AI投毒
从认知作战到机器认知：国际竞争的新战场正在形成
过去十余年，“认知作战”逐渐成为国际政治中的高频词汇。 文/毕研韬 2026年6月3日发布 从社交媒体上的信息操纵，到针对特定群体的舆论引导，再到围绕重大国际事件展开的叙事竞争，各国越来越认识到：影响一个人的认知，有时比摧毁一件武器更具战略价值。 然而，随着人工智能特别是大语言模型的快速发展，一个新的变化正在出现：国际竞争的对象正在从人类认知扩展到机器认知。 这意味着，一场新的竞争正在形成。 一、AI正在成为新的认知基础设施 长期以来，人们习惯于将人工智能视为一种工具，但事实上，人工智能正在逐渐演变为一种基础设施。 过去，人们通过报纸、广播、电视和互联网获取信息；今天，越来越多的人开始通过AI获取知识、理解事件和形成判断。 更重要的是，AI的影响对象不仅是普通公众。 在政府部门、企业、媒体、智库、金融机构和军事系统中，人工智能已经广泛参与信息搜集、数据分析、风险评估和辅助决策。 换句话说，AI正在成为连接信息与决策的重要中介。 当越来越多的人和机构依赖AI理解世界时，AI实际上已经成为现代社会认知体系的重要组成部分。 因此，一个新的问题出现了：如果机器开始参与认知，那么认知安全是否仍然只是人的问题？ 二、从争夺受众到争夺AI 传统国际传播的核心任务，是影响受众。国家通过媒体、文化产品、教育交流和公共外交塑造国际形象，希望获得更多理解、支持和认同。 在AI时代，竞争逻辑正在发生变化。 越来越多的内容生产者开始研究如何让自己的内容更容易被AI发现、理解和引用。这种现象被称为生成式引擎优化（Generative Engine Optimization，GEO）。 从某种意义上说，GEO与搜索时代的SEO类似，其本身并非负面行为。 问题在于，当GEO与人工操纵、虚假信息生产以及数据投毒结合时，情况就会发生变化。 过去的信息战主要针对人类；未来的信息操纵可能首先针对机器。...
揭秘AI“投毒”：一个新兴黑色产业
当AI的训练数据可以被批量“投毒”，大模型输出的“标准答案”，有可能只是一场精心策划的商业骗局。 文/毕研韬 2026年5月8日发布 当越来越多人习惯向AI大模型寻求答案时，一场围绕AI认知系统展开的新型信息操纵正在形成。它不像传统黑客攻击那样直接破坏系统，而是通过批量制造、投放和扩散虚假内容，悄悄改变AI的“知识来源”，让AI在回答问题时输出被操纵的信息。这一现象，被称为“AI投毒”。它不只是技术问题，更意味着未来的信息竞争，正从“争夺流量”转向“争夺AI认知”。 从SEO到GEO：AI时代的新型操纵术 过去二十年，互联网商业竞争的重要方式之一是SEO（搜索引擎优化），即通过关键词、链接和内容运营，让网页在搜索结果中获得更高排名。生成式AI兴起后，一个新概念——GEO（Generative Engine Optimization，生成式引擎优化）——开始浮出水面。 它的核心目标，不再是让网页出现在搜索结果首页，而是让AI“直接推荐你”。 一些GEO服务商宣称，通过批量内容生成、论坛投放、自媒体矩阵等方式，可以提高企业、产品甚至个人在AI回答中的出现频次。合理的信息优化本身并不违法，但当GEO与虚假信息结合，就可能演变为“AI投毒”。 在中国，AI投毒已经形成一条黑色产业链。 操作方式通常包括：利用AI批量生成伪专业文章，制造虚假的产品评测和用户反馈，在论坛、百科、问答平台大量铺设内容，再通过水军和算法提高信息权重，诱导AI在检索和生成过程中将这些内容当作事实加以采纳。 由于大模型依赖网络信息进行学习，一旦被污染的内容被模型吸收，就可能进入AI的回答体系。更危险的是，这种污染可能具有“自我复制”的特性：一个AI生成的错误内容，可能被另一个AI抓取学习，形成虚假信息的循环扩散。 “AI投毒”为什么危险？ 传统互联网时代，虚假信息通常需要用户主动点击才能生效，而在AI时代，用户越来越倾向于直接相信AI给出的“标准答案”。这意味着，过去的信息操纵影响的是“搜索结果”；现在的信息操纵，影响的则是“AI认知”。 这种变化具有结构性的意义。因为用户面对搜索引擎时，仍然会在不同网页之间比较，而面对AI时，很多人会默认其输出已经过“综合判断”。 一旦AI被污染，其影响可能远超普通虚假广告。目前，AI投毒主要带来四类风险。 误导消费者。如果AI将虚假产品识别为“优质推荐”，用户可能在不知情的情况下被误导。一些营销团队已经开始尝试利用AI批量制造“专业测评”“专家观点”“用户口碑”，以影响AI的推荐结果。 扰乱商业竞争。传统“刷单”“刷评”主要影响电商平台，而AI投毒可能直接影响企业在智能问答中的整体形象。未来，企业竞争不仅发生在市场上，也发生在AI模型的“知识空间”中。 强化金融市场波动。近年来，社交媒体谣言、自动化舆情系统与量化交易之间的联动越来越明显。虽然尚无公开证据证明通用AI能直接触发量化交易，但AI错误引用和放大虚假信息，确实可能进一步强化市场情绪波动。 侵蚀AI信任基础。如果用户发现AI频繁输出虚假、夸张或被操纵的信息，大模型的核心资产——可信度——就会被削弱。这既影响企业商业化，也可能拖累整个AI产业的发展。 AI时代的“认知污染” “AI投毒”最值得警惕之处，在于它不是单一的技术漏洞，而是一种“认知污染”。...
文章推介
西方最新研究：生成式AI正在重塑信息战形态
AI正在让信息战越来越不像信息战，让普通大众更难以识别。 文/毕研韬 2026年5月20日发布 近日，一篇发表于arXiv的最新研究 Amplification to Synthesis: A Comparative Analysis of Cognitive...
约30个北约国家大使集体访问日本：释放三重关键信号
近32个北约成员国大使集体访问日本，这一罕见行动本身，已成为观察北约战略外溢与安全结构重塑的一个关键信号。 文/毕研韬 一、接近“全员出动”的特殊外交安排 近期，一项颇为罕见的外交安排引发全球关注：约30个北约成员国大使将以代表团形式集体访问日本。需要强调的是，此次出访主体是常驻北约总部布鲁塞尔的各成员国大使。这一身份意味着，他们直接参与北约日常决策协调，是北约运作的关键节点。 从数量上看，北约目前共有32个成员国。尽管公开报道多使用“约30国”的表述，但结合“几乎全部成员参与”的信息，此次访问很可能是32位大使“全员出访”。在北约历史上，全员集体外访并不常见，其性质已明显超出礼节性交流，更接近一次带有组织属性的集体行动。 在传统外交实践中，大使通常以国家为单位展开活动，而此次以北约框架下的大使整体出访，说明相关议题已经上升为北约层面的共同关切。这种集体行动，往往既是对外沟通，也是对内整合，其核心功能在于通过实地接触，形成更加一致的认知基础。 此次集体访日，至少释放三重重要信号。 二、第一重信号：北约议题正在“外溢”至印太 长期以来，北约被视为以欧洲安全为核心的军事同盟。但近年来，其关注范围持续扩展，特别是在俄乌战争之后，北约逐步将安全议题延伸至更广泛领域，包括供应链安全、关键技术、网络空间以及基础设施韧性等。 这些议题本身具有明显的跨区域属性，使北约难以再局限于传统地理边界。在这一背景下，日本作为印太地区的重要经济体与技术大国，成为北约对接相关议题的关键接口。此次集体访日，可以被理解为北约将其安全议程向印太延伸的一次具体实践。 这一变化的关键不在于地理扩张，而在于功能扩展。北约正在从一个以区域防御为主的组织，逐步转向一个围绕“广义安全”展开的多议题平台。换言之，从“地理北约”变迁为跨区域的“议题北约”。 三、第二重信号：对华认知趋于北约层面对齐...
