文│ 中国人民公安大学国家安全学院教授、公安情报研究中心主任 吴绍忠

现实世界对网络的依赖性以及网络本身的脆弱性，导致网络恐怖攻击防不胜防。网络的开放性使恐怖组织可以随时随地采用任何方式开展恐怖活动；网络的发散性使恐怖组织发布的宣传内容可以快速地在全球扩散，甚至获得“意想不到”的宣传效果；网络的匿名性使执法机构很难发现并追踪恐怖组织的网络行为轨迹。特别是随着物联网的普及，恐怖分子更容易找到网络和系统的“脆弱环节”而发起网络攻击，只要有互联网的地方，恐怖分子都可以为所欲为地进行网络恐怖活动。随着网络技术和应用的发展，网络恐怖主义也相应地进行演进，在不同时期形成了各具特点的形态。

一、网络恐怖主义演化的内在逻辑

任何事物发展变化，皆有其原因，网络恐怖主义也不例外。从最深层的动因看，网络恐怖主义的不断演化，不外乎是恐怖组织从趋利避害的本能出发所做的选择与行动。

（一）恐怖组织为适应环境的变化而自发地调整

任何组织都需要和外界进行物质、能量和信息的交换，在此过程中，当外界的环境发生变化或者组织需要获得更好的生存和发展优势时，会促使组织自我从内部进行变革，演化出新的形态。这种演化可能是渐进的，也有可能是突变的。恐怖组织作为组织的一种，也同样在根据外部的环境和自身的需求进行调整和变化。变化的内在逻辑就是更加适应环境或者获得更加突出的竞争优势。世界反恐格局与形势总是随着国际政治格局、地区势力对比、各国反恐策略的变化而变化。对于恐怖组织而言，其所面临的环境也是不断改变的，只有改变才能适应变化。或者，可以说，留存下来的恐怖组织都是适时做出改变的，没有因势而变的均已逐渐消亡。

（二）与执法机构博弈过程推动恐怖组织做出调整

在恐怖活动从现实社会向网络空间转移之后，各国的执法机构也加强了防范与打击网络恐怖主义的力度。在此过程中，恐怖组织与执法机构形成了博弈的关系。在博弈过程中，恐怖组织和执法机构两个主体既“统筹布局”，又“见招拆招”。在知晓各国执法机构采取某种防范和打击措施之后，恐怖组织会根据情况采取应对方法，防止自己的网络活动被执法机构发现和追踪。反之，当恐怖组织采用新的手段实施网络恐怖行动时，执法机构则需要改进自己的方法或技术，以发现问题和风险。相互对立的目标、不断调整的对手，都促使博弈双方持续进行调整和演进。

（三）网络技术和应用创新为恐怖组织提供机遇

在信息时代，变革性的技术突破，技术创新和微创新等，不断出现。这些技术和创新应用到网络，使得每隔若干年就会有一些变革性的应用形态出现，应用的迭代升级则在不断进行。每一次新技术和新应用的出现，都给恐怖组织提供新的机会和可能，使之更好地完成活动，隐匿踪迹。强加密即时通信工具出现后，恐怖组织开始运用其进行跨空间的通联，在延展势力范围的同时降低被打击的风险。随着加密数字货币应用范围的拓展，恐怖组织内资金获取、分发和流转的模式也发生了变化。

（四）恐怖组织内部形态变化推动网络活动优化

早期的恐怖组织结构类似于科层制结构，等级明确森严，指令由上向下传达，信息由下往上反馈。随着各国强力推进反恐行动，恐怖组织被驱赶出藏身营地，人员也化整为零，四处藏匿。恐怖组织内部开始出现了分散化、细胞化的特征，即恐怖组织分解成为一个个或大或小，可以独立存在和行动的“细胞”。这些恐怖组织的“细胞”相对独立，在物理空间相隔甚远，相互之间没有隶属关系。这种恐怖组织组成结构上的变化，需要恐怖组织在权利分配、组织运行、联络沟通方面也进行相应调整。互联网络具备分布化、去中心化的特点，与恐怖组织在现实社会中组织结构变化后的特征相契合，形成网上网下呼应的效果。网络恐怖活动是恐怖组织内部结构和运作机制在网络中的映射，因此恐怖组织内部的变化，必然也会推动网络恐怖活动的演进。

二、网络恐怖主义演化的阶段

网络恐怖主义的演化与网络的发展变化密不可分。在网络发展的不同阶段，恐怖组织都会结合当时网络的特点，改进和优化自己的活动形式。总体看，早期的网络恐怖主义属于平台型网络恐怖主义，主要特点是利用网络来达成目标，表现为利用网络进行宣传、招募、培训、融资、策划等。随着恐怖分子对互联网技术了解的深入，出现了攻击型网络恐怖主义，主要特点是通过攻击网络达成目标，手段是对网络基础设施或网络信息系统进行破坏。

（一）平台型网络恐怖主义

恐怖组织利用网络最早最普遍的形式是借助网络提供的便利条件，直接将恐怖活动转移到网络空间，以实现逃避打击、降低成本、追求实效和提高收益的目的。在此过程中，平台型网络恐怖主义在不同的发展阶段，表现出不同的对网络利用形式和深度。

1. 简单利用阶段

在互联网普及早期，恐怖组织对于其了解不深，只会简单使用少数应用。在此阶段，恐怖组织利用网络