WWW 2026 · ACM Web Conference · CCF-A · USC ISI 与那不勒斯费德里科二世大学 · arXiv 2510.25003 全文 · 代码与仪表盘开源

AI 水军会自发抱团吗:网络化大模型智能体在信息操作中的涌现协同

Gian Marco Orlando, Jinyi Ye, Valerio La Gatta 等 7 人 · WWW '26: Proceedings of the ACM Web Conference 2026 · 2026 · DOI: 10.1145/3774904.3792580 · arXiv: 2510.25003
原题:Emergent Coordinated Behaviors in Networked LLM Agents: Modeling the Strategic Dynamics of Information Operations
Open Access 新颖度 0.80

🧒 初中生也能看懂的版本

① 研究背景(为什么要做?)

在社交媒体上操纵舆论的“信息操作”,过去主要靠人工水军和简单的脚本账号,今后很可能交给能自主思考、互相配合的人工智能智能体来完成。

你可能听说过“水军”“僵尸号”:一群账号在同一时间发差不多的话、互相转发、集中刷某个话题标签,让旁观者误以为“大家都这么想”,顺便骗过平台的推荐算法。研究者把这类有组织、有目的地影响公众舆论的行动称为信息操作(Information Operations,简称 IO),它常出现在选举、地缘冲突和重大公共事件中。过去的研究发现,现实中的水军虽然是“真人加机器”混编,套路其实不复杂:同步发帖、刷标签、组成转发圈。

麻烦在于,今天的大语言模型已经能扮演一个会读、会写、会记事、会权衡的“网民”。如果有人把一整队这样的智能体放进社交平台,它们会不会自己学会打配合?如果会,靠人工排班的传统水军就可能升级为全自动、会随机应变、更难被识破的“智能水军”。

这正是计算传播学长期关注的虚假信息与舆论操纵问题,也直接牵涉平台治理与公共政策:平台怎样识别“协同不实行为”,选举期间怎样守护信息环境的完整性。本文用一种新的仿真方法——让大模型驱动每一个虚拟用户的生成式智能体建模——在电脑里提前“彩排”这种风险。

② 研究问题(要回答什么?)

这项研究想弄清楚,如果让一群人工智能智能体替某位政治候选人造势,它们会不会在没有人逐步指挥的情况下协调起来,协调的招数又像不像现实中的水军。

为此,作者设计了三个“掌握信息逐级增加”的情境,就像给一支球队一步步增加战术信息。具体如下:

作者参照真实水军研究,把“协同”拆成五个能量化的问题:队伍内部是不是更抱团(H1)?说法和情绪是不是更统一(H2)?是不是更同步地转发同样的内容(H3)?推广的标签是不是被普通用户更快、更多地采用(H4)?内容能不能冲出小圈子、传得更深更广(H5)?总的猜想是:水军掌握的团队信息越多,这五项就越强。

③ 研究方法(怎么做的?)

作者搭了一个“迷你版推特”。这属于智能体建模(ABM)中的新分支——生成式智能体建模,而不是系统动力学或离散事件仿真:每个虚拟用户都由一个大语言模型驱动,有自己的人设、记忆和行动规则,平台规则则由程序统一执行。具体如下:

水军一开始会拿到一个只有它们知道的专属标签,任务就是为候选人造势、把标签刷起来。三种情境里都没有真人替它们决定每一步做什么,改变的只是“它们知道多少”。

怎么量“协同”?作者直接借用现实中抓水军的工具:看水军之间互相关注、评论、转发的网络有多密;用文本向量算它们的帖子有多像;用情绪分类器看它们彼此评论有多“友好”;看它们是不是总在转同一批帖子;再追踪标签在普通用户里的扩散,以及每条水军帖引发的转发“瀑布”有多大。这就像医生拿同一套体检指标,去同时检查真水军和“AI 水军”。

④ 结果(发现了什么?)

