Μετάβαση στο κύριο περιεχόμενο
OpenAI

1 Μαΐου 2024

Ασφάλεια

Επιχείρηση «Doppelganger»: Ρωσική δραστηριότητα επιρροής με στόχο την Ουκρανία

Η OpenAI απέκλεισε λογαριασμούς της ρωσικής επιχείρησης «Doppelganger», η οποία χρησιμοποιούσε ΤΝ για τη δημιουργία σχολίων κατά της Ουκρανίας, μεταφράσεων και κειμένων ιστοτόπων σε διάφορες γλώσσες.

Φόρτωση…

Αυτή η μελέτη περίπτωσης δημοσιεύτηκε αρχικά στην έκθεση Μαΐου 2024⁠(ανοίγει σε νέο παράθυρο) της OpenAI.

Φορέας

Αποκλείσαμε τέσσερις ομάδες λογαριασμών που χρησιμοποιούσαν τα μοντέλα μας και συνδέονταν με άτομα τα οποία ενεργούσαν για λογαριασμό της ρωσικής επιχείρησης επιρροής που είναι γνωστή ως «Doppelganger»⁠(ανοίγει σε νέο παράθυρο). Κάθε ομάδα παρουσίαζε διαφορετικές τακτικές, τεχνικές και διαδικασίες (TTP), όπως θα αναμενόταν από μια επιχείρηση που αποτελείται από διαφορετικές λειτουργικές ομάδες.

Συμπεριφορά

Αυτή η δραστηριότητα στόχευε κοινά στην Ευρώπη και τη Βόρεια Αμερική και επικεντρωνόταν στη δημιουργία περιεχομένου για ιστοτόπους και μέσα κοινωνικής δικτύωσης.

Η πρώτη ομάδα λογαριασμών δημιουργούσε σύντομα σχόλια στα αγγλικά, τα γαλλικά, τα γερμανικά, τα ιταλικά και τα πολωνικά. Αυτά δημοσιεύονταν στο 9GAG και στο X μαζί με μιμίδια, βίντεο και συνδέσμους που δεν φαίνεται να είχαν δημιουργηθεί με τα μοντέλα μας. Ορισμένα μιμίδια είχαν αντιγραφεί από διάφορα σημεία του διαδικτύου και φαίνεται να κυκλοφορούσαν εδώ και χρόνια.

Στο 9GAG, οι λογαριασμοί που δημοσίευαν το περιεχόμενο αυτής της εκστρατείας είχαν συνήθως φωτογραφίες προφίλ με διασημότητες ή γάτες. Δημοσίευαν τα μιμίδια και τα βίντεό τους σε πολλά διαφορετικά κανάλια, όπως το «Random» και κανάλια αφιερωμένα στα κατοικίδια, τον αθλητισμό, το χιούμορ, ακόμη και τις σχέσεις και τα ραντεβού.

Σχόλιο για την Ουκρανία και βίντεο για τη Γάζα, τα οποία δημοσιεύτηκαν στο κανάλι «Motor Vehicles» του 9GAG από λογαριασμό που αναρτούσε επανειλημμένα περιεχόμενο δημιουργημένο από αυτή την εκστρατεία. Η αναφορά στην Ουκρανία και στα σύνορα των ΗΠΑ δημιουργήθηκε με τα μοντέλα μας. Το βίντεο ήταν ένα κολάζ από πλάνα ειδησεογραφικών ρεπορτάζ. Η ανάρτηση έλαβε 11 θετικές και 93 αρνητικές ψήφους.

Σχόλιο για την Ουκρανία και βίντεο για τη Γάζα, τα οποία δημοσιεύτηκαν στο κανάλι «Motor Vehicles» του 9GAG από λογαριασμό που αναρτούσε επανειλημμένα περιεχόμενο δημιουργημένο από αυτή την εκστρατεία. Η αναφορά στην Ουκρανία και στα σύνορα των ΗΠΑ δημιουργήθηκε με τα μοντέλα μας. Το βίντεο ήταν ένα κολάζ από πλάνα ειδησεογραφικών ρεπορτάζ. Η ανάρτηση έλαβε 11 θετικές και 93 αρνητικές ψήφους.

Κάθε φορά που η εκστρατεία δημοσίευε ένα μιμίδιο ή βίντεο στο 9GAG, απαντούσαν τρεις έως πέντε λογαριασμοί, συνήθως με απλά μηνύματα όπως «χαχαχα» ή «λολ». Καθένας από αυτούς τους λογαριασμούς αλληλεπιδρούσε αποκλειστικά με το περιεχόμενο αυτής της εκστρατείας· οι περισσότεροι δημιουργήθηκαν την ίδια ημερομηνία. Αυτή η συμπεριφορά συχνά προσέλκυε επικριτικά σχόλια από άλλους χρήστες, πολλοί από τους οποίους χαρακτήριζαν τους λογαριασμούς «bot».

