事件經過:從千則留言洗版到地檢署提告
2026 年 10 月下旬,無黨籍花蓮縣長候選人、現任花蓮縣議員魏嘉賢官方臉書粉專(追蹤者約 11 萬)爆發異常的集體攻擊事件。自 10 月中旬起,粉專多篇公開貼文陸續出現大量外國文字帳號湧入;10 月 28 日,魏嘉賢正式前往花蓮地檢署按鈴申告並提出刑事告訴,控訴其社群遭到組織性網軍與境外勢力惡意攻擊,甚至在短短 1 小時內湧入上千則重複留言,內容包括語意荒謬的「體育老師中槍後決定申請國賠」等語句(聯合報、鏡週刊)。
更引發社群技術界關注的是攻擊手法的轉變:在候選人團隊緊急將臉書留言功能關閉後,這批異常帳號隨即轉向,改以大量點選「怒」表情符號進行洗版。在特定工程會勘貼文中,累積的 900 多則表情互動中,竟有高達近 700 則是「怒」表情(三立新聞)。魏嘉賢質疑,幕後操作者熟悉 Meta(Facebook)演算法規則,企圖藉由極端負面互動壓低貼文的自然觸及率,進而干擾公共政策傳播與選舉公平性。
以下整理本事件在不同時間節點的關鍵發展軌跡:
| 時間節點 | 事件進展 | 主要現象與出處 |
|---|---|---|
| 2026 年 9 月下旬 | 簽署乾淨選舉自律公約 | 魏嘉賢公開倡議各陣營拒絕網軍、AI 造假與境外介選 |
| 10 月中旬起 | 首波留言灌水突襲 | 日常拜會貼文 1 小時內湧入上千則外籍帳號留言,出現「體育老師中槍」罐頭文字 |
| 10 月下旬(風災後) | 防禦應對與戰術切換 | 團隊關閉留言權限;攻擊方改以集中灌「怒」,吉安海堤工程款貼文飆破近 700 怒 |
| 10 月 27 日 | 跨平台反串挑撥 | Threads 出現多個新創假冒魏支持者帳號,至其他陣營版面挑釁言論 |
| 10 月 28 日上午 | 赴花蓮地檢署按鈴提告 | 正式提出刑事告訴,公布後台截圖與伺服器紀錄(聯合報) |
| 10 月 31 日萬聖節 | 召開「抓鬼記者會」 | 結合道士抓鬼行動劇破除地方退選與副縣長交換謠言,堅持選到底(匯流新聞網) |
各方說法與爭議焦點
- 魏嘉賢競選陣營:魏嘉賢受訪時強調,網路聲量不等於真實民調,這波攻擊具有高度組織性,帳號來源遍及非洲、東南亞及中東,且攻擊時間點緊鄰特定媒體公布網路聲量調查前夕,隨後即有陣營將灌水後的聲量宣稱為自身支持度優勢。魏陣營呼籲各方回歸政策政見辯論,共同守護乾淨選舉。
- 競爭陣營與地方耳語:地方政壇在此期間盛傳「魏嘉賢即將退選」、「以退選交換選後副縣長」等傳言,對此魏嘉賢於 10 月 31 日特別召開記者會強硬駁斥,痛批是特定勢力企圖透過網路抹黑與私下耳語進行雙重夾殺。
- 平台機制與外界質疑:部分評論質疑是否為候選人自導自演或支持者反串操作。魏陣營則出示詳細的後台外籍 IP 登入紀錄、短時間留言脈衝數據,強調已全部送交檢調機關進行司法鑑定。
大數軟體分析架構與資料蒐集
針對此次異常社群事件,大數軟體(LargitData)輿情研究團隊與 InfoMiner 選情研究室結合登入端介面觀測與後台公開數據,運用大數軟體技術知識庫中的假帳號辨識四層訊號進行交叉驗證:
- 帳號屬性層(Account Attributes):檢視帳號命名規則、頭像真實性、建立時間、好友數與自介資訊。
- 發文行為層(Behavioral Dynamics):統計留言流速(則/分鐘)、時間集中度、貼文跨平台擴散軌跡。
- 內容相似度層(Content Consistency):分析留言語料重疊率、特殊字元(如零寬空格)與語意斷裂程度。
- 互動網絡層(Interaction Network):觀察跨帳號間的協同按讚、跨平台反串(如 Threads 與 Facebook 連動)等關聯性。
研究方法與公開資料之限制
