近期，有关媒体披露了一起“不寻常”的泄密案件。某军工科研所工程师张某，将新型装备部件手绘草图上传至境外AI绘图平台以优化设计。他自认为没有提供具体参数，草图也并不涉密。然而，草图经数次跨境传输，成为境外情报机构分析我军新装备构型的关键信息，张某最终因过失泄露国家秘密被立案调查。这不由引人深思：明明是不涉密的草图，怎么最后导致了泄密呢？这就不得不提到开源信息了。
一.开源信息：保密的新型风险领域
随着大数据、人工智能技术的快速迭代，开源信息呈现来源广泛、体量庞大、传播迅捷、获取零成本的鲜明特征，已演变为国家安全与保密工作面临的新型风险领域。
开源信息涵盖政务公示、学术成果、网络舆情、招标数据、社交媒体内容等各类公开资源。在大家的认知中，这些零散的公开信息往往是无密或低敏信息，这使得它们长期游离于监管之外。
然而，随着智能化数据挖掘与关联分析技术的成熟，使得零散、非涉密的公开信息经系统整合与交叉推演，可形成具有高度情报价值的完整信息链条，催生出“拼图式泄密”这一新型保密安全威胁。与传统窃密泄密行为相比，开源信息泄密隐蔽性强、不易察觉且难以溯源，极易被人们所忽视，逐步成为泄密的突出隐患。
二、开源信息为何能够“汇聚成密”
在现实世界中，无论是重大工程建设、国防科研攻关还是产业规划布局，都不可能在完全封闭的环境中进行，必然会在不同层面留下公开可察的“痕迹”。一张工人合照可能暴露项目地点，一则招标公告可能显露技术参数，一篇学术论文可能暗示研究方向，一段社交动态可能泄露人员信息。单条信息看似无关紧要，但当这些信息被有目的地收集起来并加以交叉分析时，原本隐藏的关联便会浮现，形成远超单个信息来源的价值。
从技术层面来看，大数据技术的成熟为这种信息汇聚提供了前所未有的便利。数据爬虫可以自动抓取海量网页信息，自然语言处理技术可以高效提取文本中的关键实体与关系，知识图谱技术可以将分散的信息节点连接成网络，机器学习算法可以从历史数据中学习关联模式并自动识别异常信号。这些技术工具极大地降低了情报分析的成本，提升了信息汇聚的效率与准确度。这使得开源信息“汇聚成密”的难度大大降低。
三、“拼图式泄密”的几种常见情形
1
招标平台附件导致泄密
公开案例显示，某公开招标平台发布信息时，未对相关信息进行充分审查，直接公示完整采购明细、内部会议纪要等附件，最终造成泄密。
政府采购与招标投标是境外情报机构重点关注的公开信息来源。招标信息之所以成为泄密高频渠道，根本原因在于招标公告天然承载着大量具有情报价值的结构化信息——采购物品的技术规格暗示着需求方的发展方向，采购数量折射出建设规模，对供应商的资质要求暴露了项目的技术门槛和行业布局。这些信息经系统化搜集与专业解读，可拼凑出一个领域完整的发展图景。
2
社交媒体定位策反
某机场航务与运行管理部运行指挥员吴某某，在二手闲置平台上填写的个人信息遭到境外势力的分析，通过IP定位、工作时间等锁定了他的工作岗位。随后，境外间谍组织代理人“鱼总”主动联系吴某某，以金钱利诱对其实施策反。吴某某多次将政府机关重要人员行程信息提供给“鱼总”，导致严重泄密。
这一案例清楚地揭示了个人在社交平台上看似无意的信息暴露，很可能被境外情报机构加以分析并精准锁定，最终成为被策反的目标。
3
AI工具处理文件泄密
某单位工作人员使用开源AI工具处理文件，因电脑系统默认开启公网访问且未设置密码，导致大量文件资料被境外IP非法访问、下载并进行关联分析，最终造成泄密。
“投喂”给AI的任何文件、图片、文字等数据，都会被AI大模型存储下来，同时开源AI工具开发者拥有最高权限可直接访问所有存储数据，这就导致当大批具有关联性的文件资料流入AI，开发者就可以轻松获取并进行关联性分析，从中“拼凑出”敏感信息甚至国家秘密。
四、如何打造开源信息“防火墙”
01 强化“关联定密”思维
必须打破“单一信息非涉密即公开”的对立思维，制定更为细致的“开源信息风险清单”，明确哪些看似无关的公开数据在组合后可能触及国家安全底线。例如，某项普通的基建招标数据与特定的地理坐标数据结合后，可能暴露重要敏感设施。机关、单位在进行信息公开前，除了审查信息本身的密级外，还须评估该信息与其他公开数据结合后可能产生的衍生风险。
02 时刻警惕AI工具获取开源信息
机关单位应建立AI工具使用的安全评估与审批机制，明确哪些场景可以使用外部AI、哪些数据禁止输入。同时，未经安全评估的开源框架或模型，严禁在工作环境中使用。机关单位工作人员在使用AI工具过程中，要时刻注意仅授予对其功能所需的最低限度访问权限，不提供对所有组织数据的广泛访问，防止AI工具获取其他开源信息。
03 构筑全民开源数据防线
开源情报的触角无处不在，保密工作应当延伸至每一位公民的指尖。针对当前健身打卡泄密、社交媒体炫富被策反等典型案例，每一位公民都要深刻认识到，自己随手发布的一条带定位的朋友圈、一张未打码的办公桌照片，都可能成为刺向保密防线的利刃。只有当“不该连的网不连、不该发的图不发、不该说的密不说”成为全体公民的肌肉记忆，才能真正在数据开源的时代守住国家秘密的底线。
（综合腾讯网、澎湃新闻、新浪新闻、川观新闻等媒体信息）
文章来源：浙江保密
