如何对突发新闻进行开源调查？

English

在1月6日的美国国会暴动事件中，有着“匿名者Q的萨满”（QAnon Shaman）之称的杰克·安吉利（Jake Angeli）。图片来源：Shutterstock / Johnny Silvercloud

1月6日下午2点，非营利调查机构“冒险者”（Bellingcat）的记者在电视上看到支持特朗普的暴动者闯入美国国会大厦。他们开始在 Slack 频道上互传信息──比如：“我们现在开始抓视频吧”。

在资深调查记者吉安卡洛·费奥雷拉（Giancarlo Fiorella）位于多伦多的家中，他在一个电脑屏幕上将关键字和抗议活动的推特名单输入 TweetDeck ，并将办公桌上另外两个屏幕用来追踪电视新闻和社交媒体的直播。与此同时，其他地方的六名研究同事，如夏洛特·戈达尔（Giancarlo Fiorella）、亚利克·托勒（Aric Toler）以及“冒险者”的发起人艾略特·希金斯（Eliot Higgins），也开始在 Facebook、Instagram 和其他平台上各自搜索事件现场的帖子和视频。费奥雷拉表示，他们还能够追踪和撷取国会大厦内的部分直播，包括被称为“烘烤阿拉斯加”（Baked Alaska）的白人至上主义者在 Dlive.tv 的直播影像。

他们必须赶快行动，因为他们知道拍摄和散播暴动图像的暴动者会很快意识到他们涉及严重的罪行，并开始删除这些片段。这场由美国前总统特朗普引发的国会山庄暴动最后导致5人死亡、数十名警察受伤，并洗劫了这个宣告拜登当选的美国国家立法机构。

除了“冒险者”以外，针对这场袭击事件，一批网络调查大军也迅速行动起来。位于多伦多的“公民实验室”（Citizen Lab）和捷克数据库 Intelligence X 的开源专家们很快地将资料存起来──有些使用自动的社交媒体抓取程序。其中最庞大的一批资料可能是从 Reddit 平台上传到新西兰的云存储服务 MEGA。

最后，他们一起保存了大批证据，用来查出肇事者和受害者、理解这场历史性的悲剧、协助执法，并粉碎错误的反面说法——例如右翼媒体试图将这一事件重新叙述为左翼渗透者的挑衅。

当他们为材料建档后，这些公民调查者转而使用一系列工具来辨识和研究暴动者的背景。事实证明，这场暴动的最前线是一个由极右翼运动者、白人至上主义者和特朗普的铁粉组成的流氓集合；令人不安的是，其中不少具有军人或执法者背景。为了找出他们是谁，调查人员在挖掘有代表性的极右翼社交媒体、视频、新闻帐户和数据库，一些研究人员则和美国联邦调查局使用人脸识别软件。

作为全球深度报道网的成员组织，“冒险者”拥有深入调查这场暴动的优势。该组织总部位于荷兰，但拥有一个全球性的开源调查者网络，并以揭露棘手的新闻事件而获国际赞赏。其作品包括：被俄罗斯导弹击落的马来西亚航空 MH17 航班、遭化学武器攻击的叙利亚平民、俄罗斯异议者遭下毒事件——最新对象是反对派领导人阿列克谢·纳瓦尔尼（Alexei Navalny）。

在华盛顿发生混战的当晚，“冒险者”的费奥雷拉看到一张“索带男”──一名在国会戴着白色塑料手铐的闹事者——的照片消失在他电脑屏幕上的光标下，因为他的脸书账户突然被删除了。但是费奥雷拉已经从那个页面上打包了大量其他数据。

因此，“冒险者”团队创建了一个 Excel 表单，他们在上头总共放了260个确认过的现场“项目”的链接——其中一些项目都各自有几十幅图像──并使用 Twitter Video Downloader 等开源工具来储存视频。他们还累积了另外250个待确认的文件。费奥雷拉表示，“国会大厦”（Capitol）这个关键词在帖子中非常普遍，所以他甚至懒得在 TweetDeck 上用地理定位搜索，不过其他调查人员可能还是用了这个词来将缩小搜索范围。

“冒险者”团队能在其电子表单中收集和储存几百个来自国会大厦的社交媒体视频，这些只是其中的18个。

“冒险者”还发出众包协作请求，请民众将暴动事件的图像直接发送到他们的投稿文件夹中，并创建了一个核实信息用的线上表单。

“我在冒险者工作了两年，就参与度而言，这事件收到的反应是我见过最热烈的；人们不仅提供材料还问：‘我能帮什么忙？’”，费奥雷拉说。“当然，你可以用 Python 脚本和进阶的人脸识别工具，但就算你只知道如何复制贴上链接，并能有创意地想出人们在发生新闻时可能使用的词语，那么你就可以做这种工作，或是帮上忙。”

几天后，“冒险者”团队公布了一份详细的报告，叙述一名女性——退役空军阿什丽·巴比特（Ashli Babbitt）——是如何从支持民主党前总统巴拉克·奥巴马（Barack Obama）转而支持特朗普，并参与国会大厦的暴动而遭枪杀。

“冒险者”的调查人员使用阿什丽·巴比特的特征和 ITV 的新闻镜头，追踪巴比特在美国国会大厦内的行动。

英国广播公司《非洲之眼》（Africa Eye）的开源调查员伯特伦·希尔（Bertram Hill）表示，“冒险者”在暴动事件中使用的快速抓取和存档模式——每个团队成员都被分配至不同平台——已经证明在调查非洲的暴力公共事件上也是有效的。希尔开发了一个有200个开源和鉴识工具的仪表板，专门供调查记者使用。

