EA × OSINT: Narrative Injection Attacks
Cross-domain bridge mezi Epistemic Attacks (EA) frameworkem a doménou OSINT.
Doména
OSINT v kontextu Prismatic Platform pokrývá: investigativní operace, due-diligence pipeline, security operations, regulatory compliance. Tato doména se v posledních letech transformovala — z procedurální kontroly na adversarial intelligence operation, kde každý zdroj informace je potenciálně manipulovaný a každé rozhodnutí je výsledkem narrative warfare.
Klasické nástroje této domény (rule-based monitoring, document verification, technical IOCs) byly designovány pro epistemic-stable prostředí. Současná realita — AI-generovaný obsah, koordinované disinformační kampaně, sophisticated obfuscation — vyžaduje EA-augmented přístup.
EA Relevance
Adversary publikuje falešný 'fact' ve Wikipedia/SEC filing/press release, který je pak citován jako pravda po celé OSINT chain — kontaminace celé investigace.
EA framework přináší do osint domény tři kritické dimenze:
- Narrative integrity — informace není jen fact, ale součást příběhu. Manipulátor pracuje s celým narrativem, ne s izolovanými fakty.
- Source provenance — proveniencia každé informace musí být sledovatelná až k root-source, ne jen k poslednímu publisher.
- Adversarial assumption — předpokládáme, že někdo se aktivně snaží manipulovat naše rozhodování. Bez této assumption padáme do confirmation bias a source-laundering pastí.
Bez EA-augmentace produkuje osint pipeline plausible-but-wrong závěry s vysokou confidence — což je horší než žádný závěr, protože vede k akcím založeným na falešné jistotě.
Detekční metody
- Wikipedia edit history forensics (kdo, kdy, IP geo)
- Press-release origin tracing (PR Newswire vs. self-published)
- First-mention archaeology (Wayback Machine snapshots)
- Citation graph cycle detection (A→B→C→A)
Tyto metody jsou implementovány v Prismatic Platform jako kombinace deterministických engine (PrismaticDd, PrismaticOsintCore) a EA-validation layeru (PrismaticDecision).
Obranné mechanismy
- Source-graph immutability (cryptographic snapshots OSINT zdrojů při ingestion)
- Edit-velocity alerts (article změněn >5× za týden = suspicious)
- Provenance-required citations (každý fact má traceable origin)
- Counter-injection protocol (zveřejnit korekci s evidence trail)
Obranné mechanismy nejsou jen reaktivní — proaktivně změny architekturu rozhodování tak, aby manipulace byla detekovatelná před tím, než ovlivní akci. Cílem není blokovat všechny manipulace (nemožné), ale redukovat blast radius úspěšné manipulace pod akceptovatelný práh.
Případové scénáře
Scénář 1
Wikipedia edit injektoval falešné 'subsidiary' tvrzení — pak citováno v 17 finančních analýzách jako fakt
Scénář 2
Press release o 'partnership' publikován týden před deal anouncement, pak retracted, ale tržní cena už zareagovala
Tyto scénáře nejsou hypotetické — odpovídají skutečným patternům, které platforma detekovala v produkčních deploymentech. Detaily jsou redacted/composited pro privacy a security reasons.
Cross-linky
- Kompendium — Úvod
- Základní kategorie EA
- Terminální protokoly
- Klinické aplikace
- Detection signatures
- Recovery protocols
- Glossary bridges
- Educational scenarios
- Case studies
- Quick reference
Connect
- Komentáře a otázky: GitHub Discussions
- Bug reporty: GitLab Issues
- Email: tomas.korcak@able.cz
- LinkedIn: korczis
Built with precision. Optimized for adversarial intelligence operations. Část série: Cross-Domain Bridges | EA × OSINT