俄羅斯影響力行動重返美歐，AI 工具加劇混合威脅

根據谷歌威脅情報小組（Google Threat Intelligence Group）6 月 29 日發布的最新報告，俄羅斯在全面入侵烏克蘭四年後，正將影響力行動（Influence Operations, IO）重心從近乎專注於烏克蘭的戰場，轉回其傳統目標——美國與歐洲。報告指出，這一轉變伴隨著更積極的混合網路行動，旨在破壞西方政治穩定、削弱北約與歐盟團結，並推進克里姆林宮的全球與區域目標。

谷歌威脅情報研究員 James Sadowski 與 Alden Wahlstrom 在報告中強調：「這一轉變意義重大，因為它可能預示俄羅斯將增加對烏克蘭以外目標的關注，警告親俄影響力活動針對歐盟、北約及其他優先目標的行動可能加劇。」報告分析顯示，俄羅斯影響力生態系統已從戰爭工具重新定位為全球戰略資產，具備高度韌性與成本效益。

此報告為谷歌威脅情報小組基於長期觀察的權威分析，與其他獨立來源（如 WithSecure 研究員對俄羅斯網路間諜組織 GreyVibe 使用 AI 工具的紀錄、Atlantic Council 對俄羅斯「影子戰爭」的報導）高度一致。目前無官方俄羅斯回應，但克里姆林宮長期否認從事此類活動，並將其歸咎於西方「資訊戰」。報告內容屬可驗證的威脅情報趨勢，而非單一事件指控。

俄羅斯影響力行動的主要目標與戰術

報告歸納俄羅斯影響力行動的五項核心目標：

• 削弱民主制度與西方主導地位
• 分化西方聯盟（尤其是美歐與北約內部）
• 提升俄羅斯形象與區域影響力
• 維持國內政權穩定
• 壓制國內政治異議

戰術層面，俄羅斯結合傳統資訊戰與網路行動：建立假新聞網站散布親俄評論、直接訊息傳播敘事；同時搭配資料抹除惡意軟體（wiper malware）、破壞性網路攻擊、駭客入侵後洩漏（hack-and-leak）行動，以及網路間諜活動。生態系統涵蓋官方宣傳媒體（如 RT）、秘密情報行動、駭客行動主義者（hacktivists，如 NoName057(16)）、以及代理人（proxies），各層級之間界線模糊，增加歸因困難並提供 plausible deniability（合理否認空間）。

AI 工具的廣泛應用：新興趨勢

報告特別指出，俄羅斯網路組織正將生成式 AI 工具應用於影響力行動的各個階段，包括規劃、偵察、內容生成、惡意軟體建置、基礎設施架設與釣魚誘餌設計。自 2025 年 8 月以來，已觀察到如 GreyVibe 等組織使用 OpenAI ChatGPT、Google Gemini 及 Ideogram AI 等工具，提升行動效率。這被視為親俄 IO 的「前進趨勢」。烏克蘭戰場經驗為俄羅斯提供了寶貴的戰術精煉機會，如今這些經驗正被應用於更廣泛的全球目標。

對台灣與亞太地區的潛在影響

雖然本次報告主要聚焦美歐與北約目標，但俄羅斯影響力行動的全球性質仍對台灣與亞太地區具有警示意義。俄羅斯常與中國在反西方敘事上形成共鳴或相互放大，尤其在批評北約「東擴」、製造西方內部分歧、或推廣「多極世界」等議題上。台灣作為民主前線，長期面臨中國複雜的影響力與混合威脅（disinformation、網路攻擊、認知作戰），俄羅斯在 AI 輔助 IO 與混合網路行動上的手法，可作為借鏡：

強化對 AI 生成內容的偵測與媒體識讀教育

• 建立跨部門混合威脅監控機制，整合網路安全與資訊戰防禦
• 提升關鍵基礎設施防護，防範 wiper 型攻擊與 hack-and-leak 行動
• 與民主盟友分享威脅情報，強化集體韌性

俄羅斯影響力生態系統在烏克蘭戰爭中獲得實戰淬煉，如今正重新定位為支持其突破國際孤立、恢復全球影響力的持久工具。谷歌報告呼籲防禦者深入理解此生態系統，以更好地預判未來威脅。隨著 AI 工具持續普及與混合戰術演進，西方及民主國家需在資訊環境防禦、網路安全與戰略溝通上加強合作，方能有效因應這場持久的認知與網路競賽。

資料來源

Google Threat Intelligence: A Look at the Drivers, Dynamics, and Applications of the Pro-Russia Influence Ecosystem（2026 年 6 月 29 日）：https://cloud.google.com/blog/topics/threat-intelligence/pro-russia-influence-ecosystem