网络安全影响政治安全的微观分析以剑

年7月24日，美国联邦贸易委员会对社交网络巨头脸书公司开出高达56亿美元的罚单，并对剑桥分析公司(简称剑桥分析)提出了行政诉讼，指控其采用欺骗手段从脸书数千万用户那里收集个人信息并进行选民分析。至此，脸书公司因剑桥分析发生的大规模数据泄露丑闻暂告一个段落。该事件充分印证了我国《国家网络空间安全战略》关于“网络渗透危害政治安全”的判断：“政治稳定是国家发展、人民幸福的基本前提。利用网络干涉他国内政、攻击他国政治制度、煽动社会动乱、颠覆他国政权，以及大规模网络监控、网络窃密等活动严重危害国家政治安全和用户信息安全。”本文以剑桥分析丑闻为切入点，在微观层面分析剑桥分析为什么能够获取海量脸书用户数据、如何影响选民的投票偏好、脸书公司为何无法有效阻止丑闻发生，并探讨了该事件带给我们的启示。

一、剑桥分析为什么能够获取海量脸书用户数据

美国联邦贸易委员会起诉书中指出，剑桥分析造成万用户数据泄露，对于一个成立仅3年的小公司而言，所获取的数据可以用海量来形容，导致海量数据泄露的原因有两方面：

内因是脸书的盈利模式。脸书公司是美国五大科技巨头之一，运行模式很独特，它只是提供自由交流和分享的平台，本身并不提供任何内容，脸书上所有内容都是由用户自愿创造上传的。年，为了促进公司发展，扎克伯格宣布全面开放脸书，所有人都可以在平台上开发软件并提供服务，包括游戏、娱乐、工作、资讯等。

毫无疑问，脸书开放式运行模式获得了巨大成功，但是，自由上传、信息分享也为用户数据安全埋下了巨大隐患。因为脸书公司的核心财产其实是用户数据，收割数据是脸书的基本盈利模式，正是通过分析海量数据分析用户行为，脸书才能实现广告的精准投放，成为与谷歌比肩的互联网广告增益巨头。那么，脸书用户是否可以选择不接受这些广告呢？按照扎克伯格的说法，答案是肯定的，但是他同时承认，因为用户一般不会完整阅读隐私保护条款，所以，如果用户选择了“同意”，其实并不意味着用户已经清楚免费软件及广告商将会如何使用自己的数据及其后果。CNN曾一针见血地评论“收割用户数据的盈利模式已写进脸书的DNA”。因此，也不难理解在美国国会听证会上，面对议员们的犀利提问，扎克伯格多次选择回避问题或避重就轻。

外因是脸书应用程序中存在的数据获取杠杆效应。如前所述，脸书是众多网民集体智慧创造的成果，平台上有种类繁多的免费测试软件，这些软件既是脸书强化用户粘性的有效武器，也是导致脸书用户数据大规模泄露的潜在威胁。因为免费的前提是可以获取你和你的好友的公开信息，这样就可以形成数据获取的杠杆效应，一些免费测试的应用软件可以轻而易举获得海量用户数据。从美国联邦贸易委员会起诉书看，剑桥分析CEO尼克斯和科根共同开发、经营和使用脸书平台上的应用程序“这是你的数字化生活”(GSRApp)，收集了25—27万直接使用该应用的用户个人资料，但是，由于同意授权中包含其“好友”的个人信息，所以，最终该软件成功获取了这些用户社交网络中的—万关系链中的“好友”个人资料。这意味着，如果以27万人为基数、以万为总量计算，每个人平均贡献的“好友”数量高达个，也就是扩大倍，数据获取的杠杆效应非常惊人。

二、剑桥分析如何影响选民投票偏好

剑桥分析丑闻曝光的导火索有两个，一个是该公司前工程师克里斯托弗韦利的主动揭发，多家报纸先后披露了丑闻；另一个是英国《第四频道》记者的卧底调查，这位伪装成斯里兰卡用户的记者，成功录下了与首席执行官尼克斯和市场总监特恩布尔的对话，电视台播出了暗访视频。从两条线索曝光的信息看，剑桥分析公司及其母公司干预过世界各地多场选举，涉及美国大选和英国的脱欧公投，墨西哥、马来西亚、巴西等国的选举等多个国家。这里仅以年美国大选为例，分析该公司影响选民偏好的具体路径。

第一，对脸书用户进行分类。对用户偏好进行分类，是精准投放广告的前提，因此，脸书上充斥着各种各样的免费测试软件。其中关于政治偏好的测试，主要从人格测试软件入手，一般会借助心理学的人格测试模型，对脸书用户进行分类，该模型主要从外倾性、随和性、责任心、情绪稳定性、经验开放性5个维度构建个体的人格框架，其应用研究已十分成熟，详见表1。

