影响行动是协调，而非内容
人们听到“影响行动”时，直觉往往是去寻找一条戏剧性的谎言——一条欺骗了所有人的病毒式帖子。但它们几乎从不这样运作，若只寻找这一点，就会偏离要害。影响行动的定义不在于任何单一信息，而在于信息之下的两件事：协调（许多账户如同一个主体行动）与隐匿（隐藏真正的幕后操作者）。
因此，一段内容本身，几乎不可能被单独标记为“影响行动”。一条真实陈述也可能是其中一部分；一条虚假陈述也可能只是某人弄错了。使其成为行动的，是隐藏的机器——一个伪装成彼此无关、独立发声者的网络，而事实上却是单一行为者在牵动许多线索。内容是输出；欺骗才是其本身。
这一区分，与干预和欺诈之间的区别相同：危害存在于对环境的操纵，而不在于票数被改变。
构成：资产、人格、叙事
几乎每一项行动都由相同的部分拼装而成：
| 层级 | 含义 | 示例 |
|---|---|---|
| 资产 | 其控制的账户、页面、群组、域名 | 数百个虚假资料；克隆新闻网站 |
| 人格 | 这些资产所扮演的虚假身份 | “本地”活动人士；虚构记者 |
| 前台媒体 | 伪装成独立媒体机构的网站 | 仿冒或捏造的新闻品牌 |
| 叙事 | 在网络中推动的信息 | 反复出现的主张，同时在各处播种 |
| 放大 | 协调转发以制造势头 | 同一帖子，许多“无关”账户 |
自下而上阅读，它看起来像一股自发涌起的浪潮。自上而下阅读——这也是调查人员重建其结构的方式——它则是一个行为者戴着许多面具。
真实与非真实：界线何在
这里最有用的单一概念是**协调的非真实行为**（CIB），这是平台用于治理此类行为的标准。Meta 将其定义为：虚假账户网络协同行动，以误导人们关于其幕后操作者是谁。关键在于，判断依据是行为，而非内容或政治立场：违规之处在于对身份和协调的欺骗，无论意识形态为何，适用标准都相同。
这给出了一个清晰的检验。问：行为者是否在谎称自己是谁？ 以自身名义开展的竞选活动属于正常政治。外国机构运营一千个冒充本地公民的账户，则属于影响行动——即便这些账户发布的部分内容是真实的。
四种行动，四种方法
该数据库收录的行动合在一起，覆盖了主要技术：
- 喷子农场。 Internet Research Agency开展了大规模、基于人格的活动——成千上万的虚假美国声音协同发帖，后来在美国起诉书中被点名。这是经典模式：大规模制造人格。
- 仿冒媒体。 Doppelganger克隆真实西方新闻品牌的域名和版式，以借用的报头发布捏造文章——欺骗针对的是来源，使读者信任一个熟悉的名称。
- 伪造混合。 Ghostwriter将黑客攻击与伪造相结合，通过被入侵的网站和仿冒身份植入虚构内容，波及波兰、波罗的海国家和德国。
- 承包商。 行动往往由公司而非仅由国家运作：Social Design Agency就是 Doppelganger 背后的商业实体——提醒人们，影响是一种可以购买的服务。
影响行动能做什么，不能做什么
将机器本身置于视野中，才能保持对其能力的准确判断：
- 它可以淹没新闻周期，使边缘观点看起来像主流，将叙事洗白进看似可信的媒体，并加剧既有分裂。
- 它不能轻易改变票数——那是针对不同防御体系的另一种攻击——而且它对实际投票的说服效果，通常远小于围绕它的警报所暗示的程度。
夸大行动本身也是一种陷阱：这会让操作者白白获胜，因为他们看起来比实际更强大；同时也助长说谎者红利——即把任何令人不便的真实事物反射性地斥为“可能是机器人行动”。
如何识别它
你不需要取证工具也能看出这种模式。其特征是行为性的：
- 协调。 同一信息、措辞或链接在许多据称彼此无关的账户上同时出现。
- 隐匿。 账户隐藏或伪造其来源——库存照片头像、没有真实历史、突然创建的日期。
- 跨平台一致。 同一叙事同时出现在多个网络上，仿佛按计划发布。
- 是网络，而非个人。 当你牵出一根线，便带出数十个几乎相同的账户。
发现这些迹象，你很可能面对的是一项行动。发现一个愤怒但真实的人，你看到的只是政治。将二者区分开来，正是这门学科的全部要义——而本课程其余部分将把各项具体技术，从deepfakes开始，逐一拆解。