深夜“编者按”消失事件:全球通讯社后台被植入“隐形编辑”?
日内瓦电——10月2日02:28,欧洲公共通讯社(EPNA)官网突现一条仅含“【编者按】”四字的空白稿件,18秒后该页面被彻底移除,缓存也未被搜索引擎收录。表面上看,这是一次寻常的发稿失误,但三名不愿透露姓名的夜班编辑向本报记者透露,当夜内容管理系统(CMS)日志显示,该稿件并非人工创建,而是由“ghost-editor”账户自动触发——该账户在编制表里不存在,却拥有最高级别签发权。
网络安全公司SilentLayer的匿名分析师提供了一组数据:过去6个月,美英德三地至少17家媒体出现过同类“幽灵稿”,时间全部集中在UTC+2的02:20–02:35之间,内容仅含标题符号或空白标记,生命周期均低于30秒。“短到足以避开大部分爬虫,却足以在镜像站留下暗号,”该人士称。
一位曾参与欧盟“信息完整性”项目的内部人士推测,这是“算法嵌入计划”的测试环节:通过在CMS底层植入可自我隐藏的编辑进程,未来可在关键节点瞬时替换或增删段落,而读者与记者端毫无察觉。“空白‘编者按’只是心跳包,用来确认后门是否畅通,”他补充道。
EPNA技术部发言人回应称“系统升级中的偶发错误”,拒绝公布日志。然而,记者获得的一份未经证实的内部邮件摘录写道:“若外界追问ghost-editor,统一用‘缓存污染’解释。”
截至目前,没有证据显示读者端遭实质篡改,但多位数字取证专家指出,空白稿件的消失速率(平均14秒)远超人工反应时间,“除非有预设脚本在清扫痕迹”。他们提醒,下一次“幽灵稿”出现时,或许不再是空白,而是一条看不见的编者按,悄悄决定你能看到什么、不能看到什么。(本报特约记者 L. Valenti)
网络安全公司SilentLayer的匿名分析师提供了一组数据:过去6个月,美英德三地至少17家媒体出现过同类“幽灵稿”,时间全部集中在UTC+2的02:20–02:35之间,内容仅含标题符号或空白标记,生命周期均低于30秒。“短到足以避开大部分爬虫,却足以在镜像站留下暗号,”该人士称。
一位曾参与欧盟“信息完整性”项目的内部人士推测,这是“算法嵌入计划”的测试环节:通过在CMS底层植入可自我隐藏的编辑进程,未来可在关键节点瞬时替换或增删段落,而读者与记者端毫无察觉。“空白‘编者按’只是心跳包,用来确认后门是否畅通,”他补充道。
EPNA技术部发言人回应称“系统升级中的偶发错误”,拒绝公布日志。然而,记者获得的一份未经证实的内部邮件摘录写道:“若外界追问ghost-editor,统一用‘缓存污染’解释。”
截至目前,没有证据显示读者端遭实质篡改,但多位数字取证专家指出,空白稿件的消失速率(平均14秒)远超人工反应时间,“除非有预设脚本在清扫痕迹”。他们提醒,下一次“幽灵稿”出现时,或许不再是空白,而是一条看不见的编者按,悄悄决定你能看到什么、不能看到什么。(本报特约记者 L. Valenti)