以色列资助的假美国智库试图利用AI进行宣传
一个由以色列设立并资助的假美国智库,试图利用人工智能进行宣传
一个打着“汉诺威公共政策研究所”旗号的亲以色列网站,在九天内发布了124篇、超56万字的报告,旨在优化内容以引导ChatGPT等AI聊天机器人引用其亲以观点。该网站由美国公司Piro Inc依据《外国代理人登记法》为以色列政府分发内容,其背后是以色列政府数千万美元资助、经Havas Media等第三方转手的更广泛宣传行动。
调查把生成引擎优化与训练数据投毒的操作链拆开,让原本不可见的聊天机器人引用来源有了可核查的路径。

2026 年 4 月,特拉维夫海岸线一处空旷海滩附近,一只乌鸦栖息在一面以色列国旗上。摄影:Ahmad Gharabli/AFP/Getty Images
由以色列设立并资助的虚假美国智库试图操纵 AI 进行宣传
《卫报》分析显示,为了让聊天机器人倾向于输出亲以色列论点,该网站在九天内发布了 124 份报告,超过 560,000 词
一个打着某个并不存在的智库名号的亲以色列宣传网站,在九天内发布了超过五十万词的内容,其依托的是一个商业平台,该平台承诺优化内容,以便 AI 聊天机器人会引用它。
该网站就多个议题给出了以色列的立场,包括对巴勒斯坦囚犯的酷刑、以色列的战争罪行,以及以色列是否故意让加沙的巴勒斯坦人挨饿,而所有这些都以中立研究的形式呈现。
纽约媒体制作公司 Piro Inc 本月根据《外国代理人登记法》(Fara)向美国司法部登记了该网站,将其列为它为以色列政府分发的材料。该法制定于 1938 年,要求任何为外国政府工作的人都必须正式披露这一点。
该网站以汉诺威公共政策研究所的名义发布内容,而该机构显然在任何司法管辖区都不作为法律实体存在,没有实体地址,也没有具名的工作人员,其所有报告均无署名。其自身的使用条款受“研究所设立所在州”的法律管辖,而他们拒绝透露该州名称。
该网站的存在最早于8月14日被报道。此后,该研究所新增了一个标题为“资金”的页面,其中写道:“本页面的早期版本称研究所没有外部资金运营,这在撰写时是属实的。”
该网站只是一项更大规模行动的一部分,该行动由以色列政府出资数千万美元,并通过包括欧洲广告集团Havas Media在内的第三方渠道运作,目的是预先训练聊天机器人,让其为以色列代言的论点。Havas与参与该行动的另一家美国公司之间的合同承诺“部署网站和内容,以在GPT对话中传递GPT框架结果”。
《卫报》联系了Piro Inc、Havas Media和以色列政府广告机构LaPam寻求置评。此外还通过汉诺威研究所网站上公布的联系邮箱地址寻求置评。
此事发生之际,以色列在美国公众舆论中的地位已经崩塌,同时以色列官员已开始向媒体机构简报称,用于海外公共外交所谓“Hasbara”行动的资金已被浪费。
该网站
根据《卫报》的一项分析,在8月6日至14日期间,汉诺威研究所发布了124份报告,总计超过56万字,平均每份约4500字。仅在8月12日和13日两天,它就产出了73份报告,两天内总计近35.4万字。自关于汉诺威研究所的最初几篇报道之后,该机构再未发布任何内容。
该网站上124个标题中,除一个外,其余全部以一个类似用户可能输入聊天机器人的问题开头,包括“反锡安主义是反犹主义吗?”、“以色列将巴勒斯坦人驱逐出他们的土地了吗?”、“以色列正在加沙实施种族灭绝吗?”
