享前提是更多信息稀释偏差;两者都显示对手能主动制造信息环境。第三项是来源独立性和传播权限。

本块第二十条“决策优势” × 第208号第十八条“公共卫生应急能力”。共享前提是标准能力可以直接转为结果;两边都可能被资源、合法性与公众行为回写。第三项应是能力实际触发率。

◎ 十条可做的研究命题

1. 命题:竞争性假设分析只在证据具有诊断性时提高准确率。做法:操纵证据相关性和假设数量。证伪:在低诊断性材料中同样显著改善。

2. 命题:来源脚注数量会在同源循环下制造虚假置信。做法:让分析员评估相同内容的独立与转述版本。证伪:置信不随引用数量变化。

3. 命题:概率词标准化减少机构内差异,却可能增加跨文化误读。做法:多语言实验。证伪:数值理解在各群体同等收敛。

4. 命题:开放源调查的可复核性随方法公开提高,但对手适应也加速。做法:比较公开与延迟公开技术。证伪:对手规避率无差异。

5. 命题:地理空间 AI 的主要收益来自注意分配而非独立判断。做法:比较全自动、候选排序和纯人工。证伪:全自动在域外任务持续最好。

6. 命题:高频预测更新只有保存理由才改善组织学习。做法:比较仅改概率与记录理由组。证伪:两组长期校准相同。

7. 命题:网络化虚假信息检测对少数社群存在系统性误报。做法:按语言和网络结构分层审计。证伪:误报率无显著差异。

8. 命题:联邦分析会提高覆盖但降低少数站点可见性。做法:测聚合权重与站点贡献。证伪:小站点误差不增加。

9. 命题:RAG 分析助手的引用外观会提高人对错误答案的信任。做法:随机设置真引用、错引用和无引用。证伪:信任不受引用外观影响。

10. 命题:正确预警未被采用的主要原因是行动成本而非置信不足。做法:回溯预警、选项与成本。证伪:控制成本后置信仍解释绝大多数采用差异。

◎ 资料核验

  1. CIA Center for the Study of Intelligence,2009,《A Tradecraft Primer: Structured Analytic Techniques for Improving Intelligence Analysis》。
  2. Dhami, Mandel, Mellers & Tetlock,2015,《Improving Intelligence Analysis with Decision Science》,Perspectives on Psychological Science 10(6):753–757。
  3. Heuer & Pherson,2015,《Structured Analytic Techniques for Intelligence Analysis》2nd ed., CQ Press。
  4. ODNI,2015,《Intelligence Community Directive 203: Analytic Standards》。
  5. National Research Council,2011,《Intelligence Analysis for Tomorrow: Advances from the Behavioral and Social Sciences》。
  6. ODNI,2022,《Intelligence Community Directive 203》更新版。
  7. U.S. Department of Justice & DHS,2007,《Fusion Center Guidelines》。
  8. U.S. Senate Permanent Subcommittee on Investigations,2012,《Federal Support for and Involvement in State and Local Fusion Centers》。
  9. DHS,2023,《National Network of Fusion Centers: 2023 National Network Assessment》。
  10. IARPA,2011,《Aggregative Contingent Estimation Program》。
  11. Mellers et al.,2014,《Psychological Strategies for Winning a Geopolitical Forecasting Tournament》,Psychological Science 25(5):1106–1115。
  12. Mellers et al.,2015,《The Psychology of Intelligence Analysis: Drivers of Prediction Accuracy in World Politics》,Journal of Experimental Psychology: Applied 21(1):1–14。
  13. ODNI,2007,《Prospects for Iraq’s Stability: A Challenging Road Ahead》中的置信与可能性说明。
  14. Friedman et al.,2018,《The Value of Precision in Probability Assessment》,International Studies Quarterly 62(2):410–422。
  15. ODNI,2022,《ICD 203 Analytic Standards》。
  16. Howard et al.,2011,《Opening Closed Regimes: What Was the Role of Social Media During the Arab Spring?》,Project on Information Technology and Political Islam。
  17. Zeitzoff,2017,《How Social Media Is Changing Conflict》,Journal of Conflict Resolution 61(9):1970–1991。
  18. Berkeley Human Rights Center & OHCHR,2022,《Berkeley Protocol on Digital and Open Source Investigations》。
  19. Biltgen & Ryan,2016,《Activity-Based Intelligence: Principles and Applications》,Artech House。
  20. National Geospatial-Intelligence Agency,2017,《NGA Strategy 2025》。
  21. NGA,2024,《Data Strategy 2024–2029》。
  22. U.S. WMD Commissionf the United States Regarding Weapons of Mass Destruction,2005,《Report to the President》。
  23. U.S. Senate Select Committee on Intelligence,2004,《Report on the U.S. Intelligence Community’s Prewar Intelligence Assessments on Iraq》。
  24. CIA,2009,《A Tradecraft Primer: Structured Analytic Techniques》。
  25. Eliot Higgins,2014,Bellingcat 对 MH17 与叙利亚武器的开放源调查系列。
