
美国开源情报(OSINT)
发展现状与未来趋势研究
——基于31份文献的综合分析
编制日期:2026 年 9 月 17 日
研究性质:开源情报(OSINT)文献综合研究
文献范围:美国国防部 / 国家情报总监办公室 / 国务院 / 陆军官方战略与条令、学术论文与综述、智库评论与政策建议、媒体报道、产业与企业调研报告
报告制作:四川警察学院开源情报研究中心
一、内容提要
本研究系统解析工31 个 OSINT 文献文件,涵盖美国官方战略与军种条令、历史演进与学科化论述、体制改革争论、下一代技术挑战、网络/人力/取证/国际安全等应用前沿,以及商业 OSINT 产业案例。研究按"逐篇解析—综合态势—趋势研判—对策建议"的逻辑展开,形成对美国 OSINT 发展全貌的刻画,并基于此提出中国视角的可操作性建议。
核心发现可归纳为六点:
·战略跃迁:美国已将 OSINT 从"补充性手艺"上升为"首要情报来源(INT of First Resort)",形成"情报界—国防部—国务院—军种"相互配套的顶层战略体系(2024—2026 / 2024—2028 / 2024)。
·体制成型:以国家情报总监办公室(ODNI)统筹、中央情报局(CIA)任 OSINT 职能管理者、国防情报局(DIA)为国防情报企业管理者(DIEM)的治理架构已法定化(DoD Directive 5105.21,2023.1)。
·技术主轴:AI / 生成式 AI 被视为 OSINT 的"第三次革命",自动化采集、多语种实体消歧、知识图谱与"人在回路"的人机协作成为能力底座。
·四重制约:文化偏见(重人力/信号情报)、信息过载("开源过量")、采购与治理碎片化、隐私与法律边界(美公民信息 USPI、欧盟 GDPR)共同拖累能力释放,且相关预算在 2010—2020 年呈"失去的十年"。
·改革焦点:是否设立独立 OSINT 机构(OSA / OSIA)成为政策辩论核心,2024—2025 年密集出现"体制内第 19 机构""体制外独立局""公私联盟""私有化"等多条路径之争。
·产业爆发:Recorded Future、Palantir、Bellingcat、Tesari 等商业力量通过"旋转门"深度嵌入国防创新体系,AI 驱动 OSINT 已成为大国竞争的技术底座,且明确具备对华/对俄"数据穿透"能力。
二、文献基础与研究方法
文献类型分布:官方战略/条令类 5 篇、学术论文与系统性综述 10 篇、智库评论与政策建议 8 篇、媒体报道 3 篇、产业/企业调研 2 篇、军种手册与资源指南 3 篇。时间跨度自 2004 年(Mercado)至 2025 年(Gauthier、Kayser 等、MAMPF),恰好覆盖美国 OSINT 从"认知落差"到"AI 第三次革命"的完整演进周期。
研究方法:① 全文本抽取与超大文件截断保真(保留首尾以摄取论点与结论);② 按主题聚类为六组,由研究助理逐篇结构化解析(标题、类型、核心主旨、关键论点、重要数据、研究启示);③ 交叉综合,提炼现状、趋势与对策。
三、文献逐一解析
下表按"序号—文献(中文译名)—类型—核心内容"对全部 文件逐条标注;其后分六个主题对代表性文献作展开说明。
序号 | 文献(中文译名) | 类型 | 核心内容 / 要点 |
1 | 国务院情报和研究局开源情报战略(2024.5) | 官方战略 | INR 首份 OSINT 战略;四大目标;最低密级生产、与 NOSC 对齐 |
2 | 国防部开源情报战略 2024—2028 | 官方战略 | DoD 顶层战略;OSINT 为"首要来源";DIEM/OSIC、TC-PED、五眼联动 |
3 | 情报界开源情报战略 2024—2026 | 官方战略 | ODNI 顶层;INT of first resort;四大重点;生成式 AI 优先试验 |
4 | 陆军开源情报手册(FMI 2-22.9, 2006) | 军种条令 | OSINT 学科化早期里程碑;非侵入式搜集、基础支撑定位 |
5 | 外国军事研究办公室 OSINT 资源指南(FAO, 2024/2025) | 机构指南 | 一线教学落地;对手一手资料、警惕"镜像思维"、对华研究清单 |
