Operación “Enfoque VAGo”: ingeniería social y actividades de influencia

Este estudio de caso se publicó originalmente en el informe de OpenAI de junio de 2025⁠(se abre en una nueva ventana).

Bloqueamos una pequeña red de cuentas de ChatGPT que utilizaba nuestros modelos para generar publicaciones en redes sociales, analizar conjuntos de datos y traducir del chino al inglés correos electrónicos y mensajes que parecían intentos de ingeniería social. Las cuentas enviaban instrucciones a nuestros modelos en chino y estaban activas principalmente durante el horario laboral de China continental.

Generaban mensajes que supuestamente provenían de empleados de tres entidades dedicadas a la geopolítica: “Noticias Lente de Enfoque”, “Medios Ola Brillante Europa” y “Grupo Asesor Visionario” (VAG). Además, las cuentas de ChatGPT generaban textos que coincidían con las publicaciones y biografías de cuentas de X asociadas con estas tres entidades. Por separado, los actores maliciosos describían estas entidades como fachadas para recopilar y analizar información de inteligencia. A partir de estos nombres, denominamos a esta operación “Enfoque VAGo”.

La operación utilizaba ChatGPT para apoyar cuatro líneas de trabajo principales. En primer lugar, las cuentas utilizaban nuestros modelos principalmente para generar publicaciones en redes sociales y biografías de identidades digitales que parecían formar parte de una operación de influencia encubierta. Las publicaciones se difundían a través de cuentas de X que se hacían pasar por periodistas y analistas geopolíticos.

En segundo lugar, las cuentas pulían y traducían correspondencia dirigida a un senador estadounidense sobre la nominación de un funcionario del Gobierno. No podemos confirmar de forma independiente si se envió alguna de estas comunicaciones.

En tercer lugar, las cuentas hacían una serie de preguntas básicas sobre herramientas de ataque y explotación de redes informáticas, a las que nuestros modelos respondían únicamente con explicaciones generales sobre su uso y sus capacidades. Estas preguntas no mostraban la sofisticación de los actores de ciberamenazas que describimos más adelante en este informe y sugieren un nivel bajo de conocimientos especializados.

Por último, los usuarios solicitaban regularmente traducciones del chino al inglés de mensajes que parecían diseñados para entablar contacto con interlocutores desconocidos y, en última instancia, obtener información de ellos. Algunos de estos mensajes se publicaban en redes sociales como respuestas a periodistas e investigadores. Otros parecían mensajes directos y no aparecían en las búsquedas en línea.

El objetivo principal de esta red parecía ser recopilar información de inteligencia haciéndose pasar por profesionales radicados en Europa o Turquía. En el contenido que generaban y publicaban en línea, los operadores describían a “Noticias Lente de Enfoque” como una entidad independiente con sede en Europa, especializada en análisis e información periodística. Sin embargo, los operadores también afirmaban que esta imagen de marca servía, en realidad, como fachada para facilitar la recopilación, el análisis y la difusión de información de inteligencia.

Según el sitio web enlazado en las biografías de las redes sociales, el Grupo Asesor Visionario tiene su sede en Turquía y se especializa en servicios profesionales de consultoría geopolítica. Los operadores utilizaban nuestros modelos para traducir del chino al inglés instrucciones en las que afirmaban que el Grupo VAG buscaba información sobre las políticas económicas y financieras de Estados Unidos y estaba dispuesto a pagar 2000 dólares por hora por una entrevista. También traducían ofertas de pago a cambio de documentos clasificados.

El sitio web del Grupo VAG tiene versiones en turco e inglés. En la página de contacto de la versión en inglés, se ven en el menú los caracteres chinos que significan “contáctanos” (聯絡). Este era el único texto en chino en todo el dominio.

Parte del contenido de esta red parecía material promocional de operaciones de influencia más amplias. Según sus afirmaciones, que no podemos verificar de forma independiente, la operación utilizaba aprendizaje automático, procesamiento del lenguaje natural y extracción automatizada de datos para identificar voces y temas influyentes en las redes sociales.

Las cuentas de redes sociales vinculadas con esta actividad no lograron generar un volumen significativo de interacciones auténticas en línea. Solo la cuenta de X de Noticias Lente de Enfoque tenía una cantidad considerable de seguidores: 17 000. Sin embargo, la cuenta se creó en noviembre de 2014 con otro nombre, publicó tuits durante tres días y luego dejó de publicar hasta mediados de 2024. Este patrón es típico de cuentas que han sido comprometidas y reutilizadas con otros fines, por lo que su número de seguidores debe interpretarse con cautela.

Según la escala de alcance⁠(se abre en una nueva ventana) para medir el impacto de las operaciones de influencia, ubicaríamos la parte pública de esta operación en el extremo inferior de la categoría 2: actividad en varias plataformas, pero con escasa evidencia de que personas reales retomaran su contenido o lo compartieran ampliamente. No hay evidencia suficiente para evaluar el impacto de las actividades de ingeniería social y otras acciones encubiertas de la operación.