这些报告以准学术方式呈现,出处标注一丝不苟,引文来源包括世界银行、联合国机构、巴勒斯坦中央统计局、国际特赦组织以及《种族灭绝公约》的文本。
昆西研究所的研究助理Nick Cleveland-Stout曾报道过该网站,他告诉《卫报》,自己的第一印象是这东西令人印象深刻。“它成功伪装成了非常学术的样子——网站设计、标识,一切看起来都很好。但你读得越多,就越能意识到其中很多内容根本说不通。”
例如,汉诺威研究所网站所呈现的信息,其框架始终是为了削弱对以色列的批评。当人权组织已得出结论认为以色列正在实施种族灭绝或种族隔离时,这些报道却总是会指出尚无任何法院对此项主张作出裁决——据《卫报》统计,这一表述出现在124篇报道中的20篇里。
伤亡和援助数字被归因于“事件的一方”,这一限定说明在55篇报道中被使用,并且既同样适用于以色列自己的统计数字,也同样适用于巴勒斯坦方面的数字。读者由此得到的印象是,关于加沙几乎没有什么能够被确证。
一项研究——2022年对英国、法国和德国媒体机构Facebook页面上反犹评论的分析——在124篇报道中的88篇里被引用了454次,包括在显然无关的主题页面上,如被占领土的土地登记、Aipac对美国媒体报道的影响、加沙死亡人数、1948年的驱逐以及对加沙的封锁。
克利夫兰-斯托特指出了这种纳入方式所产生的累积效应。“几乎每篇文章都以这样的话结尾:不过,仅仅谈论这件事就可能助长反犹主义,”他说。“然后它还会塞进那项关于英国Facebook评论的研究。”
为机器而建造
《卫报》的分析发现,该网站最初带有一种告知 AI 系统网站包含什么内容以及如何读取的文件(即 llms.txt 文件),但该文件完全没有描述汉诺威研究所。它是 Res 的标准文件,Res 是一个“AI 原生内容平台,帮助 B2B(企业对企业)团队被 ChatGPT、Perplexity、Claude 和 Gemini 引用”,销售业界所称的生成式引擎优化。
《卫报》于 8 月 13 日存档了该文件。此后它被替换为专为机器读者编写的定制版本,Res 也不再出现在该网站的任何位置。
Res 的创始人 Hai Tran 于 7 月 22 日在美国司法部注册,作为 Piro 在以色列项目上的分包商,其职位为“数字策略师”。Tran 告诉 Politico,他的角色已在该备案文件中披露。
《卫报》联系了 Res 寻求置评。
Piro 自己的网站宣传了一项名为 AI Story Optimization 的服务,在该服务下,它将“撰写专为 LLM 评估可信度方式而设计的内容”,作品“发布在您的网站上或我们构建的可信第三方平台上”。
Cleveland-Stout 表示,更具影响的靶标并非用户通过实时搜索访问该网站的可能性,而是训练数据。“做这件事大致有两种方式,”他说。第一种是发布网站,指望聊天机器人引用它们。第二种,“更令人担忧且可能更有效的方式”,是把材料送进 Common Crawl 等为商业模型提供底层训练数据的仓库。
“当它 regurgitates 聊天机器人训练所依据的叙事时,它甚至不会引用来源,”他说。“你根本无法对它进行事实核查。”
这个更早的网络已经走完了那段旅程。由 Clock Tower X——这家公司由前特朗普竞选经理兼数字总监 Brad Parscale 运营——运营的七个网站在 Common Crawl 的 7 月索引中出现了 294 次,该仓库为商业 AI 开发者提供训练数据。Hanover Institute 尚未出现,其报告是在那次抓取关闭之后才上线的。它正处于同一条流水线的起点。
Hanover 网站的每一页页脚都带有外国代理人披露声明。Cleveland-Stout 把这一点拿去问 Perplexity,他说对方告诉他,用户可以访问该网站并自行判断其可信度。“但有多少人会这么做呢?”他说。
不过,《卫报》在报道时对聊天机器人的测试显示,对 Hanover Institute 输出的审视已经在聊天机器人的内容中留下了印记。
在被问及汉诺威研究所(Hanover Institute)新发布的研究时,ChatGPT 的网页聊天机器人提供了四份报告的链接,但同时警告称,该研究所“因其资金来源和存在目的而备受争议”,并附上了昆西研究所(Quincy Institute)相关报道的解读和链接。
这条链条
根据 Fara 的申报文件,Piro 通过两份工作订单获得了 100 万美元的合同,但这一金额与其所属的更广泛 campaign 的支出相比微不足道。
Piro 和 Clock Tower X 均为 Havas Media Germany GmbH 的分包商,后者是一家位于法兰克福的公司,通过 Havas 的西班牙分支持有,最终由在阿姆斯特丹上市的 Havas NV 控股。
在五家美国公司的美国外国代理人登记中,Havas 被列为中间人:Clock Tower X、Piro、Targeted Communications Global、Bridges Partners和Davis Media NY。司法部申报文件记录显示,Havas 在 2025 年 10 月 24 日至 2026 年 3 月 3 日期间向 Clock Tower X 支付了1500 万美元,分六期,并在 2025 年 10 月至 12 月期间向 Targeted Communications Global 支付了9,892,335 美元。