Σχόλια στο βίντεο που απεικονίζεται παραπάνω. Οι τρεις τελευταίοι λογαριασμοί (οι πρώτοι που σχολίασαν) δημιουργήθηκαν όλοι στα τέλη Απριλίου του 2024 και δημοσίευαν, υπερψήφιζαν ή σχολίαζαν επανειλημμένα μόνο τις αναρτήσεις αυτής της εκστρατείας. Οι τρεις πρώτοι λογαριασμοί, που επισήμαναν ότι επρόκειτο για πλαστογραφίες, είχαν δημιουργηθεί από ένα έως δέκα χρόνια πριν και παρουσίαζαν ευρύ φάσμα δραστηριότητας.

Σχόλια στο βίντεο που απεικονίζεται παραπάνω. Οι τρεις τελευταίοι λογαριασμοί (οι πρώτοι που σχολίασαν) δημιουργήθηκαν όλοι στα τέλη Απριλίου του 2024 και δημοσίευαν, υπερψήφιζαν ή σχολίαζαν επανειλημμένα μόνο τις αναρτήσεις αυτής της εκστρατείας. Οι τρεις πρώτοι λογαριασμοί, που επισήμαναν ότι επρόκειτο για πλαστογραφίες, είχαν δημιουργηθεί από ένα έως δέκα χρόνια πριν και παρουσίαζαν ευρύ φάσμα δραστηριότητας.

Στο X, τα σχόλια της εκστρατείας δημοσιεύονταν από λογαριασμούς που συνήθως έκαναν συνολικά μόνο μία ή δύο αναρτήσεις ο καθένας. Τα σχόλια συνοδεύονταν συνήθως από έναν φαινομενικά τυχαίο σύνδεσμο, όπως «solarpanelfor.sale». Αυτοί οι σύνδεσμοι ανακατεύθυναν σε ένα σύνολο ιστοτόπων που έχουν επανειλημμένα αποδοθεί στην Doppelganger. Οι ιστότοποι χρησιμοποιούσαν γεωγραφικό αποκλεισμό, ώστε να μπορούν να τους δουν μόνο άτομα με διεύθυνση IP στη χώρα-στόχο. Ωστόσο, οι διαχειριστές φαίνεται ότι έκαναν λάθος, με αποτέλεσμα ορισμένα αγγλικά, γερμανικά και πολωνικά άρθρα να είναι προσβάσιμα μόνο από γαλλική διεύθυνση IP.

Ανάρτηση στο X που περιλαμβάνει σχόλιο το οποίο δημιουργήθηκε με τα μοντέλα μας. Το σχόλιο μεταφράζεται ως εξής: «Μια συγκλονιστική πράξη! Η πολιτική δεν πρέπει ποτέ να συνδέεται με τη βία. Χρειαζόμαστε διάλογο, όχι βία». Ο συνοδευτικός σύνδεσμος ανακατευθύνει στη γερμανόφωνη έκδοση του επώνυμου ιστοτόπου της Doppelganger, rrn.media. Ωστόσο, στις 20 Μαΐου, ήταν προσβάσιμος μόνο από γαλλική διεύθυνση IP.

Ανάρτηση στο X που περιλαμβάνει σχόλιο το οποίο δημιουργήθηκε με τα μοντέλα μας. Το σχόλιο μεταφράζεται ως εξής: «Μια συγκλονιστική πράξη! Η πολιτική δεν πρέπει ποτέ να συνδέεται με τη βία. Χρειαζόμαστε διάλογο, όχι βία». Ο συνοδευτικός σύνδεσμος ανακατευθύνει στη γερμανόφωνη έκδοση του επώνυμου ιστοτόπου της Doppelganger, rrn.media. Ωστόσο, στις 20 Μαΐου, ήταν προσβάσιμος μόνο από γαλλική διεύθυνση IP.

Πιθανότατα σε μια προσπάθεια αποφυγής του εντοπισμού, αυτή η ομάδα αποκτούσε πρόσβαση στα μοντέλα μας μέσω μιας υπηρεσίας που συνδεόταν με εταιρείες στη Ρωσία και την Τσεχική Δημοκρατία. Η υπηρεσία αυτή είχε ως στόχο να επιτρέπει σε άτομα στη Ρωσία να παρακάμπτουν την πολιτική πρόσβασης για τις υποστηριζόμενες χώρες⁠(ανοίγει σε νέο παράθυρο). Απενεργοποιήσαμε την πρόσβαση αυτής της υπηρεσίας στο API.

