台湾选前38天，网络与海上压力同步升温

噪音在数字里，信号在日程里

本周的头条是一个9位数。《台北时报》10月21日引述国家安全局报告称，台湾政府服务网（GSN）7月遭受1.856亿次攻击，单月就超过2026年第一季度的总和。《联合报》10月20日的报道称同月攻击突破1亿次，并给出截至9月底每天258万次的平均值。这些数字包含被拦截的尝试；截至10月21日，政府网络没有报告重大服务中断。

真正安静的参数不是数字本身，而是它与38天后选举的时间重叠。国安局表示，不排除对方正在为11月28日的九合一地方选举做介入准备，今年4月它也曾发出同样的警告。路透社2026年1月5日报道的前一份报告显示，2025年40次联合战备警巡中有23次同时伴随网络攻击升级。2025年的攻击曲线也曾在政治节点上跳升，例如赖清德总统的就职周年讲话和副总统萧美琴11月访问欧洲。

为什么是现在

放松约束的是工具成本。国安局指出，人工智能被用于4个环节：寻找弱点、挑选目标、搜寻零日漏洞（尚无补丁的漏洞）以及发送钓鱼邮件。自动化降低了制造7月1.856亿次攻击量的边际成本。同一报告显示，2026年上半年的目标是学术机构、电信公司和国防工业供应链，可见海量攻击背后有经过挑选的目标。

第二条战线是信息领域。可疑账号在1月至9月发布了250万条争议内容，比2025年同期的169万条增加48%。Facebook的占比从43.6%升至68.9%，Threads从4.5%升至9%。国安局在2026年报告中描述了一种模式：叙事由官方渠道设定，再由网军账号、机器人和公关公司账号放大。据自由亚洲电台8月31日报道，中选会正在设立一个供候选人举报深度伪造内容的平台和一个专门工作组。

法律战线同样在变化。据《联合报》报道，被控为中国从事间谍活动的人数从2020年的6人增至2026年的73人。从2020年到2026年10月，共有264人被起诉，163人被定罪，定罪率达到91%。

海上战线以执法面貌推进

在网络报告见报的10月20日，东沙岛也发生了一起事件。据中央社报道，中国海警3102号船于当地时间05:00被发现关闭AIS（船舶自动识别系统）信号，约08:00驶入该岛东北方的限制水域。台湾的台中舰并航广播警告；22:00更新时双方仍在对峙。海巡署统计，2026年初以来已在东沙海域的12起事件中驱离15艘中国船只。

这12起事件呈现的是行政模式，而非军事模式。《台北时报》10月21日引述海巡署称，最近几周中国以海警、科研和渔船组成的混合编组，在台湾周边多点进行骚扰。美中经济与安全审查委员会主席薛瑞福（Randall Schriver）10月20日在台北表示，中国在东部海岸持续巡逻具有破坏稳定的作用。北京把1艘船驶入限制水域包装成执法行动，借此记录其管辖权主张，同时停留在军事门槛之下。

在该地区另一侧，日本和美国10月19日启动“利剑27”演习，约4.5万名日本官兵和1.2万名美军参加，菲律宾首次加入。日本已在距台湾约110公里的与那国岛部署首枚25式岸舰导弹，射程约1000公里。

结构性约束在于测量与归因

解读这幅图景的局限在于存在2套不同的数据序列。国安局2025年的序列衡量关键基础设施，每天263万次，比2024年增加6%。2026年的序列只衡量政府网络，每天258万次，因此2套序列不能直接比较。归因同样是国安局自己的判断；在路透社1月5日的报道中，中国国台办没有回应置评请求，北京也一贯否认此类指控。距选举还有38天，最容易误导读者的，是把攻击次数等同于网络的抗压能力。

什么会推翻这一判断

我们的判断是：到11月28日之前，针对台湾的网络渗透和信息操作将维持在高位平台期，海上施压则继续以执法面貌停留在军事门槛之下。我们认为这条路径的概率为55%，是最可能的情形。

第一个反证：如果国安局在10月22日的立法院会议上给出明显低于7月的8月和9月数据，7月峰值就应被视为一次性行动，而非准备阶段。第二个反证：如果到11月28日东沙岛没有新的驱离报告，海上施压与选举日程挂钩的判断将被削弱。第三个反证：如果11月28日前出现泄露的公共文件或候选人数据，平台期情景将让位于升级情景。