Operación «Enfoque VAGo»: ingeniería social y actividades de influencia

Este caso práctico se publicó originalmente en el informe de OpenAI de junio de 2025⁠(se abre en una ventana nueva).

Bloqueamos una pequeña red de cuentas de ChatGPT que utilizaba nuestros modelos para generar publicaciones en redes sociales, analizar conjuntos de datos y traducir del chino al inglés correos electrónicos y mensajes que parecían intentos de ingeniería social. Las cuentas daban instrucciones a nuestros modelos en chino y estaban activas principalmente durante el horario laboral de China continental.

Generaban mensajes que supuestamente procedían de empleados de tres entidades dedicadas a la geopolítica: «Noticias Lente de Enfoque», «Medios Ola Brillante Europa» y «Grupo Asesor Visionario» (VAG). Además, las cuentas de ChatGPT generaban textos que coincidían con las publicaciones y las biografías de cuentas de X vinculadas a estas tres entidades. Por otra parte, los actores maliciosos describían estas entidades como tapaderas para recopilar y analizar información de inteligencia. A partir de estos nombres, hemos bautizado esta operación como «Enfoque VAGo».

La operación utilizaba ChatGPT como apoyo en cuatro líneas de trabajo principales. En primer lugar, las cuentas utilizaban nuestros modelos sobre todo para generar publicaciones en redes sociales y biografías de identidades digitales que parecían formar parte de una operación de influencia encubierta. Las publicaciones se difundían a través de cuentas de X que se hacían pasar por periodistas y analistas geopolíticos.

En segundo lugar, las cuentas perfeccionaban y traducían correspondencia dirigida a un senador estadounidense sobre el nombramiento de un alto cargo del Gobierno. No podemos confirmar de forma independiente si se llegó a enviar alguno de esos mensajes.

En tercer lugar, las cuentas planteaban una serie de preguntas básicas sobre herramientas de ataque y explotación de redes informáticas, a las que nuestros modelos solo respondían con explicaciones generales sobre su uso y sus capacidades. Estas preguntas no mostraban la sofisticación de los actores de ciberamenazas que describimos más adelante en este informe y apuntan a un nivel bajo de conocimientos técnicos.

Por último, los usuarios solicitaban con frecuencia traducciones del chino al inglés de mensajes que parecían diseñados para entablar contacto con interlocutores desconocidos y, en última instancia, obtener información de ellos. Algunos de estos mensajes se publicaban en redes sociales como respuestas a periodistas e investigadores. Otros parecían mensajes directos que no aparecían en las búsquedas en internet.

El principal objetivo de esta red parecía ser recopilar información de inteligencia haciéndose pasar por profesionales afincados en Europa o Turquía. En el contenido que generaban y publicaban en internet, los responsables describían «Noticias Lente de Enfoque» como una entidad independiente con sede en Europa, especializada en análisis e información periodística. Sin embargo, los responsables también afirmaban que esta marca servía en realidad de tapadera para facilitar la recopilación, el análisis y la difusión de información de inteligencia.

Según el sitio web enlazado en las biografías de las redes sociales, el Grupo Asesor Visionario tiene su sede en Turquía y se especializa en servicios profesionales de consultoría geopolítica. Los responsables utilizaron nuestros modelos para traducir del chino al inglés instrucciones en las que afirmaban que el Grupo VAG buscaba información sobre las políticas económicas y financieras de Estados Unidos y estaba dispuesto a pagar 2000 dólares por hora de entrevista. También tradujeron ofertas de pago por documentos clasificados.

El sitio web del Grupo VAG tiene versiones en turco y en inglés. En la página de contacto de la versión en inglés, el menú muestra los caracteres chinos que significan «contacto» (聯絡). Era el único texto en chino de todo el dominio.

Parte del contenido de esta red parecía material promocional de operaciones de influencia de mayor alcance. Según sus afirmaciones, que no podemos verificar de forma independiente, la operación utilizaba aprendizaje automático, procesamiento del lenguaje natural y extracción automatizada de datos para identificar voces influyentes y temas en las redes sociales.

Las cuentas de redes sociales vinculadas a esta actividad no lograron un volumen significativo de interacciones auténticas en internet. Solo la cuenta de X de Noticias Lente de Enfoque tenía un número considerable de seguidores: 17 000. Sin embargo, la cuenta se había creado en noviembre de 2014 con otro nombre, había publicado tuits durante tres días y después había permanecido inactiva hasta mediados de 2024. Este patrón es típico de las cuentas que han sido comprometidas y reutilizadas para otros fines, por lo que conviene tratar con cautela su número de seguidores.

Según la escala de propagación⁠(se abre en una ventana nueva) para medir el impacto de las operaciones de influencia, situaríamos la parte pública de esta operación en el extremo inferior de la categoría 2: actividad en varias plataformas, pero pocos indicios de que personas reales se hicieran eco de su contenido o lo compartieran ampliamente. No hay pruebas suficientes para evaluar el impacto de la ingeniería social y de las demás actividades encubiertas de la operación.