军事反间谍程序有个盲区。它们筛查意识形态，筛查政治倾向，筛查忠诚度。但暗网招募者根本不看这些。他们看的是债务记录、离婚官司、对体制的不满——然后发现这人恰好穿着军装。

一份代号为OT-057的深度调查报告，记录了这种招募模式的完整链条。这份由OBSIDIAN-TRACE团队完成的追踪研究，基于对暗网论坛的长期监测，还原了从"建立信任"到"下达任务"的四个阶段。关键发现是：招募信号在目标被接触前几周就已出现，只是常规安全培训教不会人识别这些痕迹。

打开网易新闻 查看精彩图片

调查人员总结了提问模式的设计逻辑。招募者不会直接问机密，而是绕路试探——你的贷款还剩多少？前妻的律师费谁付？这种对话不会触发任何安全预警，但足够绘制出一个人的压力点和可利用空间。等到正式接触时，目标已经被精准定位。

打开网易新闻 查看精彩图片

报告同时标注了可监测的技术痕迹。特定暗网论坛的发言模式、交易时序、匿名账户的关联行为，这些CTI（网络威胁情报）检测信号比人员接触提前数周出现。问题在于，多数军事机构的反间谍系统没有接入这类开源情报流。

更紧迫的背景是人员扩张与审查质量的矛盾。Eastern Flank方向的军事扩编正在快速补充兵员，而同期敌对势力的招募激励处于峰值。监测到的信号与这一判断吻合：更大规模的待审查人员池，遇上更活跃的针对性招募。

打开网易新闻 查看精彩图片

报告给出了具体工具。检测方法论、MITRE ATT&CK框架映射、面向反间谍官员和安全项目设计者的操作建议。技术细节已公开，访问权限标记为TLP:WHITE——意味着无限制传播。完整文档位于aether-intel.com。