- 數據可見性:觀測資料來自 Facebook 公開頁面之留言、表情互動與司法提告出示之公開卷證截圖,無法直接調取 Meta 伺服器底層之使用者真實 IP 與設備指紋(Device Fingerprint)。
- 動態清洗效應:由於管理員後續關閉留言並隱藏部分垃圾訊息,本分析之留言樣本聚焦於攻擊高峰期存檔與殘存數據,部分數據為事件當下截圖之記錄值。
- 司法偵查不公開:提告後檢調之偵辦進度與司法通訊監察結果,需以檢察機關最終公布之起訴書或不起訴處分書為準。
網軍戰術三階段拆解:演算法劫持與語料崩壞
根據大數軟體分析,本案絕非隨機的零星洗版,而是一套高度熟稔社群演算法規則的「三階段複合式認知作戰」:
| 攻擊階段 | 核心操作手段 | 技術特徵與樣態 | 目標與實質殺傷力 |
|---|---|---|---|
| 第一階段:留言窒息戰 | 批量高頻灌入垃圾留言 | 1 小時湧入 1,000+ 則,反覆出現「體育老師中槍...」罐頭短語,帳號多為非洲、東南亞外文名稱 | 破壞留言區討論秩序,淹沒真實選民聲音,逼迫候選人關閉留言互動 |
| 第二階段:表情演算法劫持 | 集中點選「怒」表情符號 | 在吉安海堤工程款貼文中,944 則互動中有近 700 則是「怒」,佔比飆升至 74.1% | 觸發 Meta 系統防禦機制,判定該內容引發極端負面情緒,進而實質沒收貼文之自然推薦觸及(Shadowban) |
| 第三階段:跨平台假旗反串 | 在 Threads 創立假支持者號出征 | 新創零粉絲帳號冒充魏支持者,至競爭對手版面留下攻擊挑釁言論 | 挑動跨陣營仇恨,企圖營造「魏陣營也在發動網軍」之偽證,瓦解其中間選民好感 |
為什麼會留下「體育老師中槍後決定申請國賠」?語料崩壞之謎
在嚴肅的縣市長選戰政策討論中,反覆出現「體育老師中槍後決定申請國賠」這類毫無因果關係的無稽文字,恰恰暴露了黑產供應鏈的技術破綻:
- 跨國點擊農場(Click Farm)語料誤植:操作者向境外流量農場採購中文留言服務時,原本應提供政治攻防文本,但因 API 腳本設定疏失或套版錯誤,隨機調用了抓取自台灣社會與校園新聞之未校對語料庫,導致機器人照單全收、盲目發送。
- 規避關鍵字過濾之變體字元:進一步分析留言原始字串,發現許多帳號文字中夾雜了零寬空格(Zero-width space)與交錯 Unicode 字元(如
t͏S͏d͏r͏e͏s͏o͏o͏n͏p͏)。這種混淆技術常用於繞過社群平台的基本垃圾內容過濾器(Spam Filter),顯示該批帳號背後具備專門開發的自動化發布程式。
可疑帳號解剖:三大群體特徵矩陣
大數軟體進一步比對參與此波攻擊的帳號特徵,發現其符合典型的分工結構:
| 帳號類型 | 檔案與人設特徵 | 行為模式與足跡 | 產業鏈定位 |
|---|---|---|---|
| A 型:境外廉價殭屍號 (佔比約 65%) |
使用法文、阿拉伯文、印尼文命名;頭像為外籍人士生活照或風景;好友數極少或全數隱藏;個人動態多為轉發海外無關短片。 | 短時間內同步發起攻擊,複製張貼同一段中文罐頭文字;在留言關閉後整批轉向點選「怒」表情。 | 典型境外廉價點擊農場,按發文量計價計費。 |
| B 型:沉睡喚醒二手號 (佔比約 25%) |
註冊年份於 2018~2022 年間之老帳號;長期無原生動態,近期突然更換中文姓名與頭像,隱私設定高度封閉。 | 穿插於殭屍號之間,負責在短時間內跟進按怒,並對特定支持者留言施加負面互動。 | 外洩被盜或地下黑市轉售之陳年人頭帳號,專門用於抵抗平台對新帳號之初階審查。 |
| C 型:跨平台假旗反串號 (佔比約 10%) |
於 2026 年 9~10 月間創立於 Threads;零貼文、零追蹤者;自介刻意標記「花蓮人唯一挺嘉賢」。 | 不在魏嘉賢粉專留言,而是前往國民黨或民進黨候選人粉專發動攻擊性言論,刻意製造摩擦。 | 由本地選戰公關指派之反串帳號,意圖製造特定陣營之間的對立衝突。 |