实验发现,水军掌握的团队信息越多,这支人工智能水军就抱得越紧、口径越统一、转发越同步,推广的话题标签也传得越快越广。

① 更抱团
水军内部互动网络的密度从“只知目标”时的 0.74 升到知道队友后的 0.89;抱团程度(聚类系数)从 0.86 升到 0.96–0.97;互相回应的比例从 0.56 升到 0.65–0.68。水军的转发里,转给自己队友的比例从 82% 升到 96%
② 更统一
水军帖子之间的文本相似度从 0.89 升到 0.91,而普通用户之间只有 0.61–0.63;水军彼此评论的情绪正面程度从 0.68 升到 0.83,像一群互相点赞打气的“自己人”。
③ 更同步
“总在转同一批帖子”的相似度从 0.28 升到 0.35,是普通用户(0.11)的两倍半到三倍多。
④ 标签传得更快
带专属标签的原创帖比例从 42% 升到 54%。立场一致的普通用户几乎一接触水军就跟着用标签:只接触 10 条水军帖,就有八成以上用上了;立场相反的用户慢得多,但在“开会拍板”组里上升得最陡。
⑤ 传得更远,却没更广
每条水军帖被普通用户转发的平均次数从 0.75 升到 1.19,转发“瀑布”的平均规模从 3.84 条升到 4.56 条;但评论数几乎不变(约 0.33 条),受众多样性也没有变化(约 0.61–0.62)。

最出人意料的是:只要告诉智能体“谁是队友”,协同程度就几乎追平了开会、投票、统一部署的集体决策组。作者翻看运行日志发现,知道队友后,智能体会主动模仿队友里“效果好”的做法,比如“这条已经有好几个队友转了,我再转一次能让更多人看到”。

⑤ 讨论(这些发现说明什么?)

这些结果说明了三件事,也留下了几个需要冷静看待的地方。

第一,AI 水军会“自己长出”真实水军的套路。在“开会拍板”组里,智能体反复讨论后收敛到五条核心策略:放大表现好的内容、统一口径、主动接触可能被说动的用户、队友之间互相搭台、使用统一的口号和关键词。这几乎就是研究者在现实水军身上观察到的那一套。

第二,协同不一定需要“指挥部”。只要知道谁是自己人,智能体就会观察并模仿彼此的成功做法,形成接近集体部署的协同。作者据此提醒平台:那些会“暴露或提示谁和谁是一伙”的功能设计,可能就足以点燃高度组织化的集体行动。

第三,声势变大了,圈子却没变大。协同让水军的转发量和传播规模上去了,却没有让受众变得更多样,帮忙扩散的主要还是原本就认同它们的人。这和现实研究中“同立场的人更爱互相放大”的发现一致。

但也要冷静看。这里的“普通用户”本身也是大模型扮演的,“水军和普通人”的对比其实是“模型和模型”的对比。更关键的是,细看论文附录里的提示词会发现,“知道队友”这一组的指令里明确写着“必须积极与以下队友协调”“协调不是可选项”,所以这一组的协同并不完全是“自发”的,更像是“被要求协同之后自己摸索出怎么协同”。此外,全场只有 50 个智能体、每种情境只跑了 3 次、只用了一个模型,结论还需要更大规模的复验。

⑥ 结论(最终结论 + 启示)

这项研究的最终结论是,人工智能智能体即使没有真人逐步操盘,也能复现现实水军的典型协同套路,自动化舆论操纵的风险需要平台和监管者提前防范。

它的启示可以分三层看。对计算传播学来说,生成式智能体仿真像一个“风洞”,可以在不伤害真实用户的前提下,反复彩排信息操作怎样组织、怎样扩散。对平台治理来说,这些 AI 水军留下的痕迹——抱团的互动网络、高度相似的文本、同步转发、集中刷标签——恰好是现有水军识别方法盯着的信号,这是好消息;坏消息是,只要一点“谁是队友”的信息就能激发强协同,门槛很低。对公共政策来说,选举期间的信息环境保护,需要把“自动化、自组织的影响力行动”纳入考量。

不过,这只是一次小规模的“实验室彩排”:50 个智能体、一个模型、一个标签、每种情境 3 次重复,也还没有用真实水军数据来校准。作者计划下一步用已核实的真实信息操作数据校准智能体,并研究哪类用户最容易被协同操纵。在那之前,这些数字更适合看作“方向性证据”,而不是对真实世界的精确预测。

