04 · 情报：领导人相信的「现实」

珍珠港：雷达屏幕上看到153架飞机，接线员说「别担心」

1941年12月7日，星期天，上午7时55分，夏威夷欧胡岛。

就在日本飞机出现之前，美国陆军雷达站的两名士兵——乔·洛克拉德（Joe Lockard）和乔治·艾利奥特（George Elliott）——在他们的AN/SCR-270雷达屏幕上，看到了一个从未见过的巨大回波。153架飞机，正在从北方逼近，距离约130英里。

洛克拉德立刻打电话给信息中心。接线的是一名中尉，乔治·泰勒（Kermit Tyler）。他的判断是：这可能是一批从美国本土飞来的B-17轰炸机，正好今天有一批B-17预期抵达。他告诉洛克拉德：“别担心。”

两小时后，珍珠港2403名美国人阵亡，8艘战列舰被击沉或重创，350架飞机被摧毁。

珍珠港不是情报缺失的失败。事实上，几乎所有的信号都在：密码情报显示日本正在准备一次重大军事行动；驻檀香山的联邦调查局特工发现日本外交人员正在销毁密码文件；日本舰队已经在太平洋上消失了数天，没有无线电通联。

珍珠港是情报解读的失败——所有的拼图碎片都在桌上，就是没有人正确地把它们拼在一起。

这个模式，在此后的80年里反复出现：9/11、伊拉克WMD、俄罗斯2022年全面入侵乌克兰……每一次，事后回看，信号都是存在的。问题不是信息本身，而是那个把信息变成”领导人相信的现实”的链条，在哪里断裂了。

这节课要解剖的，就是这条链条。

情报链 ▲ 情报从搜集到决策，每个环节都可能失真

一、情报的原料：四种搜集方式及其内在偏见

情报工作的第一步，是搜集原始信息。现代情报体系有四种主要的搜集手段，每一种都有其结构性优势，也有其内在的系统性偏见。

HUMINT（人力情报 / Human Intelligence）

来源：线人、卧底特工、叛逃者、外交人员的非正式接触
优势：可以获取意图，而不只是能力。一份HUMINT报告可以告诉你”总统计划在X日开会讨论是否开战”——这是任何卫星照片都无法提供的信息
内在偏见：线人有自己的议程。叛逃者想要庇护和报酬，因此有动机夸大其信息的价值；驻外特工希望维持信源关系，因此倾向于不质疑信源的可靠性；在敌对国家招募线人极其困难，因此现有线人往往获得不成比例的信任

SIGINT（信号情报 / Signals Intelligence）

来源：通信截获、电子监听、网络监控
优势：覆盖面广，可以同时监听数百万条通信，几乎无法完全欺骗
内在偏见：对方知道你在监听，他们会切换到人工信使、加密系统、“掩护语言”。在二战中，德国利用”无线电沉默”来欺骗盟军关于诺曼底的判断；现代恐怖组织早在斯诺登曝光之前，就已经转向了加密通信。SIGINT在开放通信中强大，在主动欺骗面前脆弱

GEOINT（地理空间情报 / Geospatial Intelligence）

来源：卫星图像、航空侦察
优势：客观、持续、无法被语言欺骗。你可以看到导弹基地的建设进度，机场上飞机的数量，部队的调动路线
内在偏见：你看得到物体，但不知道意图。一批坦克向边境移动，是军事演习还是入侵准备？卫星无法告诉你答案。意图必须通过推断——而推断，正是偏见得以介入的地方

OSINT（开源情报 / Open Source Intelligence）

来源：公开媒体、学术文献、社交媒体、政府文件
优势：成本极低，覆盖广泛，在信息公开的民主国家特别有效
内在偏见：专业情报机构往往低估开源情报的价值，认为”免费的东西不可靠”——但很多时候，最关键的洞察来自认真阅读对方的公开文件和领导人演讲，而不是昂贵的秘密行动

这四种手段不是独立运作的，而是需要被整合——但整合本身就是问题的来源，因为不同渠道产生的信息，往往相互矛盾。当四种情报来源对同一问题给出四个不同答案时，分析师必须做出判断。而这个判断，无可避免地带入了人的认知偏见。

二、情报链的完整结构：失真发生在哪里

情报从诞生到使用，要经过一个复杂的链条，每个环节都可能发生失真：

原始信息（信源）
    ↓
搜集（卫星、人力情报、通信截获）
    ↓
分析（分析师解读，生成报告）
    ↓
传递（汇报给政策制定者）
    ↓
政策应用（领导人决策）

关键问题：这个链条的每个环节，都存在认知偏见、政治压力和组织利益的干扰。

三、信息失真的五种核心机制

3.1 镜像谬误（Mirror Imaging）：用自己的眼睛看敌人

分析师用自己的文化框架去解读对方的行为，默认对方和自己一样”理性”——用同样的代价-收益计算逻辑做决策。

冷战期间，CIA长期低估了苏联的核武器发展速度，原因之一就是分析师假设苏联会像美国一样做”成本效益分析”：造这么多核弹太贵了，超出真实需求的威慑值。

但苏联的战略文化不是这样运作的。苏联领导层经历了二战中2700万人的死亡，他们对”战略冗余”的理解和美国完全不同：再多也不算多。这个文化差异，被镜像谬误系统性地过滤掉了。

更经典的案例：2001年9/11前，美国情报界的默认假设是，任何想在美国本土发动大规模攻击的恐怖组织，都会选择”可扩展的”手段——炸弹、化学制剂、常规武器——而不是用民航飞机。因为在分析师的理性模型里，劫持民航飞机来撞大楼，成本太高、可控性太低、成功率太不确定。

他们忘记了：基地组织的决策框架里，“自我牺牲”不是代价，而是激励。这个差异，没有出现在任何情报分析框架里。

3.2 政治化情报（Politicization of Intelligence）：权力如何扭曲真相

这是整个情报体系中最系统性、也最难被纠正的失真机制。

当政策制定者已经有了预期结论，情报系统会受到压力，倾向于提供支持这一结论的信息。这个压力不需要是直接命令——激励结构本身就完成了这项工作。

机制描述：想象一个年轻的CIA分析师，在2002年写了一份关于伊拉克核计划的报告。他有两个选择：

选项A：写”现有证据显示伊拉克的核计划进展有限，现有铀浓缩设施的产量不足以支持武器级别”。这份报告会被上级要求反复修改，措辞被软化，被要求”提供更强的证据支持结论”，最终可能从不进入总统每日简报（PDB）。

选项B：写”有相当证据表明萨达姆正在追求核能力，虽然时间表不确定，但趋势令人担忧”。这份报告会顺利通过审核，出现在PDB里，分析师的工作获得认可。

没有人明确告诉这个分析师该写哪个版本。但选项B更”安全”，这是机构内每个有经验的人都知道的潜规则。

这个机制在任何大型组织里都存在——投资银行、咨询公司、政府机构。坏消息的传达者在制度上总是处于不利地位。但在情报领域，这个机制的代价可能是战争。

▲ 2003年2月，国务卿鲍威尔在联合国安理会展示伊拉克”大规模杀伤性武器”证据——后来被证明是情报失败的最昂贵一刻

3.3 确认偏误（Confirmation Bias）：只看到自己想看的

人们倾向于寻找支持已有信念的证据，而系统性地忽视或折扣与之相悖的信息。这是所有认知偏见中最普遍的一种，在情报分析中有特别严重的后果。

1973年赎罪日战争前，以色列情报机构（摩萨德）已经收到了大量关于埃及和叙利亚准备进攻的信号。但分析师的主导框架是：埃及没有足够的空中力量来掩护地面进攻，因此他们不会进攻。

在这个框架下，所有反向信号都被系统性地”合理化”了：埃及军队大规模调动？只是例行演习。军官们没有请假度假？可能是训练期。苏联顾问被撤走？双边关系问题。

以色列情报界把这次失败命名为**“哈孔塞普西亚”（ha-Konseptsia，即”The Concept”）**——一个错误的核心假设，通过确认偏误把所有后续分析都引入了死胡同。

