Операция „Храна за риби“: дейност на ферма за съдържание с руски произход

Този казус е публикуван първоначално в доклада на OpenAI от февруари 2026 г.⁠(отваря се в нов прозорец) за противодействието на злонамерената употреба на ИИ.

Блокирахме група профили в ChatGPT, свързани с мрежата „Rybar“ („Рыбарь“, на руски „рибар“) в Telegram и X. Поне част от профилите вероятно произхождаха от Русия. Мрежата генерираше съдържание, което се публикуваше в интернет — понякога от профили с марката „Rybar“, а понякога от профили в социалните мрежи без обявена връзка с „Rybar“. Един потребител поиска от ChatGPT и помощ за изготвяне от името на „Rybar“ на търговски планове за кампании за скрита намеса в Африка. Заради начина, по който извършителите използваха ChatGPT, за да снабдяват със съдържание мрежата „Rybar“ и други канали, нарекохме операцията „Храна за риби“.

Основната дейност, която установихме в тази мрежа, беше генерирането на съдържание за публикуване в социалните мрежи. Потребителите обикновено въвеждаха подкани на руски, но генерираха съдържание на различни езици, най-вече руски, английски и испански. Част от това съдържание впоследствие беше публикувано онлайн от профили с марката „Rybar“ в социалните мрежи и в основния уебсайт на „Rybar“. Един потребител генерира и видеоклипове със Sora, популяризиращи марката „Rybar“.

Освен съдържание, публикувано онлайн от профили с марката „Rybar“, основният потребител в този случай генерираше и серии от коментари на английски език. Чрез разследващи техники с отворени източници установихме, че текстът на много от тези генерирани коментари съвпада точно с публикации в канала на Rybar в Telegram. Горе вдясно: публикация на английски в X с марката Rybar. онлайн от различни профили в X и Telegram, нито един от които Долу вдясно: текст на испански и инфографика с марката Rybar в испаноезичен сайт нямаха обявена връзка с Rybar. По същество дейността в ChatGPT уебсайтът andaluciamorisca[.]org. изглежда служеше като ферма за съдържание за тези профили. Не можем независимо да потвърдим механизма, чрез който генерираното от ИИ съдържание в крайна сметка е било публикувано онлайн от тези профили. Изглежда, че понякога те са публикували и съдържание, което не е генерирано от нашите модели.

Заслужава да се отбележи, че поне веднъж (както е показано по-долу) извършителят генерира серия от седем публикации в X с една подкана. Установихме, че шест от тях са публикувани от различни профили в X. Според статистиката на X най-гледаната публикация е видяна над 150 000 пъти, а най-слабо гледаната — само 57 пъти. Към 26 януари 2026 г. профилът с най-много гледания на публикацията имаше над 600 000 последователи, а този с най-малко гледания — 827 последователи. Тъй като всички публикации бяха генерирани наведнъж от една подкана, това подсказва, че броят на гледанията вероятно е зависел повече от броя последователи на съответния профил, отколкото от факта, че съдържанието е създадено с ИИ.

Освен за генериране на съдържание основният профил на операцията използва ChatGPT и за превод на английски на списък с услуги, които „Rybar“ можела да предлага на неназовани клиенти. Сред тях бяха управление на профили в X и Telegram, двуезичен сайт за „разследваща журналистика“, насочен към Африка, платени публикации във френскоезични медии и мрежа за разпространение. С отделна подкана моделът беше помолен да редактира предложение за екип за намеса в избори, който очевидно трябваше да действа на място, вероятно в Африка. Предложението включваше както онлайн дейности, така и действия на място, например изграждане на мрежа от местни агенти и организиране на мащабни събития. В трета подкана се обсъждаше информационна кампания, насочена към Демократична република Конго (ДРК). В други подкани се задаваха въпроси за изборния процес в Бурунди и Камерун и се очертаваха варианти за кампания в Мадагаскар, включително идеята за разпалване на протести на място. Сумите бяха значителни: прогнозен годишен бюджет до 600 000 щ.д. за най-амбициозния проект.

Същият потребител понякога генерираше рекламни материали за медия, наречена „REST Media“, която изследователи, работещи с отворени източници, свързват⁠(отваря се в нов прозорец) с Rybar. Част от тези рекламни материали беше публикувана онлайн от същата група канали в Telegram, описана по-горе. Например през август основният потребител на ChatGPT в този случай въведе статия на REST Media, в която Германия беше обвинена, че изгражда мрежа за влияние в Молдова, и поиска от нашия модел да генерира поредица от коментари за нея. След това три от коментарите бяха публикувани в Telegram от три различни канала, като всеки съдържаше връзка към статията на REST.

Съдържанието, генерирано от тази операция, беше типично за скритите руски операции за влияние през годините. Обикновено то възхваляваше Русия и съюзниците ѝ, като Беларус, критикуваше Украйна и обвиняваше западни държави в чуждестранна намеса.

Мрежата Rybar има много последователи в социалните мрежи, като само основният ѝ рускоезичен канал в Telegram има около 1,4 милиона абонати. Много от профилите в X и Telegram, които публикуваха съдържанието на операцията, също имаха десетки хиляди последователи. Не установихме обаче съдържанието ѝ да е било разпространявано от водещи новинарски медии, нито успяхме да открием действия на място в Африка, съответстващи на описаните търговски предложения.

Според скалата Breakout⁠(отваря се в нов прозорец) за въздействието на операции за влияние, която ги оценява от 1 (най-ниско) до 6 (най-високо), бихме поставили тази операция в горната граница на категория 3 (множество общности в множество платформи) заради широкото ѝ разпространение в социалните мрежи.