[[380331]]

【51CTO.com快譯】在信息時(shí)代，錯(cuò)誤信息和虛假信息的數(shù)量有所增加。麻省理工學(xué)院(MIT)的研究人員分析了2006年至2016年之間的126000則故事，結(jié)果發(fā)現(xiàn)虛假故事在社交網(wǎng)絡(luò)上的傳播速度是真實(shí)故事的六倍。無論虛假內(nèi)容是故意的(錯(cuò)誤信息)還是無意的(虛假信息)，它們都在影響社會從政治、公共衛(wèi)生到商業(yè)的的方方面面。但是虛假內(nèi)容有一個(gè)共同點(diǎn)，那就是它們通常嚴(yán)重依賴僵尸網(wǎng)絡(luò)或自動化機(jī)制來分發(fā)。以下四種社交媒體行為無異于線索，表明了您正在與僵尸網(wǎng)絡(luò)打交道，不是與合法的個(gè)人或企業(yè)打交道。

1. 過于密集的關(guān)系網(wǎng)絡(luò)

為了顯得很重要或很權(quán)威，帳戶要有一定數(shù)量的關(guān)注者或往來互動。因此，當(dāng)不法分子創(chuàng)建僵尸網(wǎng)絡(luò)時(shí)，無法僅僅創(chuàng)建一個(gè)帳戶，就可以開始轉(zhuǎn)發(fā)虛假信息。而是創(chuàng)建的帳戶要有“好友”網(wǎng)絡(luò)，讓其具有某種權(quán)威性。由于這些是創(chuàng)建的帳戶，它們通常還創(chuàng)建虛假關(guān)系。僵尸通常與其他僵尸高度關(guān)聯(lián)。從關(guān)系網(wǎng)絡(luò)的角度來看，僵尸網(wǎng)絡(luò)表現(xiàn)出關(guān)系過于密集且互聯(lián)的組織，這種組織與真實(shí)可驗(yàn)證帳戶的關(guān)系很有限。僵尸網(wǎng)絡(luò)通常具有以下特征：

• 僵尸已連接，但它們在網(wǎng)絡(luò)外部的覆蓋范圍有限。
• 與“現(xiàn)實(shí)世界”的關(guān)系有限，往往可以了解這些僵尸旨在影響的人員和主題。
• 有時(shí)，“主”僵尸帳戶會得到更有力的支持，給人以它們是真人的感覺，常常與“現(xiàn)實(shí)世界”有更多的聯(lián)系，但是這些密集網(wǎng)絡(luò)中的其他僵尸的配置文件很少。
• “主”僵尸配置文件使用稍微像素化的配置文件圖片來挫敗圖像匹配軟件。

分析二級和三級關(guān)系是關(guān)鍵。僵尸網(wǎng)絡(luò)幾乎總是位于真實(shí)對話的外圍;僵尸集群就像是真實(shí)網(wǎng)絡(luò)的側(cè)面懸掛的腫瘤。如果您有效地圍繞一個(gè)主題映射了關(guān)系的完整網(wǎng)絡(luò)，那么檢測外圍上的這些異常的密集集群就直觀而簡單。

2.重用帖子生成算法

典型的人際互動結(jié)合原創(chuàng)內(nèi)容、其他作者的轉(zhuǎn)帖以及與對話流進(jìn)行交互或回復(fù)。相比之下，僵尸幾乎沒有什么原創(chuàng)內(nèi)容，幾乎全是轉(zhuǎn)帖，并不參與實(shí)際對話。絕大多數(shù)僵尸不夠靈活，無法有效地改變轉(zhuǎn)帖的內(nèi)容，因此極容易檢測到它們旨在宣傳的錯(cuò)誤信息/虛假信息的具體來源。連企圖改變內(nèi)容和來源的較為狡猾的僵尸仍顯示出很高的自動化程度。查看整個(gè)僵尸網(wǎng)絡(luò)的協(xié)調(diào)性時(shí)，這特別容易發(fā)現(xiàn)，因?yàn)槟梢钥吹竭B接的網(wǎng)絡(luò)是如何旨在傳播消息的。

3.高度統(tǒng)一的發(fā)帖時(shí)間表

人們在情緒高漲，有空吃飯、睡覺和生活時(shí)，就愛發(fā)帖。即使人類的行為有其模式(比如，總是在上班前和上床前上網(wǎng)互動)，但他們每天有所變化，且有固定的休息時(shí)間(比如休假)。不太狡猾的僵尸遵守嚴(yán)格的發(fā)帖時(shí)間表;比如說，它們常常以24個(gè)小時(shí)為周期來發(fā)帖，沒有睡覺時(shí)間。連采用隨機(jī)方式發(fā)布內(nèi)容并具有內(nèi)置停發(fā)時(shí)間的更狡猾的僵尸最終也具有可以識別的模式。分析發(fā)帖時(shí)間表可以發(fā)現(xiàn)與人類行為不一致的模式。

4.定位以影響特定的受眾

僵尸網(wǎng)絡(luò)的目標(biāo)通常是可以識別的，因?yàn)榻┦W(wǎng)絡(luò)是旨在實(shí)現(xiàn)特定信息目標(biāo)的工具。這有兩個(gè)例子。

一系列帳戶生成了45000多個(gè)帖子，平均每小時(shí)生成18個(gè)帖子，每天24小時(shí)(沒有睡眠時(shí)間)。多個(gè)帳戶之間80%以上的內(nèi)容是重疊的。但看一下外部聯(lián)系，就能從中發(fā)現(xiàn)蹊蹺。在這個(gè)例子中，僵尸網(wǎng)絡(luò)在推送雄心壯志的作家、詞作者和藝術(shù)家的內(nèi)容。您可能看到這些可驗(yàn)證的藝術(shù)家可能購買了旨在增加其社交關(guān)注度的服務(wù)，這些服務(wù)采用了僵尸網(wǎng)絡(luò)來增加關(guān)注者數(shù)量，并發(fā)出信號：表明這是正嶄露頭角的藝術(shù)家。

在調(diào)查有關(guān)敘利亞內(nèi)戰(zhàn)政策的外國影響力時(shí)，我們發(fā)現(xiàn)了一個(gè)帳戶以及隨后的網(wǎng)絡(luò)，其中每個(gè)有影響力的帳戶都表達(dá)了對西方極度不信任和對所有的俄羅斯地緣政治立場大力支持。該網(wǎng)絡(luò)中的所有帳戶都相互轉(zhuǎn)帖，創(chuàng)建了一個(gè)親俄、反西方的“回聲室”，其目的是在整個(gè)歐洲和西方宣揚(yáng)俄羅斯政策。

尋找線索

僵尸網(wǎng)絡(luò)是虛假信息的常見媒介，但是可以留意某些行為和特征，它們可以向您透露這點(diǎn)：這些帳戶不受獨(dú)立的個(gè)人或企業(yè)的支持。下次遇到可疑信息時(shí)，充分利用這些線索，防止虛假內(nèi)容傳播。

原文標(biāo)題：4 Clues to Spot a Bot Network，作者：Kevin Graham

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】