AI正在颠覆情报行业!到底是神兵利器,还是潘多拉魔盒?

2025年5月，美国国家地理空间情报局局长在GEOINT大会上谈到一个细节：NGA Maven已经向所有军种和所有作战司令部开放，拥有约20,000名活跃用户，接入35个以上军种和作战司令部工具，并横跨三个安全域运行。

这不是科技公司发布会上的营销话术，而是情报体系正在换发动机的信号。

如果你干过情报分析，就会知道这句话意味着什么。

过去，分析员最怕的不是没有信息，而是信息太多。

卫星每天拍，传感器每天收，社交平台每天爆，战场视频一小时能堆成山。

你坐在屏幕前，看着一张张图、一段段音频、一页页报告，真正的敌人不是对手，而是疲劳、遗漏和时间。

AI进来以后，它没有先改变情报界的口号，它先改变了一个很朴素的动作：原来人要一帧一帧看的东西，现在机器先扫一遍。

美国NGA的Maven项目就是典型案例。公开信息显示，Maven使用AI能力处理情报、监视和侦察传感器及平台数据，核心任务包括目标检测、目标跟踪、目标分类和模式发现。

NGA在2024年还发布了一个最高可达7.08亿美元、期限最长7年的Sequoia合同征询，用于支持数据标注、计算机视觉训练、自然语言处理和GEOINT任务相关AI模型。

这组数字背后，不是“AI很酷”，而是一个更冷的判断：未来情报竞争，谁能更快把海量数据变成可行动判断，谁就更接近主动权。

但问题也在这里。

美国情报界对AI的态度，正在经历一次集体焦虑每个人都知道不用会落后，但每个人也知道，一份AI生成的错误情报产品，代价可能是一场战争。

AI最先打穿的，是情报工作的脏活累活。

GEOINT，也就是地理空间情报，是AI最容易落地的地方。卫星影像、无人机视频、红外图像，本质上都是视觉数据；而计算机视觉最擅长的，恰恰是从大量图像里找重复模式、异常目标和变化痕迹。

NGA公开说明，Maven计算机视觉算法高度依赖数据标注，并可执行目标检测、跟踪、分类和模式检测等任务。这一步的价值不难理解。

假设一名分析员要看某区域连续30天的卫星图。

他要判断道路是否新增了履带痕迹，仓库周边是否出现车辆集结，机场停机坪是否多了某型装备。

人可以看，但人会累。机器不会累。它可以把疑似变化先框出来，把异常区域推给人，再由人判断这些变化是不是军事意义上的变化。

这不是取代分析员，而是把分析员从“肉眼筛垃圾”的阶段解放出来。

公开报道还提到，NGA局长曾表示，计算机视觉帮助分析员在过去一年多处理了约40%更多的传感器图像。

如果这个数字放在实战节奏里，它的含义很直接：同样数量的人，可以看更多图；同样时间窗口，可以发现更多疑点。

SIGINT，也就是信号情报，变化同样明显。

信号情报的问题不是“听不到”，而是“听到太多”。

通信信号、雷达信号、电子辐射、网络流量、语音转录、元数据关系，这些东西人类不可能靠手工全部消化。

AI在这里做的事，类似把一片嘈杂海面先分出浪型：什么是正常背景噪声，什么是异常脉冲，什么是突然增多的通信链路，什么节点在短时间内出现了异常活跃。

公开材料显示，美国情报界早在2019年就推出了“Augmenting Intelligence using Machines Initiative”，也就是AIM计划，目标是为人工智能、自动化和增强技术的获取与应用提供框架。

ODNI也公开表示，情报共同体正在围绕AIM推进数据分析型AI战略，并鼓励产业界和联邦伙伴参与。

再往下，是自然语言情报。

这几年，很多人第一次接触AI，是让大模型写摘要、翻译、提炼要点。

情报工作里，这件事更复杂。

一个公开声明、一家军工企业的招聘广告、一份预算文件、一段地方新闻、一个论坛帖子，单看可能都不重要，但放在一起，可能就是装备列装、基地扩建、部队换防或政策转向的前兆。