🎓 专业 IRMaD 结构解读

I. Introduction(引言)

议题源流:信息操作(IO)指在社交媒体上有组织地操纵公众舆论的影响力行动,常见于地缘政治议题及选举、危机等社会性事件(Badawy et al., 2018;Cinus et al., 2025;Minici et al., 2024)。经验研究显示,传统 IO 由人工操盘、人机混编账号执行,战术相对简单——同步发帖、标签刷屏(hashtag flooding)、转发环(retweet rings)、协同回复攻击——用以制造“广泛共识”的假象并操纵推荐算法(Starbird et al., 2019;Arif et al., 2018;Pacheco et al., 2021;Pote et al., 2025),且多为按剧本执行而非适应性、审议式的策略生成(Keller et al., 2020;Kumar et al., 2017)。LLM 与智能体 AI 的出现,使 IO 可能走向高度自动化、自适应、跨大规模智能体网络的自组织协同。

文献空白:LLM 多智能体仿真已显示生成式智能体能协商、形成惯例并围绕预设任务协调(Ashery et al., 2025 等),也有工作模拟观点动态与极化(Chuang et al., 2023;Piao et al., 2025)或恶意合谋(Ren et al., 2025;Qiao et al., 2025)。作者指出两点不足:(1) 智能体间的协同通常是预设而非涌现的;(2) 评价多依赖互动量、情绪变化等窄口径结果指标,缺少对协同结构如何形成、演化的过程性刻画。

研究问题:若生成式智能体被用于信息操作,协同如何在它们之间产生?其策略在多大程度上类似真实 IO?

贡献

与计算传播学及平台治理的连接:本文位于计算传播学“虚假信息—社交机器人—协同不实行为”研究的延长线上。作者团队(USC 的 Ferrara、Luceri 等)本身是 IO 与协同行为检测文献的活跃贡献者(文中引用其 Luceri et al., 2024b;Cinus et al., 2025;Pantè et al., 2025 等),本文把检测研究中的共转发相似度、文本相似度、标签扩散等指标“反向”用于生成式仿真,结论被作者直接落到信息完整性、平台治理与防御上;情境设定为选举中的候选人造势,关涉选举信息环境这一公共政策议题。

I. Theoretical Framework & Hypotheses(理论框架与假设)

总命题:IO 智能体的运行知情度(operational regimes:目标 → 队友身份 → 策略审议)逐级上升,将逐级强化协同机制并放大对有机用户的影响。五项假设分属协同维度(H1–H3)与影响维度(H4–H5),每项都由经验 IO 研究中的已知信号映射而来。

编号假设操作化指标经验依据
H1 网络凝聚知情度越高,IO 群内网络越稠密、越互惠关注、评论、转发网络中的群内占比;IO 群内有向网络(评论与转发聚合)的密度、聚类系数、互惠性Luceri et al. 2024a;Minici et al. 2024;Cinus et al. 2025;Vargas et al. 2020
H2 叙事趋同叙事内容与情绪表达同步趋同Sentence-BERT 嵌入的 IO 帖子两两余弦相似度;TweetEval 微调 RoBERTa 对 IO↔IO 评论的情绪得分Arif et al. 2018;Pacheco et al. 2020、2021;Burghardt et al. 2024
H3 转发放大更系统地转发相同内容IO 智能体—原帖二部图上 TF-IDF 向量的两两余弦(共转发相似度)Pacheco et al. 2021;Schoch et al. 2022;Pantè et al. 2025
H4 标签采纳推广标签向有机用户的采纳与扩散增强含标签帖子占比与有机采纳者占比;首次互动到首次采纳的时滞;首次采纳前的曝光数Arif et al. 2018;Luceri et al. 2024b、2025;Ye et al. 2024
H5 跨群扩散有机互动的规模与异质性上升,传播更广有机用户给 IO 帖的转发与评论数;受众多样性;级联规模、深度、宽度Dey et al. 2024;van Mierlo et al. 2016;Ye et al. 2025

自变量 · 三档运行知情度(提示原文据论文附录 B):

