以色列於10月27日舉行國會選舉，投票採紙本選票，但官方與民間仍同步部署數位防線。選前一周，以色列國安局（Shin Bet）與檢察長辦公室網路部門、中央選舉委員會（CEC）共同移除一批被認定涉及「境外影響行動」的社群帳號，卻未公開幕後國家、平台或偵測技術，且疑似境外連結帳號仍有部分持續活動。
以色列國家網路總署（INCD）與CEC推動「選舉盾牌」計畫，經三個月準備及攻防演練，投票日將啟動網路情勢中心，統整入侵、網站癱瘓、假冒公機關、釣魚、帳號接管及假稱選舉系統遭突破等事件。官方另以GovMap呈現各投開票所的彙整性投票率，避免即時細部結果遭操弄。
威脅量體同步升高。Check Point指出，10月初以色列政府組織平均每週遭遇約2,300次網路攻擊，年增82%，並辨識至少87宗針對以色列目標的已驗證攻擊。TikTok則在6月7日至9月5日移除逾45,000支影片及1,431個冒充候選人或官員的帳號。上述數據顯示防線必須涵蓋制度運作與資訊環境，而非只保護投票機。
這場選舉攻防的核心矛盾，是選舉制度高度數位化、民眾却能對資訊來源與平台操弄保持有限控制。以色列採紙本投票，縮短了從數位入侵直接篡改選票的風險；但投票前的政見傳播、候選人辨識、投開票所導覽及即時資訊擴散，全都依賴網路。攻擊者因此不必攻破投票機，只需讓選民無法信任選舉程序、候選人或結果公告，即可製造「即使沒有改票，也不相信票已算對」的危機。
CEC本身沒有全面下架內容的權力，只能向Meta、Google、TikTok與Microsoft提出選舉相關請求，再由平台依各自政策處理。這種合作能加快帳號辨識與資訊下架，卻也形成責任落差：政府無法直接控制執行，平台則面臨政策一致性、執法透明度及政治中立性壓力。Google要求以色列選舉廣告主驗證身分並揭露付款者，是透明度的提升；Meta與TikTok的即時通報機制，則可協助壓縮境外操弄活動的存活時間。
INSS與FakeReporter辨識的「Isnad」被描述為與穆斯林兄弟會有關聯的志願者網路，成員受一名居土耳其的埃及反對人士領導，目前未發現國家直接介入。其訊息主要侵蝕民眾對選舉制度及公職機關的信任。Golden Owl另辨識約150個以希伯來文發文的X persona，地點資料或使用伊朗版App與伊朗形成連結；ClearSky則追蹤俄羅斯「Double／Doppelgänger」行動，利用真實報導片段及假冒知名媒體散布誤導訊息。
這些行動的共同特徵，是讓真實以色列人在不知來源的情況下轉發內容，以可信的本土使用者充当傳播橋梁。平台即使刪除原始帳號，內容仍可能透過截圖、轉貼與私域群組完成二次擴散，因此偵測、來源追蹤、撤除速度與資訊韌性必須同步提升。
演算法能辨識帳號行為、發文頻率、位置跳躍及協調操作，卻不能單憑這些訊號確定主觀意圖，更不能證明某則訊息已改變選民立場。深偽與數位替身揭露規範能提高透明度，卻對真實舊照片、諷刺內容及由真人操作的帳號有限制。過度標記會把「不像真實」誤判為「具操弄意圖」，過度寬鬆則可能讓制度性操弄藏身於合理言論之中。
這不是單純的政府對平台攻防，而是三種權力的交叉角力：政府追求可驗證的選舉完整性，平台維持內容治理尺度與商業自主權，境外及國內行為者則利用裂縫放大社會不信任。最大受益者是能提供跨平台資料、威脅偵測及數位身分驗證的資安業者；相對受損者，則是依賴一般社群傳播但缺乏資安能力的候選人、選民與地方組織。
國際制裁與出口管制警報
🟡 監管審查 (MONITORED)資料來源：OpenSanctions / US Congressional Mandate
⚠️ 合規與地緣風險要點： 受美國國會通過之強制剝離或禁用聯邦法案約束，涉及演算法所有權、跨國伺服器數據流向與國家安全審查。
以色列這次選舉可視為高強度戰爭、資訊戰與民主程序交疊的壓力測試。紙本選票提供可信錨點，卻無法抵銷投票前資訊環境遭破壞的風險。歷史經驗顯示，重大危機後的選舉往往不只比政策，也比照制度能否吸收衝擊；2016年美國大選的俄羅斯影響行動，以及多國遭協調假帳號與深偽攻擊，都證明「選票未被改變」不等於「選舉未被影響」。
投票日期間，INCD、CEC與四家大型平台將維持即時協作，帳號冒充、釣魚與假突破訊息可在數小時內遭處置。紙本選票搭配官方投開票所資訊及彙整性投票率地圖，可降低操作者製造「選舉已被駭」的空間。然而，真實內容經一般民眾轉發後，平台刪除速度再快也難以完全消除其影響，信任指標的改善可能遠慢於帳號下架數字。
若區域衝突升高、官方疏散或軍事動態與投票同日發生，境外行動者可能冒充軍方、選舉委員會或候選人，結合即時影像、假冒媒體及受攻擊帳號散布資訊。攻擊重心將從傳統DDoS轉向公共服務資訊、選民服務中心、政治廣告付款鏈及投票地圖資料。即使沒有系統遭實質入侵，資訊失序仍可能造成投票資格疑慮、投票率下降及爭議升高。
若CEC的跨平台流程能明確區分帳號行為、內容真偽與實際影響，並建立即時但受監督的處置紀錄，以色列模式可能被其他高衝突民主國家採用。GovMap這類只公布彙總資料的設計，也可能成為兼顾透明與防篡改的示範。真正可複製的成果不是某一套偵測工具，而是「紙本信任錨點＋官方資訊入口＋跨平台威脅中心＋可稽核下架程序」的制度組合。
整體而言，未來選舉資安的關鍵將從「保護投票機」轉向「保護政治資訊的可信鏈」。平台規則、人工智慧輔助審查、數位身分驗證與媒體快速回應的重要性同步上升，但技術偵測無法取代對意圖、脈絡及傳播效果的人工判斷。
01 起因觸發：10月7日後的安全危機與高強度境外資訊操作，使選舉安全從一般網路防護升級為國家級防線。
02 一階傳導：CEC、INCD、國安局與大型科技平台建立選舉威脅通報、帳號辨識及即時處置機制。
03 二階擴散：資安、數位身分、威脅情報、政治廣告驗證與媒體認證需求上升，境外操應網路加速跨平台調整。
04 宏觀終局：各國將加速推動紙本投票與數位資訊服務分離，並在選舉透明、AI揭露及言論自由間建立新的國際規範。
跨事件因果網路圖譜 2 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
ACLED 地緣衝突與安全熱區監測
CRITICAL (極高衝突)監測熱區：中東與紅海走廊 (Middle East & Red Sea Corridor)（葉門 · 以色列 · 黎巴嫩 · 荷姆茲海峽）
📡 區域安全態勢評估： 紅海曼德海峽商船遇襲風險持續高企，多國海軍聯合護航行動持續進行，牽動蘇伊士運河全球航運保費。