但是希尔表示，如果情况允许，事先规划仍然非常重要。

“理想情况下，你需要一个有效的监控计划——事先知道当事件发生时哪些账户是重要的，以及哪些用户会参与该事件，”他解释。“我喜欢在 TweetDeck 上将窗口清空，并根据该事件加入新的栏位，包括关键词、可能的用户和相关的推特列表，这样你就不会错过任何东西。”

在接受 GIJN 采访时，费奥雷拉和希尔提供了他们记录像国会暴动这样的暴力公共事件的十个技巧：

• 为材料分级：费奥雷拉表示，因为暴动参与者很可能最先删除自己的社交媒体帖子，所以一定要尽快抓取并存档他们的视频和图像。其中，那些疑似是犯罪行动的主要负责人的帖子应该首先被储存，其次应该是旁观者的材料，接著是发布在大型平台上、可能因违反仇恨及暴力规范而遭删除的视频。记者的帖子可以稍后再下载。
• 发生重大事件时分配主责平台：费奥雷拉专注于使用 TweetDeck 抓取推特上的信息，而他的同事随着事件开展挖掘脸书和其他平台。好用的应用程序包括——Who Posted What? ，可以用特定参数挖掘Facebook。贝特伦·希尔说，他的团队通常会分配人力监控推特、脸书、Telegram 及 WhatsApp 这几个平台。

“冒险者”针对暴动证据的 Excel 表单分为几个核实项目——既有团队收集的，也有志愿者提交的；包括直播及其他群众提供的材料。

• 考虑使用免费的第三方网站来储存视频，但如果可以的话，自己写代码：考虑使用针对特定平台的下载网站，比如推特就用 twittervideodownloader.com 、用 FBdown.net 下载脸书视频，YouTube 则可使用 y2mate.com，并将档案存到您的硬碟中。希尔警告，将档案下载到第三方网站可能会违反该平台的版权政策，若有能操作“指令”（command-line）的基本编码技能，是一个更安全的选择。希尔建议使用 youtube-dl 来下载 youtube 材料；他强调，使用在线教程学习代码脚本并不难。
• 从转发回应中寻找原始证据：“人们谈论一个视频就能帮你找到证据”，费奥雷拉解释。“也许上传视频的人什么都没说，但看了视频的人或许会说‘天啊，你可以在这个视频里看到枪击画面！’”他说，脏话通常会出现在暴力发生时，因此也可以搜索这些脏话。

尽管储存链接更保险，“冒险者”的研究人员指出，Archieve.today 的截图功能在时间紧迫的时候很有用；它可以把长长的社交媒体页面复制成一张图片。

• 找到适合您团队的直播存档策略：费奥雷拉说，国会暴动期间证明了，储存直播流比储存其他媒体素材更复杂。一名团队成员尝试了一种进阶的扩充功能，而费奥里拉一直等到直播结束才取得网址。希尔说，一般的屏幕录影功能是“众所周知的棘手”，但有时足以录下现场画面了；你也可以在线上购买更高效的服务。希尔还提供了一个重要提示：“直播流很棒的地方在于，它们的元数据非常有用。”
• 用 Hunch.ly 储存自己的搜索过程：由于您在快速存档过程中访问的几十个页面有些可能会在之后被删除，或变得很重要，请使用 Hunch.ly 插件来自动记录您的搜寻步骤。
• 在可靠的应用程序上储存文字形式的社群帖子：费奥雷拉将来自国会大厦的文本帖子存在 Wayback Machine 以及 Archive.today 上。
• 在可靠的数据库中搜索代表性符号：费奥雷拉表示，有公信力的符号资源——如反诽谤联盟（Anti-Defamation League，ADL）的“仇恨符号数据库”（Hate Symbols Database）——在识别极右翼团体时很有用。“例如当我们在辨识纹身符号时，ADL 真的很有用，前几天，我用 ADL 的仇恨符号数据库找一面旗帜，”费奥里拉说。甚至旗帜和衣服上的标语字体也可以用 WhatTheFont 工具检查。例如，近期研究指出， Cloister Black Light 这个字体与民兵组织关系最密切。

“冒险者”收集了类似这样发布在右翼网站 Infowars 的视频，来协助指认暴动者。

• 若其他方法都失败，请尝试强大的人脸识别应用工具：除了像 Yandex 这样传统的反向图像搜索工具和谷歌图片搜索功能之外，费奥里拉表示，开源的人脸识别应用程序 PimEyes 已证明对调查人员识别暴动者很有用。“这个网站有一些问题，还有很大的隐私疑虑，但它的技术真的很厉害”，他说。“你只要汇入一张某人的脸部截图， PimEyes 就会在网上搜索那个人的其他照片。原图越清晰越好。”
• 时时监控新闻和公开研究结果：菲奥雷拉说，奠基在新闻媒体和其他研究发现是关键。“我是因为一个叫里贾纳·莫拉莱斯的调查员才知道那个索带男的姓名，他在推特上发了一个名字，然后说‘我想我知道他是谁了’。但是应该有人为这个过程拍一部电影的，公民实验室的资深研究员约翰·斯科特－雷尔顿（John Scott-Railton）也协助了这场调查，他钻研出这个人来自田纳西州，因为他在这人身上注意到了一个符号。”

Rowan Philp 是全球深度报道网的记者。他曾是南非《周日时报》的首席记者。作为一名驻外特派员，他报道过全球20多国的新闻、政治、贪腐和冲突事件。