6 | 信息时代的开源情报之海(Mercado, 2004) | CIA 内刊 | 认知落差;"驾驭开源之海";外语与区域人才赤字 |
7 | 开源情报(OSINT)的发展演变(Schaurer & Störger, 2013) | 学术综述 | 学科生成史;FBIS→OSC;9·11 拐点与体制化 |
8 | 美国新一代 AI 驱动 OSINT 企业 Tesari 调研报告 | 产业报告 | AI 副驾驶 3.0;对华/俄数据穿透;旋转门军民融合 |
9 | 开源情报前方的路(Ungureanu, 2021) | 学术论文 | 技术化未来;五大里程碑;AI/RPA/区块链 |
10 | 开源情报的第三次革命(Zinman) | 演示文稿 | AI 第三次革命;表层/深层/暗网;反恐实战 |
11 | 关于开源情报的主流叙述被误导了(Dudley & Clopper, MITRE, 2023) | 智库评论 | 方法论错位;算法在开源域直接建概念;动态基础数据架构 DFDF |
12 | 创建开源情报机构的理由(Usher, 2024) | 智库评论 | IC 内设第 19 机构 OSA;职能管理者+独立预算 |
13 | 建立独立的开源情报机构,加强国家安全(Gauthier, 2025) | 政策论文 | IC 外设 OSIA;1 亿美元/100 名文职的落地方案 |
14 | 情报界如何阻碍了开源情报(Rasmussen, 2024) | CIA 评论 | 文化/术语病理学;应"建筒仓"而非"去筒仓" |
15 | 烹饪蜘蛛:利用"厨师"与"食谱"实现高效采集(MAMPF, 2025) | 会议论文 | 自托管低代码采集框架;抗网站变动;暗网/社媒一体化 |
16 | 讨论美国情报界应该如何处理开源情报(圆桌, 2024) | 圆桌实录 | 四路径辩论;满足 60—80% 需求;全球市场约 580 亿美元 |
17 | 开源情报:下一代挑战、优先事项和机遇(NOTIONES, 2022) | 欧盟白皮书 | 第三代 OSINT;信息过载;验证困境与"回声效应" |
18 | 开源情报能否成为 21 世纪不可或缺的学科(Minas, 2010) | 学术论文 | 学科化框架;深网约占 94%;信息过载预警 |
19 | 开源情报过量(Breaking Defense, 2024) | 媒体报道 | 过量危机;采购/政策瓶颈;Recorded Future(1700+ 客户) |
20 | 开源情报:国家安全的战略推动者(Pallaris, 2008) | 智库简报 | "战略推动者";80—95% 信息占比;建国家中心 |
21 | 应对危险世界中的挑战:设计科学工件(Kayser 等, 2025) | 会议论文 | "趋势雷达";第三代工具"尚不存在";GDPR 约束 |
22 | 开源情报与互联网(3i-MIND, 2010) | 厂商白皮书 | 厂商视角;深网约占 80%;采集—融合—可视化平台 |
23 | 开源情报与人力情报(Macêdo 等, 2023) | 学术论文 | HUMINT+OSINT 融合;虚拟环境线人筛选框架 |
24 | 开源情报及其在下一代网络安全中的应用(综述, 2021) | 学术综述 | AI+网络安全;Web 3.0;威胁情报驱动主动防御 |
25 | 数字取证和开源情报 | 培训讲义 | 主动/被动 OSINT;Shodan/Maltego/Google Dorks 工具链 |
26 | 数字开源情报和国际安全:入门(Ünver, 2018) | 智库读本 | 情报权力向私营与公民分析师转移;Bellingcat 案例 |
27 | 数字数代:另一种 WMD——OSINT(Tylutki) | 评论论文 | "信息即大规模杀伤性武器";90% 情报来自开源;元数据溯源 |
28 | 21 世纪的开源情报新方法和机遇(Hobbs 等, 2014) | 学术编著 | SOCMINT 分支;质疑"80% 神话";有效性优先 |