台湾议题：中美竞争稳定化的关键试验场
基于兰德公司2025年报告《Stabilizing the U.S.–China Rivalry》的分析 文/毕研韬 一、台湾问题在中美竞争中的定位 兰德公司在其2025年报告《Stabilizing the U.S.–China Rivalry》中指出，台湾是中美战略竞争中最具危险性，但也最具可管理性的议题之一。 报告认为，尽管双方在政治目标上根本对立——中国将台湾视为国家统一的核心利益，美国则将台湾纳入其印太战略与民主价值体系，但在“防止危机升级、避免军事冲突”层面，仍存在可操作的稳定路径。 台湾对两国都具有结构性重要性：对中国而言，它是国家主权、领土完整与民族复兴的象征；对美国而言，它是印太地区的关键节点，牵涉防务同盟体系与全球科技供应链（尤其半导体）。...
中国已建成9所“新型研究型大学”
文/《无界传播》信息中心 根据2025年10月19日第一届新型研究型大学建设发展圆桌论坛上的讨论，9所新型研究型大学的名单及办学特色如下： 1. 福耀科技大学：由曹德旺创办，位于福州，定位为高起点、小而精、研究型、国际化的新型研究型大学，着重开展基础性、前沿科学技术研究，聚焦于服务国家战略需求，如先进制造、新材料等领域。 2. 南方科技大学：位于深圳，是公办新型研究型大学，借鉴世界一流理工科大学的学科设置和办学模式，以理、工、医为主，兼具商科和特色人文社科，采用“631”招生录取模式，即高考成绩占60%、学校组织的能力测试成绩占30%、高中学业成绩占10%。 3. 上海科技大学：由上海市人民政府与中国科学院共同举办，本科生培养遵循“宽口径、厚基础、小规模、国际化”原则，突出通识教育、专业教育、创新创业教育，研究生培养注重结合重大科学设施、项目和重点产业。 4. 西湖大学：位于杭州，是一所社会力量举办、国家重点支持的新型研究型大学，以高起点、小而精、研究型、国际化为办学定位，聚焦基础研究，师资力量雄厚，吸引了众多国际顶尖人才，致力于培养未来的学术领军人物。 5. 深圳理工大学：依托中国科学院深圳先进技术研究院，以“产教融合、科教融汇办大学，学科交叉建专业、三院一体育人才”为办学特色，聚焦“新工科”“新医科”，构建面向国家战略发展需求的学科专业体系，为每名本科生配备高水平的学业导师、生涯导师和产业导师。 6. 康复大学：位于青岛，由山东省人民政府主办，以“康复+”为引领，构建医学、理学、工学为主体，多学科协调发展的大康复学科专业体系，致力于培养具有先进康复理念和自主创新精神，能够引领康复事业发展的复合型拔尖创新人才。 7. 大湾区大学：位于东莞，是广东省属公办大学，定位为理工科、小而精、高水平的新型研究型大学，立足粤港澳大湾区科创枢纽，实施“双轮驱动”战略，松山湖校区依托大科学装置开展前沿研究，滨海湾校区联动龙头企业，推动成果转化。 8. 宁波东方理工大学：由社会力量举办、国家重点支持、省市共同建设，具有高起点、小而精、研究型、国际化的特点，实施3年体育必修课，要求学生全员加入体育俱乐部，在重大科研平台申报中形成“行政+学术”联合攻关机制。 9. 深圳技术大学：该校以培养高层次应用技术型人才为目标，紧密对接产业需求，注重实践教学和产教融合，与企业建立了广泛的合作关系，致力于为深圳及周边地区的产业发展提供有力的人才支撑和技术支持。 据了解，中国正在筹建更多新型研究型大学。...
台湾为什么如此重视认知作战？
当认知作战成为一种普遍的认知框架，不同意见就会被安全化，导致社会信任下降、公共讨论空间收缩，进而滑入认知安全困境。 文/毕研韬 2026年6月3日发布 近年来，“认知作战”（Cognitive Warfare）已成为台湾安全政策和公共讨论中的高频词汇。从军方报告、政府文件，到媒体报道和校园教育，认知作战被频频提及，甚至被部分人士视为影响台湾未来安全的重要领域。 这一现象并非偶然。它既反映了台湾所处的特殊地缘政治环境，也折射出数字时代信息传播方式的深刻变化。然而，任何安全观念一旦被制度化并广泛社会化，都会产生超越其初衷的影响。因此，理解台湾为何重视认知作战，同样需要评估这种重视正在给台湾社会带来什么。 一、从军事防御到认知防御 传统安全观念主要关注军事力量、经济实力和外交关系。进入互联网时代后，信息传播速度空前提升，社交媒体、短视频平台和人工智能技术迅速改变了公众获取信息的方式。越来越多战略研究者认为，未来冲突未必首先发生在战场，而可能首先发生在社会认知层面。 在这一背景下，台湾逐渐形成一种新的安全认知：如果社会对事实的理解被影响、对风险的判断被改变、对未来的想象被重塑，那么即使没有发生军事冲突，也可能对政治决策和社会稳定产生重大影响。因此，认知空间被视为继陆地、海洋、空中、太空和网络空间之后的重要战略领域。 对于台湾而言，这种思维尤其容易获得支持。 长期以来，两岸关系始终是台湾政治生活的重要议题。与此同时，台湾又是一个媒体高度发达、政治竞争激烈、社会开放程度较高的地区。不同立场、不同价值观和不同身份认同之间长期存在竞争与碰撞。在这样的环境中，信息传播自然被赋予更高的战略意义。 二、身份认同与安全焦虑的叠加...
后达赖时代：大宝法王能否成为全球藏传佛教的核心领袖？
导语：在达赖喇嘛年事渐高的背景下，全球藏传佛教正面临权威结构的关键转折：是延续单一核心，还是走向多中心格局，而噶玛巴·乌金钦列多吉正处于这一问题的交汇点。 文/毕研韬 2026年3月31日更新 随着达赖喇嘛年事渐高，“后达赖时代”正逐步从抽象议题转化为现实关切。在这一过渡过程中，一个核心问题逐渐浮现：全球藏传佛教是否仍会围绕单一权威运作，抑或进入一种新的结构形态？在这一背景下，第十七世噶玛巴·乌金钦列多吉的角色，成为讨论的焦点之一。 一、统一权威的现实基础：当代结构的起点 在当代藏传佛教与流亡藏人社会中，达赖喇嘛具有高度集中的象征性与精神性权威。这种权威不仅体现在宗教层面，也在整体方向与对外表达中发挥重要作用。围绕这一核心，西藏流亡政府及其行政体系承担日常治理与事务执行职能，形成一种以精神权威为中心、行政结构为支撑的运行格局。 在这一意义上，“统一领袖”并非纯粹理论设想，而是在特定历史与现实条件下形成的一种有效结构。这也解释了为何在讨论未来时，“是否需要一个新的核心人物”成为无法回避的问题。 二、结构性约束：权威能否被复制 尽管现实中存在统一权威，但其是否具有可复制性，仍有待审慎评估。 首先，达赖喇嘛的地位，是宗教传承、历史进程与国际环境共同作用的结果，具有明显的历史特殊性。这种多重因素叠加形成的权威，未必能够通过单一机制加以延续。 其次，藏传佛教内部长期存在多传承并行的结构。格鲁派、噶举派、宁玛派与萨迦派各自拥有稳定的教义体系与组织网络。这种结构既提供了多元活力，也意味着权威整合需要跨越既有边界，其路径与结果具有不确定性。 再次，部分重要转世体系内部仍存在不同认定的情况。尽管现实影响力存在差异，但其制度性存在，可能在一定程度上影响权威共识的形成。这种影响的具体程度，仍有待观察。...