  26. Dubberley, Koenig & Murray (eds.),2020,《Digital Witness》,Oxford University Press。
  27. Tetlock & Gardner,2015,《Superforecasting: The Art and Science of Prediction》,Crown。
  28. Mellers et al.,2015,《Identifying and Cultivating Superforecasters as a Method of Improving Probabilistic Predictions》,Perspectives on Psychological Science 10(3):267–281。
  29. Atanasov et al.,2023,《Distilling the Wisdom of Crowds: Prediction Markets vs. Prediction Polls》,Management Science 69(12):7331–7351。
  30. Van Etten, Lindenbaum & Bacastow,2018,《SpaceNet: A Remote Sensing Dataset and Challenge Series》,arXiv:1807.01232。
  31. NGA,2019,《NGA AI, Automation, and Augmentation Strategy》。
  32. NGA,2024,《NGA Data Strategy 2024–2029》。
  33. Starbird,2019,《Disinformation’s Spread: Bots, Trolls and All of Us》,Nature 571:449。
  34. Bradshaw & Howard,2019,《The Global Disinformation Order》,Oxford Internet Institute。
  35. European External Action Service,2025,《3rd EEAS Report on Foreign Information Manipulation and Interference Threats》。
  36. Cynthia Grabo,2002,《Anticipating Surprise: Analysis for Strategic Warning》,Joint Military Intelligence College。
  37. National Intelligence Council,2017,《Global Trends: Paradox of Progress》。
  38. ODNI,2026,《Annual Threat Assessment of the U.S. Intelligence Community》。
  39. ODNI,2015,《Intelligence Community Directive 206: Sourcing Requirements for Disseminated Analytic Products》。
  40. National Research Council,2011,《Intelligence Analysis for Tomorrow》。
  41. Biggio, Nelson & Laskov,2012,《Poisoning Attacks against Support Vector Machines》,ICML:1467–1474。
  42. Jagielski et al.,2018,《Manipulating Machine Learning: Poisoning Attacks and Countermeasures for Regression Learning》,IEEE S&P:19–35。
  43. NIST,2024,《Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations》。
  44. ODNI,2020,《Principles of Artificial Intelligence Ethics for the Intelligence Community》。
  45. ODNI,2020,《Artificial Intelligence Ethics Framework for the Intelligence Community》。
  46. NIST,2024,《Artificial Intelligence Risk Management Framework: Generative AI Profile》。
  47. Bonawitz et al.,2019,《Towards Federated Learning at Scale: System Design》,Proceedings of MLSys 2019。
  48. Dwork & Roth,2014,《The Algorithmic Foundations of Differential Privacy》,Foundations and Trends in Theoretical Computer Science 9(3–4):211–407。
  49. NIST,2023,《Privacy Framework 1.0 Core》实施更新。
  50. Lewis et al.,2020,《Retrieval-Augmented Generation for Knowledge-Intensive NLP Tasks》,NeurIPS 33:9459–9474。
  51. Bender et al.,2021,《On the Dangers of Stochastic Parrots》,FAccT:610–623。
  52. NIST,2024,《Generative AI Profile》,NIST AI 600-1。
  53. CIA Sherman Kent School,2001,《A Tradecraft Primer for Structured Analytic Techniques》前身材料。
  54. Tetlock & Mitchell,2009,《Implicit Bias and Accountability Systems》,Research in Organizational Behavior 29:3–38。
  55. NATO,2023,《Red Teaming Guide》相关联合分析指南。
  56. ODNI,2025,《Annual Threat Assessment of the U.S. Intelligence Community》。
  57. National Intelligence Council,2021,《Global Trends 2040: A More Contested World》。

终审结论:位置 S/D/E=7/7/6;成三元组前提族 6 组:02单一读数代表复杂对象、04测量不改变被测对象、15同名即同物、23中位个案代表分布、28记录存在即可核对、14因与果的方向是给定的;20 条自曝均非空,空栏均给出实质对象。

新思想前沿 是一个持续撰写的专栏:近二十年,各主要领域最要紧的思想转向。本块采用两幕体例——上一个十年八条、这十年十二条,每条给出提出者、年份与出处,写清它推翻了什么、靠什么读数立住、以及它自己的边界;每条正文之后另附一行八字段碰撞行(位置/单因/预设/量纲/失效/自曝/空栏/异名),供跨领域取源比对;文末附资料核验。 · ← 回到学科面板