29 | 什么是开源情报以及它如何防止欺诈 | 学术论文 | 反欺诈/反洗钱应用;OSINT Framework 工作流 |
30 | 建立一个开源情报买方俱乐部(Peritz, 2022) | 媒体评论 | 采办/共享治理;"买方俱乐部"破解集体行动困境 |
31 | 开源情报的现状及安全趋势(Hwang 等, 2022) | 期刊综述 | 安全双刃剑;OSD→OSINF→OSINT→OSINT-V 层级 |
3.1 官方战略与条令体系
这是美国 OSINT 制度化最权威的一层。文献 (ODNI《情报界 OSINT 战略 2024—2026》)将 OSINT 定位为“首要情报来源”,提出“协调数据获取与共享、建立整合的搜集管理、驱动创新、培养下一代人才”四大重点,并明确 CIA 局长任 IC 的 OSINT 职能管理者、DIA 任国防情报企业管理者。文献 (《国防部 OSINT 战略 2024—2028》)更进一步,将 OSINT 确立为“决策者与作战人员的首要情报来源”及“所有其他学科的基础”,以“数据为中心、多样化搜集、分散行动、分布企业”为原则,规划跨域 TC-PED 系统与五眼(FVEY)协同。文献 (国务院 INR 战略)补上外交维度,强调“最低密级生产”与盟友开源协作。文献 (2006 年陆军 FMI 2-22.9)是军种条令化起点,文献 (FMSO 面向 FAO 的资源指南)则展示能力向战术/战役级"下沉",其按威胁国别与主题精细组织的资源体系、对"镜像思维"的警惕、对一手译文的重视,具高度实操参考价值。
3.2 历史演进与学科化
这一组勾勒了从"冷战争夺"到"AI 重塑"的演进脉络。Mercado(2004)刻画出"能力膨胀但体制滞后"的认知落差阶段;Schaurer & Störger(2013)以编年史补足 9·11 后 OSC 成立与 DNI 统一框架的体制化拐点;Ungureanu(2021)提出五大里程碑与"技术主导范式"预言;Zinman将 AI 称为继社交媒体、移动技术之后的"第三次革命"。Minas(2010)、Pallaris(2008)、Hobbs 等(2014)则从学科化角度反复争论"80% 规则"的有效性与"OSINT 应补充而非取代秘密情报"的边界。
3.3 体制改革的争论
这是理解美国 OSINT 内部张力的核心。Usher(2024)主张在 IC 内新设第 19 个机构"开源局(OSA)",类比 NSA 之于 SIGINT,拥有独立预算与国会监督;Gauthier(2025)走得更远,主张在 IC 之外设立“开源信息局(OSIA)”,先期仅需 1 亿美元、100 名文职,以避免"机密优先"文化压制 OSINT。Rasmussen(2024)从组织病理学指出:IC 用"整合/提示与排程/增强"等话语把 OSINT 矮化为采集补充品,真正需要的是"建筒仓"(专业职业通道、旗舰产品、非密网络生产线)。Dudley & Clopper(MITRE,2023)则从方法论层面批判"把开源当采集空间"是主流叙述的误区,主张让算法在开源域直接构建概念(动态基础数据架构 DFDF)。2024 年 CIA 圆桌将路径之争凝练为"强化联邦式 / 公私联盟 / 新建 OSA / 私有化"四选项,并披露 OSINT 可满足 60—80% 的情报需求、相关产业全球市场约 580 亿美元,但预算在 2010—2020 年不增反降。
3.4 下一代挑战、技术革命与信息过载
NOTIONES 白皮书(2022)与 Minas共同确认:信息过载与验证困境是贯穿始终的难题,“下一次情报失败很可能就是 OSINT 失败,因为那里的东西太多了”。Breaking Defense(2024,)显示该问题已从学术担忧变为 operational 危机,瓶颈不在技术而在"采购、流程与政策"。Kayser 等(2025)用设计科学方法实证指出:第三代自主 OSINT 工具"尚不存在",规划与分发阶段被严重忽视,GDPR 等合规构成硬性约束——印证"技术超前、实践滞后、治理为王"的现实。
3.5 应用前沿:网络、人力、取证与国际安全