量化指標比對:正常貼文 vs. 遭攻擊貼文
為了精確呈現攻擊強度,我們選取魏嘉賢粉專近期具有代表性的正常貼文作為基準線(Baseline),與遭鎖定攻擊之貼文進行量化對比:
| 分析面向 | 正常政策貼文基準組 | 遭留言攻擊貼文(第一波) | 遭灌怒表情貼文(第二波) | 偏離倍率與異常判定 |
|---|---|---|---|---|
| 代表貼文 | 《花蓮117年,生日快樂》、《台北月台返鄉路》 | 10 月中旬基層政見行程文 | 《才花1,500萬修復,颱風一來又毀了!》 | — |
| 總互動量 | 490 ~ 1,815 則 | 短時間突發性暴增 | 944 則 | 總量與平常貼文相當,結構卻極端扭曲 |
| 「怒」表情佔比 | 0.6% ~ 1.2% | 異常攀升 | 74.1%(近 700 怒) | 偏離正常基準值達 60 ~ 120 倍 |
| 留言流速 | 1 ~ 3 則 / 小時 | > 1,000 則 / 小時 | 截斷(管理員緊急關閉) | 流速暴增超過 330 倍 |
| 語意重複率 | < 5%(多為個別選民加油與政見建議) | > 60%(高度重複罐頭語料) | 受限(無法留言) | 呈現非自然之高度集中機器人特徵 |
| 演算法推薦狀態 | 正常推播至花蓮在地推薦牆 | 觸發垃圾訊息安全防護 | 觸發負面情緒懲罰,自然觸及斷崖式下跌 | 達成實質社群「消音」效果 |
「聲量包裝民調」產業鏈的運作邏輯
這起事件背後最深層的動機,在於現代選戰中「網路聲量指標被惡意工具化」的現象。魏嘉賢在聲明中指出,這波異常行為恰好發生在特定媒體即將發布網路聲量調查前夕,隨後即有候選人引述該數據作為選戰優勢證明:
- 第一步:製造異常聲量:透過境外水軍密集灌入留言與互動,短時間內將被攻擊者的網路聲量(提及量與討論次數)強制推升數倍。
- 第二步:榜單去脈絡化:多數商業輿情榜單在計算總聲量時,僅統計「討論熱度」而未將「負面情緒與人頭帳號」進行加權過濾,導致被攻擊者名列前茅或負面好感暴跌。
- 第三步:轉化政治文宣:友軍陣營進一步擷取該榜單,以「聲量領先」、「對手好感崩盤」為標題包裝成類民調資訊,在地方社團、LINE 群組廣泛轉發,完成以假聲量引導真實選票的宣傳閉環。
結論:這是協同性不真實行為(CIB)嗎?
根據 Meta 官方定義,協同性不真實行為(Coordinated Inauthentic Behavior, CIB)的核心在於**「以假帳號為核心,為特定策略目標協同操弄公共討論」**。依據本案資料檢視:
- 符合假帳號核心:大量非台灣在地生活圈的外籍帳號與二手沉睡帳號被動員,其留言內容與花蓮在地選舉完全脫節。
- 具備策略協同性:從「灌留言」到留言關閉後無縫切換為「灌怒」,再到跨平台 Threads 反串出征,展現了明確的策略調度與即時反應。
值得對比的是,大數軟體先前分析的《台北市長蔣萬安臉書逾 40 萬則留言案》,該案 91.9% 帳號只留一次,多數為具備長期動態的真實台灣臉書使用者,主要屬於「政治立場動員之真人複製串聯」;而本次魏嘉賢粉專事件,則是標準的「商業化跨國點擊農場協同操弄」,兩者在帳號體質與操作手法上有著本質上的截然不同。
面對即將到來的投票日,中小型與獨立參選人往往面臨「數位防禦赤貧」的結構性困境——缺乏大政黨龐大的數位法務與公關防護盾牌,面對境外點擊農場的低成本突襲時,往往只能被迫關閉留言,在戰術上落入「防守即封閉」的兩難境地。本案也再次凸顯,選民在檢視選戰期間的社群聲量與極端互動時,應具備成熟的數據識讀能力,切勿將遭受惡意污染的網路數據誤判為真實民意。
資料來源與延伸閱讀
- 大數軟體技術知識庫:
- 相關新聞與卷證資料:
- 平台規範文件:
- 站內選情戰情室: