Аналитика безопасности 4.0. От стратегической оценки к искусственному интеллекту, цифровым двойникам и решениям в реальном времени

Глава 2. Источники, данные и доказательства

Аналитическая деятельность в сфере международной и военной безопасности начинается не с модели, не с прогноза и не с итогового документа. Она начинается с вопроса о том, на чем основано знание об обстановке.

Любая аналитическая оценка, независимо от того, подготовлена ли она отдельным экспертом, межведомственной группой, ситуационным центром или системой искусственного интеллекта, опирается на некоторую источниковую базу. Именно она определяет пределы возможного вывода. Нельзя получить надежную оценку намерений, возможностей или рисков, если исходные данные неполны, нерелевантны, искажены либо не позволяют проследить свое происхождение.

Поэтому источниковая работа должна рассматриваться не как вспомогательная техническая стадия, а как составная часть аналитики. Данные являются необходимым условием анализа, но сами по себе не превращаются в знание. Они должны быть собраны, очищены, проверены, сопоставлены, помещены в контекст и связаны с конкретной задачей управления. В проектных материалах это выражено формулой: данные являются «кровью аналитики», однако становятся основой управленческого решения только после надлежащего сбора, обработки и доведения до системы управления.

Для целей настоящей книги целесообразно различать пять уровней работы со знанием:

Данные - это фиксируемые элементы: координаты, время, изображение, текстовая публикация, радиосигнал, запись переговоров, финансовая транзакция, маршрут судна, снимок объекта, статистическая строка, документ или показание очевидца.

Сообщение - это данные, уже представленные как утверждение о событии, объекте или процессе. Оно может быть достоверным, ошибочным, неполным, заинтересованным или преднамеренно ложным.

Проверенная информация - сообщение, сопоставленное с другими источниками, оцененное по происхождению, внутренней согласованности, временной и пространственной привязке, а также по соответствию известному контексту.

Аналитическая оценка - вывод о причинах, намерениях, вероятных сценариях или последствиях, сформированный на основе проверенной информации, предметного знания и явных допущений.

Решение - выбор действия или отказа от действия, принимаемый лицом либо органом управления с учетом оценки, ресурсов, правовых норм, политических целей и приемлемого уровня риска.

Главная методическая ошибка состоит в смешении этих уровней. Сырым данным придают статус факта; сообщению доверяют как доказательству; экспертный вывод подают как наблюдение; прогноз воспринимают как установленную истину; а рекомендацию - как неизбежное следствие информации. Профессиональная аналитика начинается именно с отказа от такого смешения.

В аналитической практике слова «источник», «факт» и «доказательство» нередко употребляются как взаимозаменяемые. Это ведет к ошибкам, поскольку они обозначают разные элементы познавательной цепочки.

Источник - носитель или канал происхождения сведений. Им может быть человек, организация, документ, технический сенсор, спутниковый снимок, база данных, публикация в открытом доступе, сообщение СМИ, запись в социальной сети, коммерческий реестр, радиоперехват или экспертное заключение.

Сообщение - конкретное утверждение, поступившее из источника. Например: «в порт прибыло судно», «подразделение передислоцировано», «введены дополнительные санкции», «произошел киберинцидент», «военное руководство провело совещание».

Факт - обстоятельство, которое может быть подтверждено в достаточной степени независимыми и надежными данными. При этом в сфере международной и военной безопасности следует избегать чрезмерно широкого употребления слова «факт»: многие важные элементы обстановки - намерения, внутренние мотивы, скрытые договоренности, реальные планы - не являются непосредственно наблюдаемыми.

Доказательство - совокупность проверенных сведений, позволяющих обоснованно поддержать или опровергнуть аналитическое утверждение.

Таким образом, один и тот же источник может передавать достоверное сообщение по одному вопросу и ошибочное - по другому. Достоверное сообщение о наблюдаемом событии может не подтверждать аналитический вывод о намерениях. А большой массив формально независимых публикаций может фактически воспроизводить одно первичное, непроверенное или специально созданное сообщение.

Эта логика может быть выражена следующим образом:

Аналитик должен уметь последовательно переходить от одного уровня к другому, не скрывая разрывы и допущения.

Пример: сообщение о передислокации сил

В открытом источнике появляется видеозапись железнодорожного эшелона с военной техникой. На ее основе нельзя сразу утверждать, что государство готовится к военной операции.

Для формирования обоснованной оценки необходимо установить:

- где и когда была сделана запись;

- можно ли идентифицировать технику и подразделения;

- соответствует ли направление движения заявленному;

- является ли наблюдаемая перевозка частью регулярной ротации, учения, ремонта, снабжения или экстренной передислокации;

- имеются ли независимые данные о логистическом обеспечении;

- наблюдаются ли изменения в авиационной активности, развертывании полевых складов, работе штабов, режиме связи или политической риторике;

- соответствует ли активность известной доктрине, календарю учений и сезонной логистике;

- какие альтернативные объяснения остаются правдоподобными.

Только после такой проверки сообщение может стать элементом доказательной базы. И лишь затем оно может использоваться для оценки вероятных намерений.

Источник следует оценивать не по внешней престижности, а по его применимости к конкретному аналитическому вопросу. Для оценки боевой готовности может быть важна одна группа источников; для анализа политических намерений - другая; для изучения информационной операции - третья.

Основные категории источников представлены в таблице.

Ни один из этих видов источников не является самодостаточным. Технические данные могут показать, что объект существует или перемещается, но редко объясняют политическую цель. Официальный документ может точно отражать публичную позицию, но не раскрывать закрытые намерения. Эксперт может хорошо понимать региональный контекст, но ошибаться вследствие когнитивной инерции. Открытые данные могут быть оперативными, но уязвимыми для информационного воздействия.

Поэтому профессиональная источниковая работа строится на принципе многоканального подтверждения. Чем выше цена решения, тем выше должны быть требования к независимости и качеству подтверждающих источников.

Оценка источниковой базы требует различать два вопроса:

1. Насколько надежен источник?

2. Насколько достоверно конкретное сообщение?

Надежный источник может ошибиться, передать неполную информацию, попасть под влияние дезинформации или сознательно исказить сведения в конкретной ситуации. В то же время неизвестный или прежде не использовавшийся источник может сообщить правдивую информацию, которая подтверждается независимыми данными.

Удобно использовать двухосевую модель.

Для оценки надежности источника могут использоваться следующие критерии.

Компетентность

Имеет ли источник необходимые знания и доступ к предмету? Должностное положение не всегда означает реальную информированность. В крупной организации руководитель может быть хорошо осведомлен о политической линии, но не знать деталей оперативной подготовки. Технический специалист может точно описывать состояние оборудования, но не понимать стратегические намерения руководства.

Близость к объекту

Наблюдал ли источник событие непосредственно? Передает ли он первичную информацию или пересказывает чужие слова? Чем длиннее цепочка передачи, тем выше риск искажения.

Временная релевантность

Относится ли информация к текущей ситуации? Даже достоверные данные быстро теряют ценность, если обстановка меняется ускоренно. Сведения о военной готовности, политическом решении или состоянии логистики могут устареть за часы или дни.

Мотивированность

Заинтересован ли источник в том, чтобы повлиять на восприятие ситуации? Мотивом могут быть политическая выгода, карьерный интерес, финансовая заинтересованность, желание скрыть ошибку, стремление усилить собственную роль, психологическое давление, дезинформация или провокация.

История точности

Как источник проявлял себя ранее? Подтверждались ли его сообщения? Были ли систематические преувеличения, умолчания, ошибки или попытки направить оценку в нужную сторону?

Независимость

Связан ли источник с другими используемыми каналами? Десять публикаций, перепечатывающих одну и ту же непроверенную запись, не образуют десяти независимых подтверждений.

Для оценки достоверности самого сообщения следует проверять:

- логическую непротиворечивость;

- соответствие физическим, географическим и временным ограничениям;

- наличие цифровых следов происхождения;

- внутреннюю согласованность текста, изображения, аудио или документа;

- соответствие известным паттернам поведения;

- согласованность с независимыми техническими и открытыми данными;

- наличие признаков монтажа, синтетического происхождения или манипуляции;

- возможность альтернативного объяснения.

В аналитическом продукте полезно отделять надежность источника от степени уверенности в выводе. Например:

Категоричность языка должна соответствовать качеству доказательств. Сильная формулировка при слабой доказательной базе не повышает авторитет оценки, а маскирует неопределенность.

В цифровой среде данные могут быть технически доступны, но аналитически бесполезны. Поэтому оценка качества источниковой базы не должна ограничиваться вопросом «сколько данных имеется». Гораздо важнее определить, пригодны ли они для решения конкретной задачи.

Ключевые параметры качества данных представлены в следующей таблице.

Для международной и военной аналитики особенно важна релевантность. Нередко система генерирует огромное количество точных, но незначимых сведений. Например, данные о перемещении судов могут быть детализированы до минут и метров, однако не отвечать на вопрос о намерении государства изменить режим контроля в спорной акватории. В то же время единичное дипломатическое заявление, изменение процедуры межведомственной координации или новый режим военного дежурства могут иметь гораздо большее стратегическое значение.

Следовательно, данные должны оцениваться не изолированно, а в связи с аналитической задачей:

Чем сильнее новые данные способны изменить оценку или повлиять на выбор действия, тем выше их приоритет.

Отсутствие информации не является просто техническим недостатком. В ряде случаев именно пробелы определяют границы возможного решения.

Аналитик обязан не только использовать имеющиеся сведения, но и систематически выявлять, чего он не знает. В международной и военной безопасности наиболее критичны пробелы, касающиеся:

- реальных намерений политического и военного руководства;

- степени готовности сил к конкретному действию;

- состояния резервов, логистики и мобилизационных ресурсов;

- скрытых договоренностей и каналов связи;

- степени координации между различными акторами;

- внутренних политических ограничений;

- устойчивости системы управления;

- готовности к принятию потерь и издержек;

- вероятной реакции союзников и третьих стран;

- условий перехода от демонстрации силы к ее применению.

Управление информационными пробелами должно строиться как отдельный процесс.

Шаг 1. Формулирование аналитического вопроса

Вопрос должен быть связан с конкретным решением. Например:

Какова вероятность ограничения свободы судоходства в акватории X в горизонте тридцати дней и какие меры наблюдения, дипломатического давления или военного сдерживания следует подготовить?

Шаг 2. Определение конкурирующих гипотез

Например:

- государство X готовит ограниченную силовую акцию;

- государство X проводит демонстрацию силы без намерения эскалации;

- активность связана с плановым учением;

- наблюдаемая картина является элементом информационной операции;

- действия обусловлены внутренними логистическими или техническими причинами.

Шаг 3. Выявление различающих признаков

Для каждой гипотезы нужно определить факты, которые должны наблюдаться, если она верна, и которые маловероятны, если она неверна.

Шаг 4. Приоритизация сбора

Не все пробелы одинаково важны. Приоритет следует отдавать тем сведениям, которые способны изменить решение. Если новые данные не меняют ни оценку, ни набор возможных действий, то их сбор не должен отвлекать аналитические ресурсы.

Шаг 5. Установление условий пересмотра

Аналитический документ должен содержать указание на то, какие новые сведения отменят, уточнят или существенно изменят текущий вывод.

Такой подход превращает информационную работу из пассивного накопления сведений в управляемый цикл целевого сбора и проверки.

Надежность аналитической оценки существенно возрастает, если вывод подтверждается несколькими независимыми источниками различных типов. Однако независимость не следует понимать только количественно.

Три сообщения в разных СМИ, основанные на одной публикации в социальной сети, не являются независимыми подтверждениями. Два спутниковых изображения, обработанные одним и тем же алгоритмом, могут воспроизводить одну и ту же систематическую ошибку. Несколько экспертов, опирающихся на одинаковый набор исходных материалов и принадлежащих к одной интеллектуальной школе, также не формируют полноценной независимой проверки.

Независимость источников имеет как минимум четыре измерения:

- происхождение - разные ли первичные каналы передают сведения;

- метод получения - различаются ли способы наблюдения;

- организационная независимость - не принадлежат ли каналы одной структуре или сети влияния;

- когнитивная независимость - не воспроизводят ли аналитики одну и ту же исходную гипотезу.

Наиболее сильная доказательная база в сфере безопасности обычно строится на сочетании:

- технического наблюдения;

- открытых данных;

- официальных документов;

- экспертной интерпретации;

- поведенческих и логистических признаков;

- при наличии возможности - закрытых разведывательных сведений.

Например, оценка подготовки к военно- политическому кризису становится существенно более устойчивой, если она опирается не только на публичную риторику, но и на данные о логистике, изменениях в работе штабов, передислокациях, финансировании, активности в киберпространстве, информационном сопровождении и реакциях союзников.

Принцип многоканального подтверждения можно выразить так:

Но и здесь необходимо избегать механического подхода. Отсутствие многочисленных подтверждений не всегда означает отсутствие угрозы. Некоторые события по своей природе плохо наблюдаемы, а противник может намеренно ограничивать количество доступных признаков. Поэтому аналитик должен различать:

- отсутствие подтверждения;

- подтверждение отсутствия;

- недостаточную наблюдаемость;

- намеренную маскировку;

- недостаточную чувствительность используемой системы наблюдения.

В сфере международной и военной безопасности источниковая среда не является нейтральной. Она может быть объектом активного воздействия противника, конкурента или иной заинтересованной стороны.

Дезинформация может преследовать разные цели:

- скрыть реальные намерения;

- преувеличить собственные возможности;

- создать ложное впечатление о готовности к действию;

- отвлечь ресурсы противника на второстепенное направление;

- вызвать избыточную реакцию;

- подорвать доверие к достоверным источникам;

- создать у ЛПР ощущение неопределенности и паралича решения;

- повлиять на алгоритмы, обучающиеся на открытых данных;

- скомпрометировать аналитическую группу через внедрение ложной версии событий.

Основные формы воздействия на источниковую базу представлены в таблице.

В новых условиях недостаточно проверять только содержание отдельного сообщения. Необходимо анализировать и саму информационную кампанию: кто распространяет материал, как синхронизированы публикации, какие нарративы повторяются, какие аудитории выбраны, как меняется интенсивность распространения, не наблюдаются ли признаки искусственного усиления или скоординированного неаутентичного поведения.

Особую проблему представляет синтетический контент. Изображения, видео, аудиозаписи и тексты могут быть правдоподобными, но искусственно созданными или измененными. Поэтому визуальное доказательство перестает быть автоматически надежным. Необходима проверка метаданных, геолокации, временной привязки, физических характеристик объекта, сопоставление с независимыми снимками и анализ первичного распространения материала.

Эволюция аналитики не отменяет проблему источников; она меняет ее масштаб, скорость и форму.

Для Аналитики 1.0 центральным вопросом остается способность человека установить, заслуживает ли источник доверия и как соотносится отдельное сообщение с общей картиной. При избытке повторяющейся и разрозненной информации эта задача становится сложнее: большое количество сообщений не гарантирует наличия большого количества независимых данных. Проектные материалы специально указывают, что переизбыток информации и информационный шум осложняют верификацию и подтверждение достоверности исходной базы.

В Аналитике 2.0 возрастает значение стандартизации, очистки и сопоставимости данных. Ошибка может возникнуть не в итоговом выводе, а уже в структуре базы: в неполных полях, дублирующихся записях, смещенной выборке, несовместимых классификаторах или неверно выбранном временном окне.

В Аналитике 3.0 источниковая проблема приобретает новые измерения. Модель машинного обучения может быть обучена на нерепрезентативных данных, неправильно связывать признаки с выводами, терять точность при изменении обстановки или становиться объектом преднамеренного воздействия. Важнейшими требованиями становятся происхождение данных, контроль версий, оценка качества обучения, объяснимость результатов и независимая проверка модельных выводов.

В Аналитике 4.0 ошибка источника может быть особенно опасной, поскольку она способна автоматически влиять на модель обстановки, систему прогнозирования и - в ограниченных случаях - на исполнительный контур. Чем выше степень автономности системы, тем более жесткими должны быть механизмы фильтрации, верификации, ограничения полномочий и обязательного вмешательства человека.

Для аналитических подразделений целесообразно использовать понятие доказательной цепочки. Это структурированная связь между исходными данными, их обработкой, промежуточными выводами и итоговой рекомендацией.

Доказательная цепочка должна позволять ответить на следующие вопросы:

1. На каких источниках основан данный вывод?

2. Как оценивалась надежность каждого источника?

3. Какие сведения были подтверждены независимо?

4. Какие данные были исключены и по каким причинам?

5. Какие альтернативные гипотезы рассматривались?

6. Какие допущения заложены в оценку?

7. Какие факты способны изменить вывод?

8. Какая модель, метод или алгоритм использовались?

9. Какая версия данных и модели применялась?

10. Кто несет ответственность за аналитическую интерпретацию и рекомендацию?

Схематично доказательная цепочка выглядит следующим образом:

В традиционной аналитике такая цепочка может быть зафиксирована в рабочем досье, источниковой карточке, приложении к записке или журнале аналитических допущений. В Аналитике 3.0 и 4.0 она должна становиться частью цифровой архитектуры: графа знаний, системное происхождение, реестра данных, журнала модели и базы решений.

Для каждого значимого вывода рекомендуется использовать минимальный паспорт:

Такой паспорт не является бюрократической формальностью. Он обеспечивает воспроизводимость, облегчает постфактум- разбор ошибок, защищает ЛПР от неявных допущений и позволяет отличить качественно обоснованный вывод от убедительно оформленного мнения.