条件给 IO 智能体的信息设计意图
共同目标 CG系统提示设定其为参与有组织影响力行动的“国家支持的操作员”,目标为推广某候选人并放大运动标签;不知队友身份仅靠目标对齐的隐性协同
队友知情 TA在 CG 提示上追加其余 IO 智能体的名单,并写明“必须积极与以下用户协调……协调不是可选项,始终考虑队友在做什么”身份可见,个体仍自主决策
集体决策 CDMTA 提示 + 每 5 轮一次私有讨论:阅读个人与汇总表现材料(近期帖子、互动指标、IO 间互动)后每人严格给出 3 条建议;独立的 IO Orchestrator 统计频次、排出 Top 5 策略回传全队,下一周期再迭代借鉴 Park et al. (2023) 的反思模块,模拟“审议—投票—执行”

解释机制:作者在质性分析中把 TA 下的协同归因于轻量社会学习(Ndousse et al., 2021)——观察队友的成功行动并自发模仿,构成隐性协调机制,与人类及人工集体中的自组织动态相呼应(Nehaniv 和 Dautenhahn, 2009;Park et al., 2023)。

M. Materials & Methods(材料与方法)

R. Results(结果)

指标共同目标 CG队友知情 TA集体决策 CDM有机基线
IO 群内密度(H1)0.74 (±0.05)0.89 (±0.03)0.89 (±0.02)
IO 群内聚类系数(H1)0.86 (±0.01)0.96 (±0.02)0.97 (±0.03)
IO 群内互惠性(H1)0.56 (±0.07)0.68 (±0.07)0.65 (±0.07)
内容相似度(H2)0.89 (±0.07)0.90*** (±0.05)0.91*** (±0.06)0.62 / 0.63 / 0.61
IO↔IO 评论情绪(H2)0.68 (±0.03)0.79*** (±0.02)0.83*** (±0.02)0.62 / 0.64 / 0.64
共转发相似度(H3)0.28 (±0.04)0.31*** (±0.05)0.35*** (±0.03)0.11
含标签原创帖占比(H4)0.42 (±0.19)0.47 (±0.06)0.54 (±0.01)
含标签转发占比(H4)0.40 (±0.08)0.44 (±0.02)0.47 (±0.04)
含标签评论占比(H4)0.20 (±0.06)0.20 (±0.04)0.23 (±0.01)
每帖有机转发数(H5)0.751.021.19
每帖有机评论数(H5)0.330.340.33
受众多样性 1−G(H5)0.6240.6160.613两两 p > 0.05
平均级联规模(H5)3.84 (±0.31)4.26* (±0.20)4.56* (±0.43)
平均级联深度(H5)0.53 (±0.02)0.60* (±0.02)0.57* (±0.04)
平均级联宽度(H5)2.71 (±0.13)3.08* (±0.24)3.24* (±0.31)

注:*** 为与 CG 相比 p < 0.001,* 为 p < 0.05(Mann–Whitney U);括号内为三次运行的标准差;有机基线按 CG / TA / CDM 顺序列出。

a / D. Discussion & Conclusion(讨论与结论)

🧠 IRMaD 思维导图

I 引言 R 研究问题/假设 M 方法 R 结果 a 讨论 D 结论
mindmap
  root((AI水军的涌现协同))
    I 引言
      信息操作操纵舆论
      传统水军靠人工脚本
      大模型可自主协同
      既有仿真协同多预设
      连接计算传播与平台治理
    R 问题
      智能体能否自发协同
      策略是否像真实水军
      三档运行知情度
      五项假设 H1到H5
    M 方法
      生成式ABM 类X平台
      50智能体 10个IO
      有机人设取自2020大选
      50轮 每档重复3次
      Llama3.3 70B驱动
      每5轮集体复盘投票
      检测文献指标反向度量
    R 结果
      密度0.74升至0.89
      评论情绪0.68升至0.83
      共转发0.28升至0.35
      标签原创帖0.42到0.54
      级联规模3.84到4.56
      受众多样性不变
      知道队友即近似开会
    a 讨论
      复现真实水军五策略
      模仿队友是隐性协调
      阵营可见即可触发协同
      提示含必须协调指令
      有机用户也是大模型
      成对检验存在伪重复
    D 结论
      自动化IO风险真实
      检测信号依然可辨
      规模小单模型需复验
      下一步用真实IO标定

图:本研究的 IRMaD 思维导图。蓝色 I 引言;橙色 R 研究问题;绿色 M 方法; 橙色 R 结果;紫色 a 讨论;红色 D 结论。