直到1973年10月6日，埃及军队实际渡过苏伊士运河的消息传来，以色列才如梦初醒——此时距离第一次进攻准备信号，已经过去了至少一个月。

3.4 孤岛问题（Silos Problem）：拼图从未拼完整

9/11委员会的调查揭示了一个令人痛苦的事实：在2001年9月11日之前，美国情报界掌握着足以预防攻击的信息碎片——但这些碎片从未被整合。

CIA知道什么：两名基地组织成员，纳瓦夫·阿尔哈兹米（Nawaf al-Hazmi）和哈立德·阿尔米哈达尔（Khalid al-Mihdhar），已经在美国境内。这是2000年他们在吉隆坡出现在基地组织会议照片上时，CIA就获得的信息。

CIA没有做什么：没有将这两人的名字放入国家反恐中心的观察名单，没有通知FBI他们已经入境美国。CIA的解释是：移民和内部安全是FBI的职责范围，不是CIA的。

FBI凤凰城备忘录：2001年7月，FBI驻凤凰城特工肯尼思·威廉斯（Kenneth Williams）发出了一份备忘录，警告有中东男性正在美国各地的飞行学校接受训练，可能与本·拉登有关，建议FBI全国调查飞行学校中的此类情况。这份备忘录在华盛顿FBI总部被归档，没有人采取行动。

NSA的截获：国家安全局截获了多条通话，其中包括暗语”明天是零日”。由于翻译积压，这条信息在9月11日之后才被处理。

明尼苏达飞行学校：2001年8月，FBI在明尼苏达逮捕了扎卡里亚斯·莫萨维（Zacarias Moussaoui），发现他支付了大量现金学习波音飞机飞行，但对着陆没有兴趣。FBI试图获得搜查令，但内部批准程序受阻，申请未能及时完成。

如果CIA把两名基地成员的信息告诉FBI，FBI把凤凰城备忘录和明尼苏达逮捕整合起来分析，可能会发现一个模式。9/11委员会的结论是：那些信息碎片，在技术上足以引发深度调查，调查可能会导致发现部分阴谋。

这促成了2004年《情报改革与恐怖主义预防法》的通过，创建了国家情报总监（Director of National Intelligence）职位，这是美国情报体系自1947年以来最重大的结构改革。

3.5 信号噪音比（Signal-to-Noise Ratio）：大海捞针

在现代情报环境中，搜集能力已经远远超过分析能力。

根据斯诺登披露的文件，NSA在2013年每天截获大约1.7亿条通信（其中约2000万是针对伊朗的）。这个数字，放在2001年是难以想象的。

“信号过载”的新问题：当你每天有数以百亿计的截获内容，真正的针在哪里？系统必然需要优先级过滤——而每一个过滤算法，都有其固有的盲点。过滤算法是用历史数据训练的，这意味着它特别擅长识别”和过去的威胁相似的威胁”，而对真正创新性的攻击模式可能视而不见。

四、伊拉克WMD的完整解剖：政治化情报的极端案例

伊拉克WMD情报失败，是现代情报史上记录最完整、也最深刻的案例。它的价值不在于批判某个人或某届政府，而在于揭示了在政治压力下，一个成熟的情报体系是如何系统性地走向自我欺骗的。

4.1 “曲线球”：一个叛逃者的故事

2000年，一名伊拉克工程师向德国联邦情报局（BND）提出庇护申请，化名”曲线球”（Curveball）。他声称自己曾在伊拉克的移动生化武器实验室工作，掌握详细的内部信息。

德国情报机构对他进行了评估，结论是：他的陈述存在重大矛盾，可信度有限。BND官员后来明确告诉CIA对口联络人：他们认为曲线球不可靠，不建议作为主要情报来源。

CIA如何处理这个警告？他们把它放进了备注里，然后把曲线球的陈述作为核心证据放进了关于伊拉克生化武器的分析报告。

为什么？一位CIA分析师后来说出了那个不舒服的真相：2002年，白宫需要一个关于萨达姆生化武器能力的”确凿证据”。曲线球的陈述是现有最具体、最细节丰富的来源。在没有更好替代品的情况下，分析师们做了他们能做的选择：使用了一个他们知道可能不可靠的来源，而没有在报告中充分标注这个不可靠性。

鲍威尔在联合国的演讲中，大段引用了曲线球的陈述，将其呈现为CIA直接评估的结论。直到2004年，真相才被完整披露：曲线球后来承认，他的全部陈述都是捏造的。

4.2 铝管争议：专家的声音如何被过滤

2001年，美国情报机构发现伊拉克正在进口高强度铝管。CIA的分析结论是：这些铝管符合铀浓缩离心机的规格，是核武器计划的证据。

但美国能源部旗下的核科学家们仔细检查后，给出了完全不同的评估：这些铝管的尺寸和合金特性，实际上与伊拉克常规火箭的配件规格完全吻合，根本不适合作为离心机部件使用——如果要用于离心机，需要的机械加工成本会极其高昂，而伊拉克完全可以采购更合适的材料。

这是一场专业性争议，但它最终的处理方式揭示了机构政治如何运作：能源部的核专家意见被认为”太技术性，不适合放入政策简报”，CIA的分析成为了最终呈现给国家安全委员会和鲍威尔的版本。

核武器专家们的声音，就这样在从分析室到会议室的旅途中，消失了。

4.3 尼日尔黄色铀矿：一份伪造文件的旅程

2002年，出现了一批文件，声称萨达姆正在从非洲国家尼日尔购买铀矿（黄色饼/yellowcake），用于核武器计划。

国务院核不扩散事务大使约瑟夫·威尔逊（Joe Wilson）亲自前往尼日尔调查，与当地官员、美国大使、前尼日尔总理广泛会谈，得出结论：文件是伪造的，购买铀矿的说法完全没有依据。

威尔逊将这个结论上报给CIA和国务院。

2003年1月28日，布什总统在国情咨文中说：“英国政府得知萨达姆·侯赛因最近寻求从非洲购买大量铀矿。”

这句话，就是后来被称为”16个词”的争议陈述——因为它基于一份被亲自调查证伪的情报，仍然被放进了总统演讲的最高级文件中。

2003年7月，威尔逊在《纽约时报》上发表文章，公开披露了真相。随后，他的妻子瓦莱丽·普拉姆（Valerie Plame）被人泄露身份为CIA秘密特工，这成为了政治化情报最典型的报复案例之一。

五、数字时代的情报革命：棱镜、斯诺登与新问题

2013年6月，爱德华·斯诺登（Edward Snowden）在香港接受《卫报》和《华盛顿邮报》记者采访，披露了美国NSA的大规模监控项目——其中最核心的，是代号”PRISM”的计划。

PRISM的规模让全世界震惊：NSA可以直接从微软、谷歌、苹果、Facebook等9家科技公司获取用户数据，包括电子邮件、聊天记录、视频、文件、照片和连接日志。这不是法律层面的漏洞，而是在外国情报监控法院（FISC）的授权下进行的系统性监控，被监控的不只是外国嫌疑人，还包括大量美国公民和外国盟友领导人（德国总理默克尔的手机也在监控范围内）。

斯诺登曝光引发了多个层面的深度问题：

对民主体制的冲击：一个情报机构有权在司法机关的秘密授权下，对本国公民进行大规模监控，且不需要个案批准——这与美国宪法第四修正案对”无理搜查”的保护，存在根本性的张力。

对情报有效性的质疑：NSA官员辩称，这套系统阻止了多起恐怖袭击。但2014年总统情报顾问委员会的独立审查报告给出了不同的结论：大规模通话元数据的收集，没有证据表明阻止了任何单一的恐怖主义事件，而这些情报通过更有针对性的方式同样可以获得。

AI情报分析的兴起：斯诺登曝光之后，情报界开始更大规模地投资算法和机器学习来筛选海量数据。这带来了新的效率，也带来了新的系统性风险：算法的训练偏见会被规模化放大。如果训练数据主要来自过去的已知案例，算法会在识别”历史上出现过的威胁模式”上表现优秀，而在识别真正新颖的威胁时，可能比人类分析师更差。

六、领导人如何（误）处理情报

即使情报分析是准确的，领导人在接受和处理信息时，也会引入新的扭曲：

选择性注意：领导人每天收到的国家安全简报（PDB，President’s Daily Brief）有时超过数十页。他们会优先关注符合自己既有预期的内容。据报道，特朗普更喜欢图表和简短的视觉呈现，而奥巴马会要求完整的书面分析并在页边空白处写问题。这不只是风格差异——它决定了哪些”重要细节”永远不会被看到。

