一篇23页报告，如何用公开资料拼出“作战图谱”？开源情报时代，真正需要警惕的是“信息拼图”

美国空军大学中国航空航天研究所（CASI）2026年8月发布的《解放 军 军兵种对联合作战的战术支援：军事航天部队》就是一个值得研究的案例。报告作者Kristin Burke明确说明，文章重点分析军事航天部队如何支援战区联合作战，并将其置于航天、网络、信息支援和联勤保障等力量共同参与联合作战的大背景下。

值得关注的，不只是这份报告得出了什么结论，而是：美国研究机构如何利用中国公开互联网中散落的信息，把一个个看似普通的公 开信息点连接成具有军事分析价值的情报链条。

真正值得警惕的，是“公开 信息的聚合效应”

这份报告几乎没有依赖所谓“神秘渠道”。从其78条尾注可以看到，信息来源包括军事理论教材、国防部公开 信息、军报文章、学术期刊、技术论文、专利、阅兵报道、科研机构资料以及既往开源地理空间研究。

换句话说，它展示的是一种典型的现代开源情报生产模式：

先从公开理论文件确定“应该寻找什么”，再从论文和专利寻找“谁在研究”，从机构和地址寻找“在哪里”，从阅兵和新闻照片判断“有什么装备”，最后利用时间线和交叉印证推断“可能承担什么任务”。

例如，报告利用公开研究和既往地理空间分析，把西安临潼地区、所谓“Base 37”、军事航天与导弹预警任务联系起来；随后又引用相关科研人员发表的导弹预警雷达论文，进一步讨论地基、天基和海基预警资源的融合问题。

从开源情报角度看，这就是典型的实体消歧与关系拼接：论文作者、单位编号、研究方向、地理位置和任务需求原本存在于不同数据库中，一旦被统一到同一知识图谱，情报价值就会明显提高。

一篇技术论文，为什么可能比想象中“说得更多”？

报告中有一个很有代表性的案例。

研究人员公开发表了复杂背景条件下天基红外探测图像仿真的技术论文。论文本身讨论的是算法和仿真问题，但CASI随后把论文提交时间、仿真对象、某次导弹活动以及可能使用的卫星联系起来，并进一步提出“可能进行了相关验证”的推测。需要强调的是，报告自己使用的是“possible”这样的概率性措辞，并没有把这种关联说成确定事实。

这恰恰说明开源情报分析中一个容易被忽视的问题：

真正敏感的未必是论文正文中的某一个参数，而是论文留下的“上下文”。

作者单位、基金项目、投稿时间、实验时间、测试场景、研究对象、设备型号、研究方向变化……这些信息经过时间关联后，可能成为判断某项能力发展阶段的重要依据。

专利也是如此。报告通过公开专利和论文，将有关卫星状态判定、电子侦察、干扰载荷以及空间干扰研究联系起来，用于推测相关单位长期关注的技术方向。

因此，在大数据时代，“单篇论文不敏感”已经不足以证明其整体风险很低。真正应该评估的是：

这篇论文放进整个互联网之后，能够和哪些信息发生关联？

阅兵照片、单位报道，同样能够成为情报数据

开源情报的另一个特点，是“不挑资料”。

在传统认知中，学术论文可能算“技术信息”，阅兵报道和新闻照片则更接近宣传材料。但在专业OSINT分析者眼中，两者都只是不同类型的传感器。

报告就把2025年的公开阅兵作为证据之一，通过装备编组和军兵种共同出现方式，分析军事航天力量与陆军在电子侦察、跟踪、目标指示和电子对抗方面可能存在的协同关系。

甚至一篇基层训练报道，也可以提供“部队训练重点”“设施防护”“任务连续性”等关键词。报告据此将其与应急发射、航天基地防御等理论内容进行比对。

这意味着，信息安全不能只盯着传统意义上的“技术参数”。

装备背景、车辆组合、徽标番号、拍摄位置、人员专业、会议名称、训练课目、照片EXIF、建筑物背景乃至一句不经意的岗位介绍，都可能成为下一条情报链的连接点。

更值得研究的是：它在做“长期纵向比较”

这份报告并不是简单搜集新闻，而是大量比较2013年与2024年两版航天作战教材。

例如，作者发现新版教材在“太空封锁”讨论中降低了对轨道封锁的突出程度，同时更加重视航天基地、地面节点和信息链路，并据此判断军事航天力量与其他军兵种地面作战力量的结合可能更加重要。

这代表另一种更高级的OSINT方法——版本差分分析。

很多时候，真正具有价值的并不是一份文件写了什么，而是：

旧版本有、最新版删掉了什么；过去一笔带过、现在反复强调什么；原来的组织名称消失后，哪些单位、作者和课题重新组合出现。

因此，删除公开网页上的某一条信息，并不能消除已经形成的长期信息轨迹。搜索引擎缓存、论文数据库、专利数据库、互联网档案以及国外研究机构自己的资料库，都可能继续保留这种关联。

开源情报最大的能力，是把“碎片”变成“体系”

报告第4页的一张示意图很有代表性。作者将军事航天力量的任务归纳为“进入/退出、使用、确保开放使用”三个任务，并进一步与威慑、防御、封锁、进攻、信息支援保障五类任务联系起来。

这实际上已经不是资料搜集，而是在进行体系建模。

随后，论文、专利、阅兵、单位信息和理论文件都会被放入这一框架中。某篇论文不再只是一篇论文，而可能被标记为“预警”；某项专利不再只是知识产权，而可能被标记为“电子对抗”；某次训练也可能成为验证组织关系的一个时间节点。

当几百、几千个这样的节点不断积累，就可能逐渐形成：

组织图谱、技术图谱、任务图谱、人员图谱、地理图谱和时间演化图谱。

这才是今天开源情报真正值得警惕的地方。

对科研、企业和媒体公开 信息，需要重新理解“安全边界”

从这份报告得到的启示，不应该是停止正常学术交流，更不是把所有公开科研活动都“神秘化”。相反，需要建立更符合数据时代特点的信息发布观念。

至少应当建立一种“组合风险”意识：在论文、专利、招投标、新闻宣传、会议介绍和公众 号文章发布前，不只审核单篇材料本身，还要问一个问题——如果把这条信息与互联网上过去五年的公开 信 息放在一起，外部分析者能够多推导出什么？

尤其需要关注五类容易被忽略的信息：精确单位与人员对应关系、研究方向与时间节点的连续变化、设备型号与实验场景组合、详细地理位置与照片背景、不同公开渠道之间可以相互验证的细节。

这不是传统意义上的“有没有一句涉密内容”的问题，而是典型的数据关联安全问题。

最后一层警示：还要防止被“推测”反向塑造认知

同样需要看到，CASI这份报告并不是所有判断都有直接证据。文中大量使用“likely”“probably”“possible”“one interpretation”等限定语，例如对部分单位职责、在轨装备用途以及战区联络机制的判断，都带有明显的分析推断性质。报告结尾也专门声明，文中的观点、结论和建议仅代表作者本人，并不必然代表美国空军大学、美国空军部或美国国防部立场。

因此，对国外开源情报报告既不能轻视，也不能照单全收。

真正值得学习和警惕的，是它背后的方法：

公开 信息采集—实体识别—跨源关联—时间比对—地理定位—证据分级—概率推断—体系建模。

今天的情报竞争，很多时候已经不是“谁拿到了秘密文件”，而是谁更善于把公开世界中的碎片拼成一幅别人没有意识到已经暴露的图。

这或许才是这份23页报告给我们最重要的警示。