大模型最强的一点，不是“写得像人”，而是能把海量文本压缩成可读结构。

但我在课堂上经常提醒学生：摘要不是情报，摘要只是材料加工。真正的情报，是你在证据链上回答三个问题：它说明了什么？

它没有说明什么？它与其他来源如何互相印证？

如果这三个问题不问，AI越能写，风险越大。因为它会给你一种非常危险的感觉：它好像已经想明白了。

AI真正可怕的地方，不是它会错。

人也会错。老分析员也会错。历史上很多重大误判，不是因为没有资料，而是因为资料被错误解释，或者决策层只相信自己愿意相信的解释。

AI的可怕，在于它能把错误包装成一种高度流畅、高度自信、高度像真的表达。

这就是“AI幻觉”。

公开研究和企业评测都已经说明，大模型会生成不存在或不准确的信息。OpenAI在GPT-4发布材料中就说明，GPT-5仍可能产生幻觉，仍不完全可靠，尤其在高风险场景里需要谨慎使用。

2025年关于OpenAI推理模型的公开报道还提到，o3在PersonQA基准上的幻觉率为33%，o4-mini为48%，而早期o1和o3-mini分别约为16%和14.8%。

这些数字不应被简单横向滥用，因为不同基准衡量对象不同，但它们至少说明一件事：模型越会推理，不等于越不会编造。

在法律和学术领域，类似问题已经出现过。

PubMed收录的一项研究分析了多个大模型生成系统综述参考文献的情况，结果显示GPT-3.5、GPT-4和Bard的参考文献幻觉率分别为39.6%、28.6%和91.4%。

斯坦福HAI也在2024年报道，法律领域模型在基准查询中至少约六分之一会出现幻觉。

你把这个问题搬到情报系统里，后果会变得更严重。

法律文件写错案例，法官还能追责；学术引用编错文献，同行还能复核。但情报报告如果在危机窗口期给出一个错误判断，它可能触发部队调动、外交施压、制裁决策，甚至军事行动。

情报错误最怕的不是“不知道”，而是“以为自己知道”。

这就是说的“虚假确定性”。

传统分析员面对不确定信息，通常会写“可能”“有迹象显示”“公开信息尚不足以证明”。AI生成文本却天然追求完整、顺滑、肯定。

它不会主动告诉你“我这句话只是根据概率拼出来的”，除非系统被设计成必须标注证据和置信度。

所以我给学生讲AI情报分析，第一条规矩就是：凡是AI给出的结论，都要拆回证据。

不是问“它说得像不像”，而是问“它凭什么这么说”。

一份合格的AI辅助情报产品，至少要做五步复核。

第一步，来源回查。

AI提到的每一个机构、数字、型号、时间点、合同金额，都必须回到原始来源，最好是政府公告、公司财报、法院文件、国际组织报告或主流通讯社报道。

第二步，交叉印证。

单一来源只够形成线索，不够形成判断。

卫星图看到车辆，不代表部署；社交媒体说爆炸，不代表打击；合同金额增加，不代表能力马上形成。必须让不同来源互相咬合。

第三步，时间线校验。

情报分析里，时间顺序非常关键。很多错误判断，就是把“同时发生”误写成“因果关系”。

AI尤其容易把相邻事实拼成顺滑叙事，分析员要反过来拆开。

第四步，置信度标注。

不要只写“发生了什么”，还要写“我们有多确定”。

高置信度、中置信度、低置信度，不是修辞，而是给决策者看的风险标签。

第五步，红队反证。

让另一个人、另一个模型或另一个团队专门找反例。

一个判断如果经不起反证压力，就不要急着进简报。

这里有个很实用的小方法：把AI当成三个角色，而不是一个老师。

第一个角色叫“资料员”，负责找线索、做摘要、列时间线。第二个角色叫“质检员”，负责指出哪些事实没有来源、哪些推理跳步、哪些说法过度肯定。第三个角色叫“反方分析员”，负责提出相反解释。

分析员本人不能偷懒，他要坐在最后，像审案一样判定证据权重。

这才叫人机协同。

不是人把脑子交给机器，而是机器把可疑点推到人面前。

比幻觉更隐蔽的，是算法偏见。

很多人一听“偏见”，以为这是政治正确问题。情报领域不是这么看。

情报里的算法偏见，本质上是数据偏斜、模型目标和组织习惯叠加之后形成的盲区。

如果历史数据里某类目标被标注得更多，模型就更容易发现它。如果某个地区的传感器覆盖更密，模型就会觉得那里“活动更多”。

如果训练数据来自过去的战争样态，模型就可能低估新的伪装方式、新的组织形态、新的灰色地带行动。

NSCAI最终报告专门强调，AI系统必须建立“justified confidence”，也就是有根据的信心，并把稳健可靠、人机交互、测试评估、领导责任、问责治理列为关键问题。