Η δεύτερη ομάδα μετέφραζε άρθρα από τα ρωσικά στα αγγλικά και τα γαλλικά· τα ρωσικά κείμενα φαίνεται ότι ήταν πρωτότυπες συνθέσεις. Πολλά από αυτά τα άρθρα δημοσιεύτηκαν στη συνέχεια σε έναν ιστότοπο που έχει επανειλημμένα αποδοθεί στην Doppelganger: το rrn.media. Η ίδια ομάδα δημιουργούσε σύντομα σχόλια για τα άρθρα της, τα οποία εμφανίζονταν αργότερα στα μέσα κοινωνικής δικτύωσης.

Ανάρτηση στο X που δημιουργήθηκε με τα μοντέλα μας, μαζί με σύνδεσμο προς άρθρο στο rrn.media.

Ανάρτηση στο X που δημιουργήθηκε με τα μοντέλα μας, μαζί με σύνδεσμο προς άρθρο στο rrn.media.

Η τρίτη ομάδα χρησιμοποιούνταν για τη δημιουργία, την επιμέλεια και τη διόρθωση γαλλόφωνων άρθρων. Στη συνέχεια, τα άρθρα δημοσιεύονταν σε έναν ιστότοπο που έχει επίσης αποδοθεί στην Doppelganger, το franceeteu.today.

Η τελευταία ομάδα δραστηριοποιούνταν στα γερμανικά. Αντλούσε περιεχόμενο από έναν ιστότοπο της Doppelganger, το grenzezank.com, και το χρησιμοποιούσε για να δημιουργεί σύντομες αναρτήσεις για μια Ομάδα και μια Σελίδα στο Facebook που έφεραν το όνομα του ιστοτόπου.

Περιεχόμενο

Το μεγαλύτερο μέρος του περιεχομένου που δημοσίευσε αυτή η εκστρατεία στο διαδίκτυο επικεντρωνόταν στον πόλεμο στην Ουκρανία. Παρουσίαζε αρνητικά την Ουκρανία, τις ΗΠΑ, το ΝΑΤΟ και την ΕΕ και θετικά τη Ρωσία. Συνήθη σχόλια υποστήριζαν ότι η Ρωσία είναι σημαντικός οικονομικός εταίρος για τις ευρωπαϊκές χώρες, ότι οι ηγέτες της Δύσης που επικρίνουν τη Ρωσία δεν αντιλαμβάνονται τις απόψεις των ψηφοφόρων τους και ότι η Ουκρανία είναι αδύναμη, διεφθαρμένη ή/και στα πρόθυρα της ήττας.

Σε ορισμένες περιπτώσεις, φορείς της Doppelganger προσπάθησαν να πείσουν τα μοντέλα μας να δημιουργήσουν εικόνες σε μορφή γελοιογραφίας με επιφανείς Ευρωπαίους πολιτικούς και επικριτές της Ρωσίας. Τα μοντέλα μας απέρριψαν αυτά τα αιτήματα.

Αξιολόγηση αντικτύπου

Καμία από τις εκστρατείες της Doppelganger που εντοπίσαμε δεν φαίνεται να εξασφάλισε σημαντική θετική αλληλεπίδραση από αυθεντικά κοινά.

Στο 9GAG, οι συνήθεις αναρτήσεις λάμβαναν 5-10 θετικές ψήφους —κυρίως από λογαριασμούς που δημοσίευαν επίσης περιεχόμενο αυτής της εκστρατείας— και από 15 έως 200 αρνητικές ψήφους. Στο X, οι συνήθεις αναρτήσεις είχαν περίπου 1.000 κοινοποιήσεις, καμία απάντηση και κανένα «μου αρέσει». Αυτή η απόκλιση είναι τόσο μεγάλη, ώστε υποδηλώνει μη αυθεντική ενίσχυση. Μία ανάρτηση έλαβε τρεις απαντήσεις, οι οποίες την κατήγγειλαν ως πλαστή.

Απάντηση στο X σε ανάρτηση της Doppelganger.

Απάντηση στο X σε ανάρτηση της Doppelganger.

Χρησιμοποιώντας την Κλίμακα Breakout⁠(ανοίγει σε νέο παράθυρο) για να αξιολογήσουμε τον αντίκτυπο των επιχειρήσεων επιρροής, η οποία τις βαθμολογεί σε κλίμακα από 1 (χαμηλότερη βαθμίδα) έως 6 (υψηλότερη βαθμίδα), θα κατατάσσαμε τη δραστηριότητα που σχετιζόταν με τη χρήση των μοντέλων μας στην Κατηγορία 2, η οποία χαρακτηρίζεται από αναρτήσεις σε πολλές πλατφόρμες, χωρίς όμως ευρεία διάδοση ή σημαντική αλληλεπίδραση του κοινού σε καμία από αυτές.