监控屏的红光突然急促闪烁时，我正对着遵义地区的舆情热力图敲代码。作为字节跳动网络安全部的风控工程师，“异常传播预警”的警报声我熟到麻木，但这次的数据曲线却诡异得反常——两条标注“遵义交通事故”的视频，在半小时内横扫抖音本地流量池，转发量突破10万，可溯源链接却像断了线的风筝，只指向一个新注册的匿名账号。
“东方哥，不对劲。”实习生小夏把筛查报告推到我面前，“视频里的事故现场看着模糊，但车标、路牌的像素边缘有ai合成的锯齿痕，而且两个‘事发地’的监控录像全是空白，交警那边也没接报。”我放大视频逐帧校验，果然在画面角落发现了一串隐藏的水印——那是境外某款小众ai生成工具的签名，普通人根本察觉不到。
顺着账号注册ip追查，线索却在贵州某县城的公共wifi节点中断。对方显然是老手，用虚拟专用网络层层伪装，还清理了所有操作日志。我切换到风控系统的“传播链路追踪”模块，指尖在键盘上翻飞，调取近24小时的用户行为数据。奇怪的是，这条谣言的传播并非自然扩散，而是有近百个账号在同一时间点集中转发，且这些账号的注册时间、活跃时段、发布内容高度相似，明显是水军矩阵的特征。
“是‘暗潮’组织的手法。”部门老周路过时扫了一眼屏幕，语气凝重。“暗潮”是圈内臭名昭着的谣言水军组织，专靠ai生成虚假信息制造恐慌，再通过水军矩阵放大舆情，最后向相关企业或地方索要“澄清费”，之前好几起社会热点谣言都有他们的影子。我立刻调取“暗潮”的历史作案数据，对比发现，这次的ai合成技术比之前更隐蔽，水印加密方式也做了升级，看来他们又更新了作案工具。
为了找到突破口，我决定从水军账号的行为习惯入手。我编写了一段爬虫程序，抓取这百个水军账号的关联信息，果然发现了破绽：其中3个账号曾在一周前登录过同一台境外服务器，而这台服务器的ip地址，去年曾被用于攻击某沿海城市的政务网站，当时追踪到的幕后联系人，名叫李伟。
我立刻将线索同步给遵义警方和公司合规部，同时启动“反向追踪”协议——通过水军账号的转发行为，锁定他们接收指令的暗网通道。就在我破解通道加密协议时，系统突然检测到该通道正在传输新的指令：“加大遵义谣言传播力度，新增‘事故伤亡人数上升’的虚假信息”。我当机立断，用虚拟账号接入通道，伪装成水军成员，发送了一条“已扩散至20万转发，是否需要启动收费环节”的试探信息。
本章未完，点击下一页继续阅读。