多数学术与产业文献显示,OSINT 已超越传统情报,深度嵌入网络安全主动防御、数字取证、反欺诈与关键基础设施防护。Macêdo 等(2023)提出 HUMINT 与 OSINT/SOCMINT 在虚拟环境的融合与线人筛选框架;Pai & Prasad(2021)的系统综述将 OSINT 与 AI、Web 3.0、威胁情报驱动 IDS 结合;Ünver(2018)与 Tylutki则从国际安全与"信息即 WMD"视角,揭示情报权力向私营科技公司与公民分析师(如 Bellingcat)转移的趋势;MAMPF(2025)代表自托管、低代码采集框架的工程化前沿。
3.6 现状、趋势与产业案例
Peritz(2022)从采办治理切入,提出"买方俱乐部"破解重复购买与共享壁垒;Tesari 调研报告则提供商业 OSINT 的鲜活样本:其由 Black Ice AI 重组更名,顾问含多位前 CIA 高官与 SCSP 情报总监,产品定位"OSINT 调查的 AI 副驾驶",技术支柱为动态多源知识图谱、跨语言实体消歧与行为模式预测,并明确强调对华/俄"数据穿透"能力,规划经 SBIR/OTA 联邦合同起步、最终被大型防务承包商收购的退出路径——是"硅谷技术+兰利情报"旋转门式军民融合的典型注脚。
四、综合态势分析:美国 OSINT 发展现状
4.1 战略与体制:三层战略体系成型
·顶层牵引:ODNI《IC OSINT 战略 2024—2026》、DoD《OSINT 战略 2024—2028》、国务院 INR《OSINT 战略(2024.5)》构成配套体系,统一语汇为"首要情报来源 / INT of First Resort"。
·治理架构:CIA 任 IC OSINT 职能管理者(日常授权开源企业主任 D/OSE);DIA 经 DoD Directive 5105.21(2023.1.25)法典化为国防情报企业管理者(DIEM),下设 OSINT 整合中心(OSIC);国家开源委员会(NOSC)负责跨机构协调。
·能力节点:CIA 开源企业(OSE)及其生成式 AI 工具 OSIRIS(2023 达初始作战能力)、NGA Tearline、陆军 FMSO、INR 开源协调单元等形成分工。
4.2 技术与能力:AI 化与分布式
·自动化采集、多语种机器翻译、元数据溯源、知识图谱与 SOCMINT 分析已广泛部署。
·"数据为中心、分散行动、分布企业"成为建设原则,跨域 TC-PED 系统供国防情报企业、五眼及伙伴使用。
·商业能力成熟:Recorded Future(1700+ 客户、30+ 国政府)、Palantir、Bellingcat、Tesari 等构成技术与数据底座。
4.3 主要制约:四重结构性瓶颈
·文化偏见:IC 长期"重 HUMINT/SIGINT、轻 OSINT",存在"非我发明"心态,OSINT 被锁于机密域(high side)作采集补充。
·信息过载("开源过量"):数据暴涨使筛选、验证与共享成为核心难题,采购与政策跟不上。
·治理碎片化:各机构重复购买、缺乏企业级数据目录与通用平台;许可模式(按席位)不适应跨 IC 共享。
·法律/隐私边界:美公民信息(USPI)保护、欧盟 GDPR、证据标准与归因难题,叠加对手收紧开源暴露面(防火长城、俄 2024 年禁前线个人手机),OSINT 可用性出现波动。
·资源错配:预算在 2010—2020 年呈"失去的十年",职业通道、旗舰产品、专门学院缺失。
五、未来趋势研判
·战略定位固化:OSINT 作为"首要来源 / 所有学科基础"的地位将从口号转为常态作业标准。
·体制走向折中:独立 OSINT 机构之争大概率以"职能管理者 + 跨机构企业级平台"的折中落地,而非完全独立的新设机构——以兼顾权威与避免官僚内斗。
·技术主轴确立:"AI / 生成式 AI 第三次革命"持续深化,人机协作(human-in-the-loop)成为标准范式,LLM 副驾驶、跨语言实体消歧(领域"圣杯")、隐性关联发现成为竞争焦点。
·能力形态演进:以数据为中心、分布式企业、与五眼及盟友一体化;企业级多域数据目录与通用 OSINT 平台逐步建成。