这句话翻成情报语言，就是不能因为模型准确率看起来高，就把它当成不会犯错的参谋。

算法偏见最危险的地方，在于它经常看起来很理性。

它不是拍桌子说“我不相信这个方向”。

它只是默默不给你推送某类线索，默默降低某种异常的优先级，默默把过去常见的东西判为更重要，把过去少见的东西判为噪声。

最后，分析员以为自己看过全局，其实只看过模型筛给他的世界。

这就是未来情报机构必须重建训练体系的原因。

过去，我们训练分析员识别人类偏见：镜像思维、确认偏误、可得性偏误、群体思维。

现在还要加一门课，叫“算法偏见识别”。分析员要学会问模型几个问题：训练数据来自哪里？标注标准是谁定的？误报和漏报哪个代价更高？模型在哪些场景下表现最差？它对哪些对象天然更敏感，对哪些对象天然更迟钝？

这不是技术细节，这是情报判断的生命线。

再往深处看，AI不只是情报工具，它正在变成认知战工具。

过去，制造虚假情报有成本。你要写文章、造图片、运营账号、翻译多语种、维持人设，还要不断根据舆论反馈调整叙事。

现在生成式AI把成本打下来了。它可以批量生成不同语气、不同语言、不同立场的内容，还能模拟某类群体的话语习惯。

Europol在2023年就警告，大语言模型可能被犯罪分子用于欺诈和社会工程、虚假信息和网络犯罪，并指出其生成逼真文本的能力可用于钓鱼、冒充和宣传活动。

Reuters对该报告的报道也提到，Europol认为ChatGPT能够以较少努力生成并传播符合特定叙事的信息，使其成为宣传和虚假信息的工具。

Georgetown CSET早在2021年就分析过文本生成AI对虚假信息行动的影响，指出这种技术与有经验的人类操作者结合时，可能显著放大信息操纵能力。

这会带来一个情报界过去没有充分准备的新问题：信息污染不再停留在舆论层，它会污染情报链条。

想象一个场景

某地发生危机。几百个账号开始发布相似但不完全相同的目击叙述。几张AI生成图像被混入真实照片。某些小媒体转述了这些内容。

开源情报系统抓取到这些文本。大模型把它们摘要成“多源报道显示”。

分析员如果没有回到原始证据，就可能把“多次重复”误判成“多源确认”。

这里面的陷阱很深。重复不是印证。转述不是来源。传播量不是可信度。

AI时代的虚假情报，不一定要骗过所有人，它只要骗过你的自动化流程。

它不需要进入最高决策层，它只要进入你的数据库、训练集、摘要系统、预警模型。

等到下一轮模型再用这些被污染的数据训练，虚假内容就可能获得一种“历史沉淀感”。

这就是算法认知战。它打的不是某一篇假新闻，而是你的证据处理系统。

所以未来做开源，不能只问“这个来源可靠吗”，还要问“这个来源是不是被另一个AI系统污染过”。

不能只查图片有没有P图，还要查它最早出现在哪里、谁先发布、是否存在同步扩散、账号行为是否异常、叙事是否过度一致。

建议很简单，也很硬。凡是涉及危机、冲突、恐袭、政变、军事调动、关键基础设施事故的信息，必须执行“源头优先原则”。你宁可慢10分钟，也不要让一条AI生成的假线索混进正式判断。

当然，如果只谈风险，就低估了AI。

NSCAI最终报告直言，国家情报任务可能比任何其他国家安全任务都更能受益于AI技术的快速采用。这句话我基本同意。

因为情报工作的核心瓶颈，长期就是数据过载、跨源融合和时间压力，而这三项恰好是AI最能帮忙的地方。

未来真正有革命性的，不是单一模型写摘要，而是多模态大模型把GEOINT、SIGINT、HUMINT、OSINT放到同一张认知地图上。一张卫星图告诉你某机场新增临时设施。

