开源情报（Open Source Intelligence，OSINT）是指利用任何人都可以合法获取的信息所生产的情报。这些信息包括网站、社交媒体、新闻报道、公共记录、企业公告、专利、学术论文、卫星图像和开放数据集。关键词是“情报”，而不是“公开”。一堆截图并不是开源情报。只有围绕一个明确的问题收集公开信息、评估其可靠性，并经过分析形成可供决策者使用的判断，才算是开源情报。
在中文语境中，“情报”一词本身就兼有 intelligence 与 information 两层含义。这也是为什么中国的情报学长期与图书馆学、信息管理学交织在一起。开源情报恰好处在两者的交汇点：它既是国家安全与情报工作的组成部分，也是科技情报、竞争情报和学术研究的日常方法。
过去，开源情报常被视为秘密情报手段的“配角”。如今情况已经改变。2024年，美国情报界发布了首份统一的开源情报战略，称开源情报为“首选情报来源”。联合国人权高专办发布的《伯克利议定书》则为开源证据进入司法程序提供了规范。新闻记者、合规团队、学者和市场分析人员也在使用同样的方法。
情报周期在开源情报中的应用
无论公开还是秘密，大多数情报工作都遵循某种形式的情报周期：
- 规划与指导：明确问题以及谁需要答案。“谁在为X公司供应零部件？”是可操作的问题，“查清X公司的一切”则不是。
- 收集：从最可能回答问题的来源中收集信息，并记录检索了什么、在哪里检索、何时检索。
- 处理：翻译、去重、地理定位、提取元数据并存档，把原始材料变成可用的证据。
- 分析：权衡证据，考虑替代解释，形成带有明确置信度的判断。
- 分发：以决策者能够使用的形式交付结论，例如一页简报，而不是一堆原始数据。
- 反馈：了解成果是否有用，并据此改进下一个问题。
实际调查中各环节会不断循环：分析暴露出缺口，就需要返回收集环节。情报周期仍然是一种有用的纪律，因为它要求我们从问题出发，而不是从工具出发。
哪些信息属于“开源”
| 来源类型 | 示例 | 典型用途 |
|---|---|---|
| 网络与社交媒体 | 帖子、账号、论坛、网页存档 | 事件、关系网络、舆情、待核实的说法 |
| 公共记录 | 企业登记、裁判文书、政府采购公告、不动产登记 | 股权结构、合同、法律风险 |
| 学术与技术文献 | 论文、专利、标准、会议报告 | 技术能力、研究方向、合作关系 |
| 图像与地理数据 | 商业卫星图像、街景、地图 | 核实地点、监测变化 |
| 贸易与交通数据 | 船舶与航班追踪、海关数据 | 供应链、制裁规避 |
| 灰色文献 | 智库报告、政府白皮书、学位论文 | 背景与专家解读 |
“公开”不等于“免费”，也不等于“无害”。可以付费购买的商业数据库同样属于开源信息。另一方面，公开的个人信息仍可能受到个人信息保护法律的约束，收集这些信息也可能引发伦理问题。规范的开源情报工作会在收集之前就划定边界：哪些信息是回答问题所必需的？个人信息如何最小化处理和保存？何时停止收集？
分析：开源情报成败的关键
收集公开信息比以往任何时候都容易，分析好却并不容易。经典参考书是理查兹·霍耶尔（Richards Heuer）的《情报分析心理学》。他指出，分析人员最大的问题往往是认知层面的，而不是信息不足：人们倾向于看到自己预期的东西，锚定第一个假设，并低估与之不符的证据。
结构化分析方法正是为克服这些倾向而设计的：
- 关键假设检验：列出结论所依赖的假设，逐一追问“如果它不成立会怎样”。
- 竞争性假设分析（ACH）：写出所有合理解释，用每条证据去检验全部假设。最可信的假设是反驳证据最少的那个，而不是支持证据最多的那个。
- 来源评估：分别评估来源的可靠性和信息本身的可信度。可靠的媒体也可能转载错误说法，不知名的账号也可能发布真实影像。
- 红队与“魔鬼代言人”：发布前请同事论证相反的结论。
- 指标法：事先确定“如果某假设为真，应该能观察到什么”，然后去寻找这些迹象。
美国情报界第203号指令提出的分析标准，对任何开源情报产品都有借鉴意义：说明来源质量；用一致的措辞表达不确定性（如“很可能”“几乎可以肯定”）；区分证据本身与分析者的判断；说明考虑过哪些替代解释。
核实：开源情报的核心技能
许多开源情报任务中最难回答的问题是：“这是真的吗？它是否如其所称？”一套标准的核实流程包括：
- 溯源：这是原始版本吗？用以图搜图和视频反向检索查找更早的副本。
- 来源：谁最先发布？其历史、所在地和可信记录如何？
- 时间：何时拍摄或创作？元数据常被删除，可以比对阴影、天气记录和画面中的其他事件。
- 地点：在哪里拍摄？将地标、招牌、地形和道路布局与地图及卫星图像比对，这就是地理定位。
- 动机：为什么被分享？谁会从传播中获益？
Bellingcat 等开放社区公开了这些方法的分步指南。《伯克利议定书》则规定了如何记录每一步，使他人能够复现结论、证据经得起检验，包括记录网址、时间戳和哈希值，并在网页消失前存档。
工具是第二位的
新的开源情报工具层出不穷，工具清单很快就会过时。更稳定的是工具的类别：检索与存档、社交媒体监测、图像与视频核实、地理定位、企业与记录查询、网络分析和数据清洗。越来越多的工具加入了AI功能，如自动翻译、转写、实体抽取和摘要。
AI加快了信息处理，同时也带来新的核实负担。语言模型可能编造来源、误译人名，并把猜测说成事实。AI的输出只能作为待核实的线索，绝不能直接当作证据。
伦理与法律
规范的开源情报实践，同样取决于哪些事情不做：
- 不在未经授权的情况下访问账户、系统或数据，即使密码是“公开的”。
- 除非所在机构有合法依据并经过伦理审查，否则不以欺骗手段获取信息。
- 最小化处理个人信息，妥善保护，并在目的达成后删除。
- 发布前评估可能造成的伤害。在热点调查中错认一个人，可能毁掉他的生活。
- 遵守自己所在地、调查对象所在地以及数据存储地的法律。
发展趋势
三个趋势正在重塑这一领域。第一，开放数据（尤其是商业卫星图像和机器可读的公共记录）持续增长，优先排序比获取渠道更重要。第二，生成式AI让伪造图像、文件和身份的成本大大降低，核实因此变得更加核心。第三，政府、商业机构和社会组织的开源情报工作边界日益模糊：同样的技术既服务于制裁执法，也服务于调查报道、尽职调查和学术研究。
基本功没有改变：从问题出发，记录收集过程，评估每一个来源，检验竞争性解释，并说明你有多大把握。正是这种纪律，把公开信息变成了情报。