·采办改革提速:从"按席位许可"转向"一次购买、全 IC 共享",统一获取与评估框架,降低重复付费。
·对抗升级:对手收紧开源暴露面使 OSINT 可用性波动;同时深伪与协调行为(CIB)使"验证/归因"成为核心战场,"真假辨识"能力将决定情报成败。
·产业爆发与并购:商业 OSINT 成为大国竞争技术底座,"旋转门"与风险资本(含 In-Q-Tel 式情报风投)加速技术军工化。
·学科化与职业化:独立职业通道、旗舰分析产品、OSINT 期刊/学院渐成体系,"建筒仓"主张逐步兑现。
六、中国视角的可操作性建议
以下建议立足防御性与战略性,旨在提升我国开源情报能力建设、压缩可被对手利用的开源暴露面、增强认知防御与规则话语权,均为可落地的政策/能力举措。
6.1 顶层牵引:制定国家 OSINT 发展战略与协调机制
·参照美国"IC—DoD—国务院"配套战略模式,明确牵头统筹部门,制定国家开源情报战略,设立跨部际开源情报协调委员会,避免重复建设与"数据孤岛"。
·确立"最低密级生产 + 最大共享"理念,推动非密 OSINT 产品跨部门安全流转与复用。
6.2 技术自立:构建自主可控的 AI-OSINT 能力体系
·对标 OSINT 3.0(AI 副驾驶 / 认知增强),研发基于国产大语言模型、知识图谱、跨语言实体消歧的开源情报平台,攻克"实体解析""隐性关联发现"等"圣杯"级能力。
·发展低代码、可自托管的采集与验证框架(借鉴 MAMPF"食谱/厨师"模式),强化对深网、社交媒体、多语种的自动化采集、去重与可信度评估。
6.3 压缩开源暴露面:数据治理与反测绘(OPSEC)
·针对美军/商业 OSINT 对华"数据穿透"能力(供应链、企业信用公示、人员数字足迹、地理元数据),加强关键基础设施、军工与高技术企业、科研机构的对外开源信息分级管理。
·规范人员社交媒体与地理标签使用,推进重要目标、演习、装备的"反开源情报"审查常态化,降低可被对手利用的暴露面。
6.4 反认知战与信息防御
·建立开源虚假信息与影响力行动的实时监测、溯源与反制体系,应对"第三次革命"下的 AI 生成内容(深伪、协调行为 CIB)。
·强化多语种国际传播与事实核查能力,压缩对手叙事空间,提升我方在开源域的主动设置议程能力。
6.5 人才与学科建设
·设立 OSINT 专门职业通道、培训学院与认证体系(参考美军 FAO/FMSO 与 CIA OSE 做法),培养"懂语言、懂区域、懂技术"的复合型开源分析师。
·在高校情报学 / 安全研究学科增设 OSINT 方向,推动"产学研"协同与实战化训练。
6.6 产业生态:培育自主 OSINT 产业与良性转化机制
·扶持民营 OSINT 企业与安全厂商,通过政府采购(类似 SBIR/OTA)、产业基金引导技术快速转化,形成自主可控、军民协同的产业生态。
·建立合规的开源数据服务与情报技术市场,完善数据确权、隐私保护与伦理审查框架。
6.7 规则与话语权
·积极参与 OSINT 相关的国际法、数据治理、隐私与 AI 伦理规则制定,提出"负责任开源情报"的中国方案,对冲西方叙事主导。
·在多边场合就"开源情报与主权、隐私"议题主动设置议程,抢占道义与规则高地。
6.8 持续研判与预警
·将美军/情报界 OSINT 能力建设(DoD 战略、DIEM/OSIC、OSE/OSIRIS、Tesari 类企业)纳入常态化战略监测预警,定期评估其对我国安全的影响并迭代对策。
七、结论
美国 OSINT 已完成从"边缘补充"到"战略级首要来源"的范式跃迁,形成顶层战略清晰、治理结构法定、技术 AI 化、产业军民融合的发展态势;但其能力释放仍受文化偏见、信息过载、治理碎片化与法律边界四重制约,体制改革的路径之争短期内难以彻底收敛。展望未来,OSINT 将沿着"AI 第三次革命 + 分布式企业 + 采办改革 + 学科职业化"主线加速演进,并深度嵌入大国竞争。对我国而言,应坚持"能力建设"与"暴露面管控"两手并举,以自主技术、协同机制、人才学科与规则话语权,系统性应对美国 OSINT 能力扩张带来的战略与安全挑战。
报告原文已上传知识星球
长按识别下面的二维码可加入星球
里面已有万余篇资料可供下载
续费五折优惠