信号情报告诉你附近通信流量异常。公开航班数据告诉你某类运输活动增加。社交媒体出现零散目击。人力来源报告某单位进入战备状态。

过去，这些线索可能分散在不同部门、不同密级、不同系统里。

未来，多模态模型可能把它们拉到同一界面，自动提示：这些变化是否指向同一个行动准备周期？

Breaking Defense对Maven Smart System的报道提到，该系统可整合不同密级的数据来源，包括潜在敌方目标的卫星情报、友军 readiness 报告、社交媒体上的危机或虚假信息内容，并把它们放入一个可定制界面供军事规划人员使用。

这类系统的方向已经很清楚：情报工作正在从“单源专家判断”走向“跨源机器辅助关联”。

但必须泼一盆冷水。关联不等于因果。聚合不等于理解。界面漂亮不等于判断正确。

多模态大模型的真正价值，不是替你下结论，而是帮你发现“人类没来得及看的关联”。

最终判断仍要回到经典情报问题：对手能力是什么？意图是什么？约束是什么？

诱骗可能性有多大？如果我们判断错，代价是什么？

AI越强，这些老问题越不能丢。

从实操角度讲，一个成熟的AI情报流程，不能设计成“输入材料、输出报告”。那是最危险的玩法。

更建议把AI嵌入六个环节

第一个环节，需求澄清。

让AI把决策者问题拆成情报问题。比如“对方会不会动手”，要拆成兵力、后勤、政治信号、舆论准备、盟友协调、经济承压等指标。

第二个环节，线索发现。

用AI扫图像、文本、音频和公开数据库，把异常点列出来，但不允许它直接给最终判断。

第三个环节，证据管理。

每条线索都必须绑定来源、时间、采集方式、可信度和可复核链接。没有来源的句子，不能进入正式产品。

第四个环节，假设竞争。

让AI分别支持A、B、C三种解释，再让它寻找每种解释的反证。这个方法比让AI直接回答“你怎么看”可靠得多。

第五个环节，置信度评估。

要求AI列出“支持证据、矛盾证据、信息缺口、关键假设、最可能误判点”。分析员再根据专业经验修正。

第六个环节，发布前审计。

报告出手前，必须跑一遍“幻觉审计、来源审计、偏见审计、敏感结论审计”。如果结论会影响重大行动，就必须由人类红队复核。

这套流程不花哨，但能救命。

AI时代的情报机构，最需要的不是“会用提示词的人”，而是“懂证据、懂不确定性、懂对抗环境的人”。

提示词只是工具，方法论才是护城河。真正的分水岭，很可能出现在未来几年。

一边是情报机构越来越依赖AI。NIST在2024年发布了生成式AI风险管理框架配置文件，用于帮助组织识别生成式AI特有风险并采取相应管理措施。

这说明AI治理已经不是抽象伦理讨论，而是进入了组织流程、风险控制和责任划分层面。

另一边，对手也会用AI制造噪声、诱饵和假证据。Europol、CSET和NIST这些公开资料共同指向一个现实：生成式AI既能提高合法机构效率，也能降低恶意行为者制造欺骗内容的门槛。

这就是潘多拉魔盒的真正含义。

盒子打开以后，里面不只有灾难，也有力量。

AI会让优秀分析员更强，让懒惰分析员更危险；会让严密机构更敏捷，也会让流程混乱的机构更容易被幻觉牵着走；会让情报产品更快抵达决策桌，也会让错误判断更快抵达决策桌。

情报工作的本质，从来不是“知道更多”，而是在不完整、不确定、被欺骗的信息环境里，尽可能接近真相。

AI可以帮我们走得更快，但不能替我们判断方向。

真正的情报能力，仍然是人类对证据的敬畏、对不确定性的诚实，以及在压力下不把猜测伪装成结论的纪律。

我们下一期见！

刚刚，美国建立涉台战略预警小组，仅25人

新任代理美国情报总监曾是抵押贷款监管员，用开源方法拆解普尔特任命事件的真实逻辑

一份克格勃解密手册的真正启示，当招募变成一门关于人性的科学

一位化学家，接管了美国十七个情报机构的未来

若美国想打古巴，代价会有多高？他们自己也没想清楚