# 潜伏新加坡！揭秘伪装成智库的间谍陷阱：用AI造人、盗文招募，目标竟是政府高层 URL: https://www.shicheng.news/v/gJeW3 Published: 2026-08-10 Source: 狮城新闻 ![潜伏新加坡！揭秘伪装成智库的间谍陷阱：用AI造人、盗文招募，目标竟是政府高层](https://www.shicheng.news/images/image/1789/17898255.avif?0) 新加坡：对于前美国政府雇员玛丽亚（Maria）来说，起初那则招聘广告看起来毫无异常。凭借在印太问题上的工作经验，这家据称总部位于新加坡的智库——Infoassa 提供的远程政策分析师职位，似乎与她的背景和研究兴趣完美契合。 但在7月中旬提交申请后的几周里，她的疑虑开始增加。 Infoassa 的代表使用的是个人 Gmail 账户而非组织邮箱进行回复。对方提出，如果她能通过一项关于美国总统特朗普与中国国家主席习近平计划于9月举行峰会的写作测试，将获得 500 美元的“奖励”。测试要求她分析华盛顿的“压力战术”，且明确要求**不得使用公开可用信息**。 玛丽亚在网上除了该公司的官网外，几乎找不到任何关于 Infoassa 的信息，智库圈的朋友也告诉她从未听说过这家机构。随后，她想起职业生涯早期听过的一个警示故事：一名美国研究生被诱导参与间谍行动。 这时，玛丽亚（请求在文中使用化名）突然意识到：这会不会是外国情报机构的一次招募尝试？ 她在接受 CNA 采访时表示：“我想，这是否是一种更广泛的模式？也许先从一些无害的报告开始，然后以此为诱饵将你套牢。” Infoassa 从 2025 年 9 月注册域名开始建立其在线形象。在官网和招聘广告中，它在几个月内交替称自己为“智库”和“咨询公司”，但始终强调自己仅在线运营，并号称拥有全球专家网络。 然而，CNA 的调查发现，在这个门面背后隐藏着一系列可疑元素：至少一名员工的工作经历造假；Facebook 上的活动描述直接抄袭自其他机构的文章；其网站基础设施的多个特征与 TheTruthInfo 共享，而后者已于 6 月被美国当局没收。 与此同时，另有 12 个网站被禁用。美国方面声称，这是一场中国情报招募行动的一部分，目标是能够接触到机密和敏感政府信息的美国人。 中国官媒《环球时报》迅速发表社论，驳斥没收域名的行为是“毫无根据的”，认为这是美国夸大中国间谍威胁的一部分。 Infoassa 的套路模仿了此前报道的其他虚假智库，包括另一家同样声称总部在新加坡的“东亚战略研究学院”（IEASS）。这些实体使用虚构的人设，招募具有政府、智库和国际事务研究背景的人员。 英国智库查塔姆研究所（Chatham House）副研究员比尔·海顿（Bill Hayton）博士周二（8月4日）在 X 平台上对 Infoassa 表达了担忧。他此前曾在 6 月底对 IEASS 发出警告。 在他的帖子发布后不久，Infoassa 的网站便关停了。 CNA 的调查尚未发现 Infoassa 与 IEASS 之间，或 Infoassa 与 TheTruthInfo 之间存在明确联系或共同所有权的证据。Infoassa 最终的操盘手目前无法确定。 CNA 已联系新加坡内政部和数字发展与信息部寻求评论。 ## 伪造员工与活动 Infoassa 的在线形象存在多处异常，经过简单调查便迅速瓦解。 在其截至周五仍活跃的 Facebook 页面上，Infoassa 宣传了至少六场在 Beach Road 办公地点举办的活动，全部聚焦于地缘政治发展。然而，CNA 发现这些活动的描述是逐字抄袭自其他机构（如美国外交关系协会 CFR）发表的文章。CNA 对其宣传的一场周五下午的活动进行了核实，发现该活动根本没有举行。 ![潜伏新加坡！揭秘伪装成智库的间谍陷阱：用AI造人、盗文招募，目标竟是政府高层](https://www.shicheng.news/images/image/1789/17898256.avif?0) CNA 还识别出四个自称是 Infoassa 员工或关联人员的在线人设。除了 Infoassa 的宣传资料和自报的 LinkedIn 个人资料外，这些人没有任何独立的在线存在感。 其中一个名为 James Scoot 的人设被海顿博士标记。他在一个现已注销的 LinkedIn 资料中声称曾在政府事务咨询公司 Vriens & Partners 和东南亚研究 institute (ISEAS) 工作。两家机构在核实后均确认从未雇用过此人。 对 Scoot 页面上的头像以及另一名带有头像的 Infoassa 人设进行 Deepfake（深度伪造）测试后，结果显示这些照片极有可能是伪造的或由 AI 生成的。 专家告诉 CNA，这类手段的粗糙程度通常不会让操盘手担心。 南洋理工大学（NTU）公共政策与全球事务计划副教授 Dylan Loh 表示：“这是一个低成本、‘设置后即可不管’的系统，非常容易丢弃。”他补充说，AI 使大规模创建此类前台组织变得更加容易。“当然有更高级的情报搜集方式，但那些需要更多的资源和人力。” Loh 副教授还指出，部分此类行动是由营利性中间商代表国家行为体执行的，这些承包商“有时不会像人们预期的那样投入足够的细心”。 “无论如何，他们可以承受这种‘业余’水平，因为你不需要 80% 或 90% 的招募成功率。