Operation »Fiskefoder«: russisk indholdsfarm

Denne case blev oprindeligt offentliggjort i OpenAI’s rapport fra februar 2026⁠(åbner i et nyt vindue) om bekæmpelse af ondsindet brug af AI.

Vi udelukkede en række ChatGPT‑konti med forbindelse til »Rybar«-netværket (»Рыбарь«, russisk for »fisker«) på Telegram og X. I hvert fald nogle af kontiene stammede sandsynligvis fra Rusland. Netværket genererede indhold, som blev lagt ud forskellige steder på internettet, nogle gange af konti med »Rybar«-branding og andre gange af konti på sociale medier uden nogen erklæret forbindelse til »Rybar«. En bruger bad også ChatGPT om hjælp til at udarbejde forretningsplaner på vegne af »Rybar« for skjulte indblandingskampagner i Afrika. På baggrund af den måde, aktørerne brugte ChatGPT til at levere indhold til »Rybar«-netværket og andre, har vi døbt operationen »Fiskefoder«.

Den primære aktivitet, vi registrerede på tværs af netværket, var generering af indhold til opslag på sociale medier. Brugerne skrev typisk prompts på russisk, men genererede indhold på en række sprog, især russisk, engelsk og spansk. Noget af indholdet blev derefter lagt på nettet af sociale mediekonti med »Rybar«-branding og på »Rybars« primære websted. En bruger genererede også Sora-videoer, der promoverede »Rybar«-brandet.

Ud over at generere indhold, som blev lagt på nettet af konti med »Rybar«-branding, genererede den primære bruger i denne sag også engelsksprogede kommentarer i serier. Ved hjælp af efterforskningsteknikker baseret på åbne kilder fandt vi nøjagtige sproglige overensstemmelser med mange af de genererede kommentarer i opslag på Rybars Telegram-kanal. Øverst til højre: engelsksproget tweet med Rybar-branding. på nettet af en række X- og Telegram-konti, hvoraf ingen Nederst til højre: spansksproget tekst og Rybar-infografik med branding på et spansksproget websted havde en erklæret forbindelse til Rybar. Kort sagt fungerede ChatGPT‑sprogwebstedet andaluciamorisca[.]org. Aktiviteten så ud til at fungere som en indholdsfarm for disse konti. Vi kan ikke uafhængigt bekræfte, hvordan det AI-genererede indhold i sidste ende blev lagt på nettet af disse konti, som tilsyneladende også undertiden lagde indhold ud, der ikke var genereret af vores modeller.

Det er værd at bemærke, at trusselsaktøren ved mindst én lejlighed (vist nedenfor) genererede en serie på syv tweets med én enkelt prompt. Vi fandt seks af dem tweetet af forskellige X-konti. Ifølge X’s statistik blev det mest sete tweet vist over 150.000 gange, mens det mindst sete kun blev vist 57 gange. Kontoen bag tweetet med flest visninger havde over 600.000 følgere den 26. januar 2026, mens kontoen bag tweetet med færrest visninger havde 827 følgere på samme dato. Da alle tweets blev genereret samlet ud fra én prompt, tyder det på, at den afgørende faktor for antallet af visninger snarere var den enkelte kontos antal følgere end indholdets AI-genererede karakter.

Ud over at generere indhold bad operationens primære konto også ChatGPT om at oversætte en liste til engelsk over tjenester, som »Rybar« kunne tilbyde unavngivne kunder. Det omfattede drift af X- og Telegram-konti, et tosproget websted for »undersøgende journalistik« med fokus på Afrika, betalte udgivelser i fransksprogede medier og et netværk af konti til at forstærke budskaber. I en anden prompt blev modellen bedt om at redigere et forslag til, hvad der så ud til at være et udsendt hold, der skulle blande sig i valg, tilsyneladende i Afrika. Forslaget omfattede aktiviteter på stedet såvel som online, herunder opbygning af et netværk af lokale agenter og afholdelse af store arrangementer. En tredje prompt omhandlede en informationskampagne med fokus på Den Demokratiske Republik Congo (DRC). Yderligere prompts spurgte ind til valgprocesserne i Burundi og Cameroun og skitserede muligheder for en kampagne på Madagaskar, herunder idéen om at opildne protester på stedet. Der var betydelige beløb involveret: et anslået årligt budget på op til 600.000 USD for det mest ambitiøse projekt.

Den samme bruger genererede lejlighedsvis reklamemateriale for nyhedsmediet »REST Media«, som open source-analytikere har knyttet⁠(åbner i et nyt vindue) til Rybar. Noget af reklamematerialet blev lagt på nettet af de samme Telegram-kanaler, som er beskrevet ovenfor. I august indsatte den primære ChatGPT‑bruger i denne sag eksempelvis en artikel fra REST Media, der beskyldte Tyskland for at opbygge et indflydelsesnetværk i Moldova, og bad vores model om at generere en række kommentarer til den. Tre af kommentarerne blev derefter lagt på Telegram af tre forskellige kanaler, som hver især linkede til REST-artiklen.

Det indhold, operationen genererede, var typisk for skjulte russiske påvirkningsoperationer gennem årene. Det roste typisk Rusland og dets allierede (såsom Belarus), kritiserede Ukraine og beskyldte vestlige lande for udenlandsk indblanding.

Rybar-netværket har mange følgere på sociale medier. Alene dets primære russisksprogede Telegram-kanal har omkring 1,4 millioner abonnenter. Mange af de X- og Telegram-konti, der lagde operationens indhold ud, havde også titusindvis af følgere. Vi så dog ikke indholdet blive udbredt af etablerede nyhedsmedier, og vi kunne heller ikke finde aktiviteter på stedet i Afrika, der svarede til beskrivelserne i salgstilbuddene.

Ved brug af Breakout Scale⁠(åbner i et nyt vindue) for effekten af påvirkningsoperationer, som vurderer IO på en skala fra 1 (lavest) til 6 (højest), placerer vi denne operation i den øvre ende af kategori 3 (flere fællesskaber på flere platforme) på grund af dens store udbredelse på sociale medier.