Lab · Module 14 Investigation Lab

Disinformation & Coordinated Inauthentic Behavior

เปิดโปงเครือข่ายบอทที่ขยายกระแส — แยก CIB ออกจาก engagement จริง

🎯 ภารกิจของผู้เรียน

ดาวน์โหลดชุดข้อมูลโพสต์ คัดลอก Prompt ไปวางใน AI พร้อมแนบไฟล์ แล้วตรวจสอบว่า AI ตรวจจับกลุ่มบัญชีที่ทำงานประสานกัน (โพสต์พร้อมกัน เนื้อหาซ้ำ สร้างวันเดียวกัน) และแยกออกจากบัญชีจริงได้หรือไม่

⚖️ กรอบการใช้งานอย่างรับผิดชอบ

ผลวิเคราะห์เป็น การประเมินรูปแบบพฤติกรรม (CIB assessment) เพื่อส่งต่อให้แพลตฟอร์มหรือใช้เป็นข่าวกรองเท่านั้น ไม่ใช่ ข้อพิสูจน์ตัวตนผู้อยู่เบื้องหลังบัญชี และต้องระวังการเหมารวมบัญชีจริงเป็นบอท (false positive) เสมอ

✅ ตัวอย่าง: เปิดโปงเครือข่ายบอทขยายกระแสในช่วงเหตุการณ์อ่อนไหว 📥 Download Mock Data
📋 สถานการณ์ (Scenario)

ระหว่างเหตุการณ์สาธารณะที่อ่อนไหว นักวิเคราะห์สงสัยว่ามีเครือข่ายประสานงานปั่นกระแสบนโซเชียลมีเดีย ชุดข้อมูลเป็นตัวอย่างบัญชีและกิจกรรมการโพสต์ ภารกิจคือตรวจจับพฤติกรรมประสานงานแบบไม่จริงใจ (CIB) — การโพสต์พร้อมกัน เนื้อหาเกือบเหมือนกัน และรูปแบบการสร้างบัญชีร่วม — แล้วแยกออกจาก engagement ที่เกิดขึ้นจริง

📊 ตัวอย่างข้อมูลดิบ (Mock Raw Data) — snake_case schema

post_time,account_handle,account_created,followers,post_text,hashtag 2026-05-20 08:00:01,user_aa01,2026-05-18,12,policy is a disaster share this now,#StopThePlan 2026-05-20 08:00:03,user_aa02,2026-05-18,9,policy is a disaster share this now,#StopThePlan 2026-05-20 08:00:04,user_aa03,2026-05-18,11,policy is a disaster share this now,#StopThePlan 2026-05-20 08:00:05,user_aa04,2026-05-18,8,policy is a disaster share this now,#StopThePlan 2026-05-20 12:30:00,jane_real,2021-03-10,840,not sure how i feel about this policy honestly,#StopThePlan 2026-05-20 18:45:00,user_aa01,2026-05-18,12,policy is a disaster share this now,#StopThePlan

📝 Prompt สำหรับผู้เรียน (คัดลอกไปใช้กับ AI)

You are a disinformation analyst investigating possible coordinated inauthentic behavior. Using the attached posting dataset:
1. Identify the cluster of accounts exhibiting automation, citing synchronized post timestamps, identical content, account-creation dates, and follower counts.
2. Distinguish the inauthentic cluster from genuine organic activity, explaining the indicators that mark an account as authentic.
3. Describe the amplification technique (e.g., synchronized posting, content duplication, scheduled re-posting).
4. Summarize the scope and likely intent of the campaign.
Present a CIB assessment with the list of accounts in the suspected network and your confidence level, formatted for a platform-referral or intelligence briefing. Frame this as a behavioral-pattern assessment, not proof of who operates the accounts, and explicitly caution against misclassifying authentic users as bots.