你只需要一两个高质量的信息源，就可能产生重大影响。” ## 高价值目标 Infoassa 早在 1 月份就开始发布的招聘广告反映了明确的目标画像：具有前政府、军队、议会或智库经验，且通常精通国际关系或安全研究的人员。 CNA 在多个招聘平台上发现了此类广告，包括美国的 Workable 和台湾的 Cake.me，以及 Effective Altruism 和 Jobs That Are Left 等面向政治进步主义候选人的在线社区。 这些帖子大多招募远程、兼职职位（如玛丽亚申请的职位），月薪在 1,500 至 4,000 美元之间。在玛丽亚的情况下，尽管她已决定不再继续申请，但 Infoassa 仍然向她发送了录取通知，其中包含一项写作测试。CNA 看到的测试简报要求玛丽亚完成一份 1,500 字的报告，主要涉及美国在 9 月特朗普-习近平峰会前的考量。 她告诉 CNA，这份简报让她更加不安。除了生硬的英语和尴尬的格式外，简报还要求她“尽量避免使用开源信息”并“注明所提供信息的来源”。她没有再回复 Infoassa。 ![潜伏新加坡！揭秘伪装成智库的间谍陷阱：用AI造人、盗文招募，目标竟是政府高层](https://www.shicheng.news/images/image/1789/17898257.avif?0) “我想，往好里想，他们是在试图窃取我的工作成果，”玛丽亚说。而最坏的情况是，她怀疑这是外国情报机构的招募尝试。 除了玛丽亚，CNA 还发现另一名具有公共政策和政府事务经验的美国人申请了 Infoassa，但其申请结果无法确认。 Infoassa 只是一个长期问题的缩影。其手段与“五眼联盟”（澳大利亚、新西兰、加拿大、英国和美国）概述的方法一致。在 6 月的一份公告中，该联盟警告称，中国军事情报部门利用前台公司瞄准能够接触特权信息的人员。 在初步接触后，招募者会要求面试者完成测试，通常涉及外交关系或地缘政治事务。在面试或随后的报告中，候选人会被询问是否拥有政府联系人或能接触到更多机密信息。 此类招聘过程此前曾引起关注。2020 年，新加坡人 Dickson Yeo 因代表中国担任外国代理人被美国当局判刑。Yeo 利用 LinkedIn 识别并招募前美国政府和军事雇员（其中一些人面临财务困境），然后支付数千美元让他们撰写报告。 《环球时报》在 6 月的社论中称，“‘中国间谍威胁’的叙事不过是‘贼喊捉贼’”。 社论补充道：“作为全球最大的情报共享网络，五眼联盟长期在全球开展大规模、系统性的间谍活动。美国和五眼联盟持续推行所谓的‘中国间谍威胁’论，表明对抗甚至竞争思维仍主导其对华政策的部分内容。” ## 真实的注册公司 与近期被识别出的其他仅靠在线存在、在新加坡毫无根基的可疑智库不同，Infoassa 建立了本地的公司基础设施。 新加坡会计与企业管制局（ACRA）的文件显示，Infoassa 最初于 2024 年 8 月以另一个名称 Xinhaiyi Pte Ltd 注册为控股公司，并在 2025 年 10 月采用了 Infoassa 这一法定名称。其注册地址位于 Beach Road 的 Gateway East 大厦，该地址对应的是一家公司秘书服务提供商。 根据 ACRA 记录，Infoassa 的所有权在 5 月底发生了变更，该公司变为由一名外国国民全资拥有（出于法律原因，CNA 未透露其姓名）。 CNA 于 8 月 5 日访问了 Infoassa 的注册办公地址，发现那里只有公司秘书服务提供商的标志。没有发现任何与 Infoassa 相关的招牌、Logo 或公开可见的痕迹。 CNA 已寻求 Infoassa 及其登记的所有者提供评论。 ## 在线关联 对 Infoassa 网站基础设施的分析发现，它与被美国没收的网站 TheTruthInfo 具有多个共享特征。 在美国，网站没收意味着政府已合法控制该站点的域名。执法部门获得法院签发的令状，要求域名注册商将访问者重定向至一个告知没收情况的“接管页面”。 CNA 发现，Infoassa 和 TheTruthInfo 网站使用了同一个来自 Proton 服务提供商的独特管理员电子邮件地址。这两个网站还共享独特的后端机制，例如加载文章和图像的内容系统。其中一些机制在 TheTruthInfo 被美国当局没收之前，就已经存在于 Infoassa 的基础设施中。 然而，这些技术联系并不等同于这两个网站拥有相同的控制者或运营商。 此外，尽管 Infoassa 的网站完全使用英文，但其底层代码中包含简体中文的配置。 美国“保卫民主基金会”（Foundation for Defense of Democracies）高级分析师 Max Lesser 进行了独立分析，证实了这些发现。 研究外国恶意影响和信息战的 Lesser 告诉 CNA，即使媒体和执法部门反复揭露虚假智库及其战术，这并不会降低它们对幕后操盘手的吸引力。 “这种活动在被曝光后依然继续，因为坦率地说，操盘手没有理由停止。方法依然有效，成本依然低廉，”他说。此外，他指出，如果一个域名被曝光但未被当局没收，操盘手可以简单地继续使用它。 “他们可能会继续使用被曝光的基础设施，因为他们假设大多数人没有阅读研究人员发布的威胁研究，或者大多数人在接受公司的付费工作之前，甚至不会进行简单的 Google 搜索。” NTU 的 Loh 副教授补充说，不断建立和拆除这些前台组织，对操盘手来说也可以是一个学习过程。“这绝非新剧本，但在报告出炉后，他们可以据此改进自己的手段。”