在这些付款中的第一笔之后七天,即 2025 年 10 月 31 日,根据备案文件,Havas 自己的美国子公司终止了其作为以色列政府代理人的注册。在持有该注册期间,它有义务逐项列明其所收到的款项:其截至 2023 年 10 月 31 日前六个月的备案记录显示,其从德国姊妹公司处收到 2,951,745 美元,记在以色列账户名下。一旦德国实体开始直接向美国承包商付款,Havas 便不再披露任何信息,因为外国委托方没有备案义务。
实际上,这意味着更广泛的活动不会立即在公开记录中显现,只会看到各个承包商零散的备案。
在以色列,采购记录显示政府广告机构 LaPam 在未经竞争性招标的情况下将合同授予 Havas 旗下实体:2019 年全年分别为 3900 万美元(3350 万欧元)、2900 万美元(2500 万欧元)和 1750 万美元(1500 万欧元),以及 2023 年 3 月5830 万美元(5000 万欧元),用于境外媒体的规划和采购。该合同于 2024 年 3 月 15 日到期。对 LaPam 截至 2026 年 8 月 5 日已公布的记录以及招标登记册的检索,未发现向 Havas 授予任何进一步的合同——没有任何合同涵盖 Havas 向美国公司支付 2490 万美元的那段时期。
这些资金并非完全局限于为聊天机器人造势的努力。Targeted Communications Global 的申报文件披露了一场名为“自由而非恐怖”的社交媒体宣传活动,其30 秒视频于 2025 年 10 月以不公开形式发布在 YouTube 上,观看量已达 2810 万次。其TikTok 账号有 425 名关注者。该宣传活动网站上写着“由 LAPAM 付费”。自 2025 年 12 月以来,它再未发布任何内容。
《卫报》联系了 Targeted Communications Global 请其置评。
所有失败者的避难所
在以色列,官员们对这场通过操纵 AI 来影响美国公众舆论的宣传行动,以及对公共外交整体,都表达了质疑。7 月,以色列官员向Ynet通报称该行动已经失败,其中一人表示政府“花了很多钱,但情况只是变得更糟”。
以色列公共外交机构的一名前高层人士对同一家报纸表示,这是“一场堪比 Pollard 事件的可怕骗局”——指的是 Jonathan Pollard,这名美国分析员因在 1987 年为以色列从事间谍活动而入狱,这一事件标志着该国与华盛顿关系的一个低点。
在向Kan谈及Parscale时,另一名官员表示:“他本应改善局势。我们付了他很多钱。但他拿这些钱做了什么?”外交部长Gideon Sa'ar上任时已为国际公共外交拨款1.816亿美元(5.45亿新谢克尔),随后又为2026年和2027年追加拨款6.663亿美元(20亿新谢克尔)。
YNet的报道称,预算控制权已移交给该部门的總司长Eden Bartel,以及部长引入的外部顾问Eran Shayovitch。在Piro的外国代理人登记文件中,Shayovitch被列为该公司接触的两名以色列官员之一。
美国民意调查揭示了这些不满情绪的根源。Gallup在2月发现,美国人对巴勒斯坦人的同情首次超过对以色列人的同情,其中36%的人支持以色列。Pew在4月记录到60%的美国人对以色列持负面看法,自2022年以来上升了近20个百分点,其中年轻人的变化最为剧烈。7月7日发布的AP-NORC调查发现,31%的美国人认为以色列在加沙的军事行动构成种族灭绝,这一比例在民主党人中升至52%,而58%的民主党人表示美国对以色列的支持过度,相比之下2024年1月这一比例为45%。
Cleveland-Stout对任何公共外交能否克服对以色列政策的反对表示怀疑。“人们缺乏一种反思,即这些政策本身才是导致许多美国人质疑其对以色列支持的原因,”他说。“他们把本属于政治问题的事情当成了营销问题。”
他引用了已故以色列政治家约西·萨里德(Yossi Sarid)的话,后者在2015年去世前一年在接受采访时开玩笑说:“哈斯巴拉永远是所有失败的避难所。一切都进展顺利——只有哈斯巴拉是垃圾。要是哈斯巴拉没问题,那所有人就会意识到这理想局面了。”
不过,这场行动本身是否奏效,与它对以色列是否管用,是两个不同的问题。“帕斯卡尔在影响聊天机器人方面取得了成功,汉诺威研究所也正在并将继续在影响聊天机器人给出的回答方面取得成功,”克利夫兰-斯托特说。“但他们并没有改变民调,而民调才是以色列真正在乎的。”
他更广泛的担忧在于这项实验所揭示的东西。“无论是外国政府,还是公司,甚至只是一个开冰淇淋店的人——LLM 诱导、投毒,随你怎么叫,都是我们所处新现实的一部分。”
尽管双方均未回应《卫报》,但以色列外交部曾表示,该国并未在美国开展“影响力行动”,并且“极其谨慎地遵守美国法律的规定”;而皮罗的联合创始人丹尼尔·罗森伯格(Daniel Rosenberg)也曾表示,该公司受聘是为了“将准确、有据可查的事实纳入公共记录,并用可核实的信息反击关于以色列的不实信息”。
来源:Hacker News 热门(buzzing.cc 中文翻译) · theguardian.com