科根设计的软件“这是你的数字化生活”，正是借助上述五维人格模型确定脸书用户的类型，选择的5个维度简称为开放度、尽责度、亲和度、外向度和神经质，每一个维度都使用最简洁的问题收集关键信息。例如，开放度——你欢迎新生事物吗？尽责度——你追求完美到什么程度？外向度——你喜欢聚会吗？亲和度——你对他人抱有多大的同情心？神经质——你容易焦虑吗？这五大因素结合在一起能呈现一个人的个性，如冒险型、保护他人型、领导型等。在此基础上，剑桥分析还通过大数据分析用户在脸书上的互动情况，把脸书用户按照人格特征进行分类。这一算法十分精确，“你点10个赞，软件就比你的同事更了解你；点个赞，网络就比你的父母更了解你的喜好；点个赞，网络甚至比你的配偶更懂你。”除了点赞，用户还发帖、留言、上传照片等，这些都成为网民的数码足迹，为有心人了解他们提供了更多线索。在年接受公开采访时，剑桥分析公司负责人尼克斯就曾经表示，该公司已成功预测出美国脸书用户的人格模型，并在年选举期间，利用这一结果通过广告为特朗普阵营服务。

第二，精准投放广告。在剑桥分析的网页上，赫然入目的广告语是：剑桥分析已经重新定义了数据和竞选活动之间的关系，通过更好地了解你的选民，你可以在降低总成本的同时，获得更大的影响力。那么它是如何做的呢？答案是精准投放广告。例如，特朗普在竞选时提出的核心承诺是捍卫美国人的持枪权，剑桥分析公司针对不同用户推送不同的广告：对冒险型用户，通过脸书平台向他们推送以暴制暴型的广告，告诉他们枪能消除外部威胁，捍卫自由；对保护者型性格用户，他们收到的广告是“枪是保护他人不可或缺的工具”；对理性思考、运筹帷幄型性格用户，脸书推送的广告传递的则是“枪能保护家人和美好未来的信息”。这种定向推送的广告影响力不容小觑。

第三，定向发布新闻。脸书的用户范围十分广泛，皮尤研究中心年的数据显示，脸书仅在北美地区就拥有2.22亿用户，其中有40%的用户通过脸书获取天气、交通等信息；有63%的用户通过脸书获取新闻。那么这些网民将获取怎样的新闻呢？通常情况，脸书平台会基于用户的个人情况，借助计算机算法对新闻内容进行筛选排序，然后推送给每个用户，即针对用户偏好的精准投放。但是，这个过程可以人为干预，例如在大选期间，脸书可以修改算法，把候选人不希望网民看到的信息删除，或者大量推送候选人希望选民看到的信息，剑桥分析正是这样把社交工具变成了政治武器。据丑闻曝光者韦利透露，剑桥分析公司可以通过大数据判断用户易于接受的信息形式，包括表达的形式、话题、语气、内容，以及他如何消化信息、一些信息是否令他感到害怕，甚至可以预测需要接触用户多少次才能改变他的想法等。剑桥分析建立了包括心理学、战略策划等各方面的专家团队，负责制作有针对性的新闻信息，再以网站、博客、邮件等各种不同的方式发送给目标群体。他认为“个性化的数据可以让你确切知道，以何种信息瞄准谁，”只要你能“在对的时候，把对的信息，放在对的人眼前”，数据就能发挥威力，潜移默化中，脸书用户的想法开始改变，宣传的目的就达到了。谷歌公司前员工哈里斯在TED公开演讲中把这一过程称为“思想和情感控制”，数以亿计的网民其实进入了“控制室”而不自知。

第四,使用违法手段制造假新闻。从第四频道记者偷拍的视频看，剑桥分析的宣传手段毫无底线并贯穿线上、线下，其中不乏用违法手段构陷对手。如记者询问“如何深度挖掘对手秘密资料并确保真实”时，剑桥分析CEO尼克斯这样回答：“深度挖掘当然很有趣，但是同样有效的是直接和他们谈。向他们提供有丰厚报酬的交易，同时确保暗中录下交易过程，立刻就能获得对方腐败行为的证据。再把视频传到网上，这些策略非常有效。”尼克斯还说，“这些事情不一定是真相，只要人们相信就可以了。”虽然视频播出后，尼克斯被立即停职并接受独立调查，剑桥分析也很快发表声明称“尼克斯被第四频道秘密拍下的个人言论不代表公司的价值观或经营行为”，但是，剑桥分析显然已回天乏力。美国、英国、巴西等国家纷纷表示，要对剑桥分析展开彻底调查，即使公司宣布停业并申请破产保护。

三、脸书公司未能有效阻止丑闻发生的原因

脸书是一家既有强大技术实力，又有雄厚财力支持的跨国公司，之所以未能有效预防这类事件发生，主要有以下两个方面的原因。

内因是脸书公司并没有把用户数据安全问题放在最优先位置，而是像传统商业公司那样优先

转载请注明：http://www.abuoumao.com/hykz/4108.html