Operación «Comida para peces»: actividad de una granja de contenido de origen ruso

Este estudio de caso se publicó originalmente en el informe de OpenAI de febrero de 2026⁠(se abre en una ventana nueva) sobre la lucha contra los usos maliciosos de la IA.

Bloqueamos un conjunto de cuentas de ChatGPT vinculadas a la red «Rybar» («Рыбарь», que significa «pescador» en ruso) en Telegram y X. Es probable que al menos algunas de las cuentas procedieran de Rusia. La red generaba contenido que se publicaba en internet, a veces mediante cuentas de la marca «Rybar» y otras mediante cuentas de redes sociales que no declaraban ninguna relación con «Rybar». Un usuario también pidió a ChatGPT que ayudara a elaborar planes comerciales en nombre de «Rybar» para campañas encubiertas de injerencia en África. Por la forma en que los actores usaron ChatGPT para suministrar contenido a la red «Rybar» y otros canales, hemos denominado a esta operación «Comida para peces».

La principal actividad que detectamos en esta red fue la generación de contenido para publicarlo en redes sociales. Los usuarios solían escribir los prompts en ruso, pero generaban contenido en varios idiomas, sobre todo en ruso, inglés y español. Parte de este contenido se publicó después en internet mediante cuentas de redes sociales de la marca «Rybar» y en el sitio web principal de «Rybar». Un usuario también generó vídeos con Sora para promocionar la marca «Rybar».

Además de generar contenido que publicaban en internet cuentas de la marca «Rybar», el usuario principal de este caso también generó lotes de comentarios en inglés. Mediante técnicas de investigación con fuentes abiertas, identificamos coincidencias textuales exactas con muchos de estos comentarios generados, que se publicaron en el canal de Telegram de Rybar. Arriba a la derecha, tuit en inglés con la marca Rybar. en internet mediante diversas cuentas de X y Telegram, ninguna de las cuales Abajo a la derecha, texto en español e infografía de la marca Rybar en el sitio web en español declaró tener relación con Rybar. En esencia, el sitio web andaluciamorisca[.]org de ChatGPT. la actividad parecía servir como granja de contenido para estas cuentas. No podemos confirmar de forma independiente el mecanismo mediante el que estas cuentas acabaron publicando en internet el contenido generado por IA; al parecer, también publicaron en ocasiones contenido no generado por nuestros modelos.

Cabe destacar que, al menos en una ocasión (ilustrada más abajo), el actor malicioso generó un lote de siete tuits con un único prompt. Identificamos seis de ellos publicados por distintas cuentas de X. Según las estadísticas de X, el tuit más visto superó las 150 000 visualizaciones, mientras que el menos visto solo tuvo 57. La cuenta cuyo tuit obtuvo más visualizaciones tenía más de 600 000 seguidores a 26 de enero de 2026; la cuenta cuyo tuit tuvo menos visualizaciones contaba con 827 seguidores en esa misma fecha. Dado que todos los tuits se generaron en un solo lote a partir de un único prompt, esto indica que el número de seguidores de cada cuenta fue probablemente más determinante para las visualizaciones de cada tuit que el hecho de que el contenido se generase con IA.

Además de generar contenido, la cuenta principal de la operación pidió a ChatGPT que tradujera al inglés una lista de servicios que «Rybar» podía ofrecer a clientes no identificados, como gestionar cuentas de X y Telegram, un sitio web bilingüe de «periodismo de investigación» centrado en África, publicaciones pagadas en medios francófonos y una red de amplificadores. En otro prompt se pidió al modelo que editara una propuesta para lo que parecía ser un equipo de injerencia electoral desplegado sobre el terreno, aparentemente en África. Esta propuesta incluía tanto actividad sobre el terreno como en internet, por ejemplo, crear una red de agentes locales y organizar actos a gran escala. Un tercer prompt trataba sobre una campaña informativa centrada en la República Democrática del Congo (RDC). Otros prompts planteaban preguntas sobre el proceso electoral en Burundi y Camerún y esbozaban opciones para una campaña en Madagascar, incluida la idea de avivar las protestas sobre el terreno. Las sumas implicadas eran considerables: un presupuesto anual estimado de hasta 600 000 dólares para el proyecto más ambicioso.

El mismo usuario generó ocasionalmente material promocional para un medio de noticias llamado «REST Media», que investigadores de fuentes abiertas han vinculado⁠(se abre en una ventana nueva) con Rybar. Parte de este material promocional se publicó en internet a través del mismo conjunto de canales de Telegram descrito anteriormente. Por ejemplo, en agosto, el usuario principal de ChatGPT en este caso introdujo un artículo de REST Media que acusaba a Alemania de crear una red de influencia en Moldavia y pidió a nuestro modelo que generara una serie de comentarios al respecto. Después, tres canales distintos publicaron tres de los comentarios en Telegram, cada uno con un enlace al artículo de REST.

El contenido generado por esta operación era característico de las operaciones encubiertas de influencia rusas de los últimos años. Por lo general, elogiaba a Rusia y a sus aliados (como Bielorrusia), criticaba a Ucrania y acusaba a los países occidentales de injerencia extranjera.

La red Rybar cuenta con muchos seguidores en las redes sociales: solo su principal canal de Telegram en ruso tiene alrededor de 1,4 millones de suscriptores. Muchas de las cuentas de X y Telegram que publicaron el contenido de la operación también tenían decenas de miles de seguidores. Sin embargo, no observamos que medios de comunicación generalistas amplificaran su contenido ni pudimos identificar en África actividades sobre el terreno que coincidieran con la descripción de las propuestas comerciales.

Según la escala Breakout⁠(se abre en una ventana nueva) para medir el impacto de las OI, que las puntúa del 1 (mínimo) al 6 (máximo), situaríamos esta operación en la parte superior de la categoría 3 (varias comunidades en varias plataformas), debido a su amplia difusión en las redes sociales.