情绪框架效应：同样的事实，在”威胁”框架和”机遇”框架下呈现，会得到完全不同的决策反应。情报分析师实际上在影响政策——通过他们选择什么词，选择什么框架。“伊拉克可能获取核材料”和”目前没有确凿证据显示伊拉克核计划有重大进展”，描述的可能是同一组数据。

时间压力下的”满足”（Satisficing）：在危机状态下，人不会寻找”最优解”，而是寻找”第一个够好的解”（诺贝尔经济学奖得主赫伯特·西蒙的概念）。这意味着，最先到达决策者面前的情报框架，往往就是最终被采用的框架——因为在时间压力下，重新评估”够好的”解决方案的心理成本极高。

七、三副眼镜：三位总统如何对待情报

特朗普：不信任建制情报系统

特朗普与CIA、FBI的关系极度紧张，在任期间多次公开质疑或无视国家情报评估结论。

最著名的案例：2018年，美国情报界一致评估俄罗斯干预了2016年大选。特朗普在赫尔辛基与普京会面后，在记者面前说他倾向于相信普京的否认，因为普京”非常强烈地否认了”。

对这种立场可以有两种解读：

批评性解读：他被个人情感（对”通俄门”调查的愤恨）和对建制情报机构的不信任，扭曲了对情报的判断。当情报结论与他的政治利益相悖时，他系统性地否认或无视它。

辩护性解读：他在进行自己的独立判断，不被”官僚化情报”所绑架。从上述案例中可以看到，情报机构确实有其系统性偏见和政治化的历史——某种程度上，总统对情报结论保持独立判断，并非完全没有道理。

问题在于：保持批判性思维，和在政治压力下选择性地拒绝不方便的结论，是两件不同的事。

奥巴马：信任分析，但也有盲点

奥巴马是历史上阅读总统日简报最认真的总统之一，据报道他会在页边空白处写满问题，要求追加分析和反驳观点（“红队”审查）。这在制度上是正确的做法——强迫分析师检验自己的假设，而不是只提供支持性证据。

但他的局限：过于信任定量分析，有时忽略了”无法量化”的文化和历史因素。

2011年的叙利亚危机评估，他的团队的量化模型显示：叙利亚反对派有足够的规模和分布来抵抗阿萨德政权。这个模型没有充分考虑的因素是：叙利亚反对派内部的宗教和部族分裂，使得他们无法形成统一的政治力量。这是一个”无法量化”的文化因素，被可量化的军事能力数据掩盖了。

拜登：老练但路径依赖

拜登在2002年支持了伊拉克战争授权，这成为他后来最大的政治包袱，也深刻改变了他对情报的态度。他开始对军方提供的乐观评估高度怀疑——这是正确的教训。

但这个怀疑在2021年阿富汗撤军中出现了一个奇特的反转：他对军方的不信任，反而让他在面对”阿富汗军队无法抵抗塔利班”这个令人不舒服的评估时，更难接受。军方给出的评估是喀布尔能坚守90天，他的顾问团队没有提供足够强的反驳声音。结果，11天后喀布尔陷落。

他相信制度性情报判断，但制度本身也可能失败——这个教训，即使在越战和伊拉克战争之后，他仍然没有完全内化。

八、为什么重要

情报这个话题，看起来离日常很远，但它的逻辑适用于任何需要在不完整信息下做决策的场景：

对于金融和投资：宏观经济预测的失真机制与情报失真高度相似——分析师受到”共识偏见”、“客户期望”、“职业激励”的多重扭曲。一份卖方研究报告，在结构上和一份政治化的CIA分析报告极其类似：它需要吸引客户的注意，它的作者知道什么结论”受欢迎”，而”唱反调”在机构上有职业风险。

政治化的经济数据在很多国家都存在（GDP数据、失业率统计）——理解情报分析的局限，有助于建立对任何数据来源的批判性眼光。

核心习惯：永远问”这个信息是谁提供的？他们的激励是什么？什么样的信息在这个系统里会被过滤掉？如果我想找到这个结论的反驳，应该去哪里找？“