Operación “Comida para peces”: actividad de una granja de contenido originada en Rusia

Este estudio de caso se publicó originalmente en el informe de OpenAI de febrero de 2026⁠(se abre en una nueva ventana) sobre la interrupción de usos maliciosos de la IA.

Bloqueamos un conjunto de cuentas de ChatGPT vinculadas con la red “Rybar” (“Рыбарь”, que en ruso significa “pescador”) en Telegram y X. Es probable que al menos algunas de las cuentas se originaran en Rusia. La red generaba contenido que se publicaba en internet, a veces mediante cuentas con la marca “Rybar” y otras veces mediante cuentas de redes sociales que no declaraban ninguna relación con “Rybar”. Un usuario también pidió a ChatGPT que ayudara a elaborar planes comerciales en nombre de “Rybar” para campañas encubiertas de injerencia en África. Por la forma en que los actores usaron ChatGPT para suministrar contenido a la red “Rybar” y otros destinatarios, denominamos esta operación “Comida para peces”.

La principal actividad que detectamos en esta red fue la generación de contenido para publicarlo en redes sociales. Los usuarios solían escribir sus prompts en ruso, pero generaban contenido en varios idiomas, especialmente ruso, inglés y español. Parte de este contenido se publicó posteriormente en línea mediante cuentas de redes sociales con la marca “Rybar” y en el sitio web principal de “Rybar”. Un usuario también generó videos con Sora para promocionar la marca “Rybar”.

Además de generar contenido que las cuentas con la marca “Rybar” publicaron en línea, el usuario principal de este caso también generó lotes de comentarios en inglés. Mediante técnicas de investigación con fuentes abiertas, identificamos coincidencias textuales exactas con muchos de estos comentarios generados en publicaciones del canal de Telegram de Rybar. Arriba a la derecha, tuit en inglés con la marca Rybar. en línea mediante diversas cuentas de X y Telegram, ninguna de las cuales Abajo a la derecha, texto en español e infografía con la marca Rybar en un sitio en español declaró tener conexión con Rybar. En esencia, el sitio web en español de ChatGPT andaluciamorisca[.]org. parecía funcionar como una granja de contenido para estas cuentas. No podemos confirmar de manera independiente el mecanismo mediante el cual estas cuentas terminaron publicando en línea el contenido generado por IA; al parecer, también publicaron en ocasiones contenido no generado por nuestros modelos.

Cabe destacar que, al menos en una ocasión (ilustrada abajo), el actor de amenazas generó un lote de siete tuits con un solo prompt. Identificamos seis de ellos publicados por distintas cuentas de X. Según las estadísticas de X, el tuit con mayor alcance se vio más de 150 000 veces, mientras que el de menor alcance solo se vio 57 veces. La cuenta cuyo tuit obtuvo más visualizaciones tenía más de 600 000 seguidores al 26 de enero de 2026; la cuenta cuyo tuit obtuvo menos visualizaciones tenía 827 seguidores en esa misma fecha. Dado que todos los tuits se generaron en un solo lote a partir de un único prompt, esto indica que el factor determinante para que cada tuit tuviera muchas visualizaciones probablemente fue la cantidad de seguidores de cada cuenta, más que el hecho de que el contenido se hubiera generado con IA.

Además de generar contenido, la cuenta principal de la operación pidió a ChatGPT que tradujera al inglés una lista de servicios que “Rybar” podía ofrecer a clientes no identificados, entre ellos administrar cuentas de X y Telegram, un sitio bilingüe de “periodismo de investigación” centrado en África, publicaciones pagadas en medios francófonos y una red de amplificadores. En otro prompt se pidió al modelo que editara una propuesta para lo que parecía ser un equipo desplegado para interferir en elecciones, aparentemente en África. Esta propuesta incluía actividades sobre el terreno y en línea, como crear una red de agentes locales y organizar eventos a gran escala. Un tercer prompt abordaba una campaña informativa centrada en la República Democrática del Congo (RDC). Otros prompts preguntaban sobre el proceso electoral en Burundi y Camerún y planteaban opciones para una campaña en Madagascar, incluida la idea de avivar las protestas sobre el terreno. Las sumas involucradas eran considerables: un presupuesto anual estimado de hasta USD 600 000 para el proyecto más ambicioso.

El mismo usuario generó ocasionalmente material promocional para un medio de noticias llamado “REST Media”, que investigadores de fuentes abiertas han vinculado⁠(se abre en una nueva ventana) con Rybar. Parte de este material promocional se publicó en línea mediante el mismo conjunto de canales de Telegram descrito anteriormente. Por ejemplo, en agosto, el usuario principal de ChatGPT en este caso ingresó un artículo de REST Media que acusaba a Alemania de crear una red de influencia en Moldavia y pidió a nuestro modelo que generara una serie de comentarios al respecto. Después, tres canales distintos publicaron tres de los comentarios en Telegram, cada uno con un enlace al artículo de REST.

El contenido generado por esta operación era típico de las operaciones encubiertas de influencia rusas de los últimos años. Por lo general, elogiaba a Rusia y sus aliados, como Bielorrusia, criticaba a Ucrania y acusaba a países occidentales de injerencia extranjera.

La red Rybar tiene un gran número de seguidores en las redes sociales: tan solo su principal canal de Telegram en ruso cuenta con unos 1,4 millones de suscriptores. Muchas de las cuentas de X y Telegram que publicaron el contenido de la operación también tenían decenas de miles de seguidores. Sin embargo, no observamos que medios de comunicación convencionales amplificaran su contenido ni pudimos identificar actividades sobre el terreno en África que coincidieran con la descripción de las propuestas comerciales.

Según la Escala de expansión⁠(se abre en una nueva ventana) para medir el impacto de las operaciones de influencia, que las califica del 1 (más bajo) al 6 (más alto), situaríamos esta operación en el extremo superior de la categoría 3 (varias comunidades en varias plataformas), debido a su amplia difusión en redes sociales.