Операция „Неясен фокус“: социално инженерство и дейности за влияние

Този анализ на конкретен случай е публикуван първоначално в доклада на OpenAI от юни 2025 г.⁠(отваря се в нов прозорец)

Блокирахме малка мрежа от акаунти в ChatGPT, които използваха моделите ни за генериране на публикации за социалните мрежи, анализ на набори от данни и превод от китайски на английски на имейли и съобщения, наподобяващи опити за социално инженерство. Акаунтите подаваха заявки към моделите ни на китайски и бяха активни предимно през работното време в континентален Китай.

Те генерираха съобщения, представяни като изпратени от служители на три организации с геополитическа насоченост: „Новини на фокус“, „Ярка вълна — медии Европа“ и „Визионерска консултантска група“ (VAG). Освен това акаунтите в ChatGPT генерираха текст, който съвпадаше с публикациите и биографичните описания на профили в X, свързани с тези три организации. В други свои заявки злонамерените участници описваха тези организации като прикритие за събиране и анализ на разузнавателна информация. Въз основа на тези имена нарекохме операцията „Неясен фокус“.

В рамките на операцията ChatGPT се използваше за подпомагане на четири основни направления на дейност. Първо, акаунтите използваха моделите ни най-вече за генериране на публикации за социалните мрежи и биографични описания на измислени онлайн самоличности, които изглежда бяха част от тайна операция за влияние. Публикациите се разпространяваха от профили в X, представящи се за журналисти и геополитически анализатори.

Второ, акаунтите редактираха и превеждаха кореспонденция, адресирана до американски сенатор във връзка с номинацията на длъжностно лице в администрацията. Не можем да потвърдим от независими източници дали нещо от тази кореспонденция е било изпратено.

Трето, акаунтите задаваха поредица от елементарни въпроси за инструменти за атаки срещу компютърни мрежи и експлоатиране на уязвимости в тях. В отговор моделите ни предоставяха само общи обяснения за употребата и възможностите на тези инструменти. Тези въпроси не показваха техническата задълбоченост, характерна за участниците в кибероперации, които описваме по-нататък в доклада, и подсказват ниско ниво на експертни познания.

Накрая, потребителите редовно искаха преводи от китайски на английски на съобщения, които изглежда целяха да установят контакт с неизвестни събеседници и в крайна сметка да извлекат информация от тях. Някои от тези съобщения бяха публикувани в социалните мрежи като отговори на журналисти и изследователи. Други приличаха на лични съобщения и не бяха открити при търсене онлайн.

Основната цел на тази мрежа изглежда беше събирането на разузнавателна информация чрез представяне за специалисти, базирани в Европа или Турция. В съдържанието, което генерираха и публикуваха онлайн, операторите описваха „Новини на фокус“ като независима организация, базирана в Европа и специализирана в анализи и репортажи. Операторите обаче твърдяха също, че този публичен образ всъщност служи като прикритие, улесняващо събирането, анализа и разпространението на разузнавателна информация.

Според уебсайта, към който водят връзките в описанията на профилите в социалните мрежи, „Визионерска консултантска група“ се намира в Турция и е специализирана в професионални консултантски услуги в областта на геополитиката. Операторите използваха моделите ни за превод от китайски на английски на инструкции, според които VAG Group търси информация за икономическите и финансовите политики на САЩ и е готова да плати по 2000 долара на час за интервю. Те превеждаха и предложения за заплащане срещу предоставяне на класифицирани документи.

Уебсайтът на VAG Group има версии на турски и английски. В менюто на страницата „Свържете се с нас“ в английската версия се виждат китайските йероглифи за „свържете се с нас“ (聯絡). Това беше единственият текст на китайски в целия домейн.

Част от съдържанието на тази мрежа наподобяваше рекламни материали за по-мащабни операции за влияние. Според твърденията, които не можем да потвърдим от независими източници, в рамките на операцията са използвани машинно обучение, обработка на естествен език и автоматизирано извличане на данни за откриване на влиятелни личности и теми в социалните мрежи.

Профилите в социалните мрежи, свързани с тази дейност, не привлякоха значимо внимание и реакции от реални потребители онлайн. Само профилът на „Новини на фокус“ в X имаше значителен брой последователи — 17 000. Той обаче е създаден през ноември 2014 г. под друго име, публикувал е туитове в продължение на три дни, след което е останал неактивен до средата на 2024 г. Това е типично за профили, които са били превзети и използвани за други цели, затова броят на последователите му трябва да се приема с резерви.

По скалата за пробив⁠(отваря се в нов прозорец), която измерва въздействието на операциите за влияние, бихме поставили публичната част на тази операция в долния край на категория 2: активност в множество платформи, но малко доказателства, че реални хора са подхванали или широко са споделяли съдържанието ѝ. Наличните данни са недостатъчни, за да се оцени въздействието на социалното инженерство и другите тайни дейности в рамките на операцията.