Operace „Rybí potrava“: obsahová farma pocházející z Ruska

Tato případová studie byla původně zveřejněna ve zprávě OpenAI z února 2026⁠(otevře se v novém okně) o potírání zneužívání AI.

Zablokovali jsme skupinu účtů ChatGPT napojených na síť „Rybar“ („Рыбарь“, rusky „rybář“) na Telegramu a X. Přinejmenším některé z těchto účtů pravděpodobně pocházely z Ruska. Síť vytvářela obsah, který byl zveřejňován napříč internetem, někdy prostřednictvím účtů označených značkou „Rybar“, jindy prostřednictvím účtů na sociálních sítích bez deklarované vazby na „Rybar“. Jeden uživatel také požádal ChatGPT, aby jménem sítě „Rybar“ pomohl vypracovat obchodní plány pro skryté kampaně vměšování v Africe. Podle toho, jak aktéři používali ChatGPT k zásobování sítě „Rybar“ i dalších kanálů obsahem, jsme tuto operaci nazvali „Rybí potrava“.

Hlavní zjištěnou aktivitou této sítě bylo vytváření obsahu určeného ke zveřejnění na sociálních sítích. Uživatelé zadávali prompty obvykle v ruštině, ale obsah vytvářeli v řadě jazyků, zejména v ruštině, angličtině a španělštině. Část tohoto obsahu pak zveřejnily účty na sociálních sítích označené značkou „Rybar“ a hlavní web sítě „Rybar“. Jeden uživatel také pomocí Sora vytvořil videa propagující značku „Rybar“.

Hlavní uživatel v tomto případu kromě obsahu zveřejňovaného online účty označenými značkou „Rybar“ vytvářel také série komentářů v angličtině. Pomocí vyšetřovacích technik založených na otevřených zdrojích jsme zjistili, že řada těchto vygenerovaných komentářů byla v přesně stejném znění zveřejněna na telegramovém kanálu sítě Rybar. Vpravo nahoře: tweet v angličtině označený značkou Rybar. online prostřednictvím různých účtů na X a Telegramu, z nichž žádný neměl deklarovanou vazbu na Rybar. Vpravo dole: text ve španělštině a infografika se značkou Rybar na španělsky psaném V podstatě šlo o jazykovou aktivitu ChatGPT na webu andaluciamorisca[.]org. Tato činnost zřejmě sloužila uvedeným účtům jako obsahová farma. Nedokážeme nezávisle potvrdit mechanismus, kterým tyto účty obsah vytvořený pomocí AI nakonec zveřejňovaly online. Zdá se také, že někdy zveřejňovaly obsah, který naše modely nevytvořily.

Za zmínku stojí, že nejméně v jednom případě (viz níže) vytvořil aktér hrozby jediným promptem sérii sedmi tweetů. Zjistili jsme, že šest z nich zveřejnily různé účty na X. Podle statistik platformy X zaznamenal nejsledovanější tweet přes 150 000 zobrazení, zatímco nejméně sledovaný jen 57. Účet, jehož tweet získal nejvíce zobrazení, měl k 26. lednu 2026 přes 600 000 sledujících. Účet s nejnižším počtem zobrazení měl ke stejnému datu 827 sledujících. Jelikož všechny tweety vznikly v jedné sérii z jediného promptu, naznačuje to, že o vysokém počtu zobrazení jednotlivých tweetů rozhodoval spíše počet sledujících daného účtu než skutečnost, že obsah vytvořila AI.

Vedle tvorby obsahu požádal hlavní účet operace ChatGPT také o překlad seznamu služeb, které mohl „Rybar“ nabízet nejmenovaným klientům, do angličtiny. Patřila mezi ně správa účtů na X a Telegramu, dvojjazyčný web „investigativní žurnalistiky“ zaměřený na Afriku, placené publikace ve francouzsky psaných médiích a síť účtů zesilujících dosah. V samostatném promptu uživatel požádal model, aby upravil návrh pro tým zřejmě nasazený k ovlivňování voleb, patrně v Africe. Návrh zahrnoval vedle online činnosti také aktivity v terénu, například budování sítě místních spolupracovníků a pořádání rozsáhlých akcí. Třetí prompt se týkal informační kampaně zaměřené na Demokratickou republiku Kongo (DRK). Další prompty se dotazovaly na volební proces v Burundi a Kamerunu a nastiňovaly možnosti kampaně na Madagaskaru, včetně záměru vyhrotit protesty v terénu. Šlo o značné částky: odhadovaný roční rozpočet nejambicióznějšího projektu dosahoval až 600 000 dolarů.

Tentýž uživatel příležitostně vytvářel propagační materiály pro zpravodajské médium „REST Media“, které výzkumníci pracující s otevřenými zdroji spojili⁠(otevře se v novém okně) se sítí Rybar. Část těchto propagačních materiálů zveřejnila online stejná skupina výše popsaných telegramových kanálů. V srpnu například hlavní uživatel ChatGPT v tomto případu vložil článek REST Media, který obviňoval Německo z budování vlivové sítě v Moldavsku, a požádal náš model, aby k němu vytvořil sérii komentářů. Tři z těchto komentářů následně zveřejnily na Telegramu tři různé kanály, přičemž každý odkazoval na článek REST Media.

Obsah vytvářený touto operací odpovídal typickým skrytým ruským vlivovým operacím z minulých let. Obvykle vyzdvihoval Rusko a jeho spojence, například Bělorusko, kritizoval Ukrajinu a obviňoval západní země ze zahraničního vměšování.

Síť Rybar má na sociálních sítích značné publikum. Jen její hlavní ruskojazyčný kanál na Telegramu má přibližně 1,4 milionu odběratelů. Desítky tisíc sledujících mělo také mnoho účtů na X a Telegramu, které zveřejňovaly obsah této operace. Nezaznamenali jsme však, že by její obsah šířila mainstreamová zpravodajská média, ani jsme v Africe nedokázali zjistit terénní aktivity odpovídající popisu v obchodních nabídkách.

Podle škály Breakout Scale⁠(otevře se v novém okně), která hodnotí dopad vlivových operací od 1 (nejnižší) do 6 (nejvyšší), bychom tuto operaci vzhledem k jejímu rozsáhlému šíření na sociálních sítích zařadili na horní hranici kategorie 3 (více komunit na více platformách).