Operatsioon „Doppelganger“: Ukrainale suunatud Venemaa mõjutustegevus

See juhtumiuuring avaldati algselt OpenAI 2024. aasta mai⁠(avaneb uues aknas) aruandes.

Blokeerisime neli meie mudeleid kasutanud kontoklastrit, mis olid seotud Venemaa mõjutusoperatsiooni „Doppelganger“⁠(avaneb uues aknas) nimel tegutsenud inimestega. Iga klaster kasutas erinevaid taktikaid, meetodeid ja protseduure (TTP), mis on kooskõlas eri funktsionaalsetest meeskondadest koosneva operatsiooniga.

Tegevus oli suunatud Euroopa ja Põhja-Ameerika sihtrühmadele ning keskendus veebisaitide ja sotsiaalmeedia jaoks sisu loomisele.

Esimene kontoklaster lõi lühikesi tekstkommentaare inglise, prantsuse, saksa, itaalia ja poola keeles. Need postitati 9GAG-i ja X-i koos meemide, videote ja linkidega, mis ei paista olevat loodud meie mudelite abil. Mõned meemid kopeeriti internetist ja paistsid olevat mitu aastat vanad.

9GAG-is kasutasid selle kampaania sisu postitanud kontod profiilipildina tavaliselt kuulsuste või kasside fotosid. Nad postitasid oma meeme ja videoid väga erinevatesse kanalitesse, sealhulgas kanalisse „Juhuslik“ ning lemmikloomadele, spordile, huumorile ja isegi suhetele ning kohtingutele pühendatud kanalitesse.

Iga kord, kui kampaania postitas 9GAG-i meemi või video, vastas sellele kolm kuni viis kontot, tavaliselt lihtsate sõnumitega, nagu „hahaha“ või „lol“. Kõik need kontod suhtlesid eranditult selle kampaania sisuga ning enamik neist loodi samal kuupäeval. Selline käitumine tõi sageli kaasa teiste kasutajate kriitilisi kommentaare, milles paljud nimetasid neid kontosid „robotiteks“.

X-is postitasid kampaania kommentaare kontod, mis tegid tavaliselt kokku vaid ühe või kaks postitust. Kommentaaridele lisati tavaliselt pealtnäha juhuslik link, näiteks „solarpanelfor.sale“. Need lingid suunasid veebisaitidele, mida on korduvalt seostatud Doppelgangeriga. Veebisaitidele kehtis asukohapiirang, mistõttu said neid vaadata ainult sihtriigi IP-aadressiga inimesed. Operaatorid paistavad aga olevat eksinud, mistõttu sai mõnda inglise-, saksa- ja poolakeelset artiklit vaadata ainult Prantsusmaa IP-aadressilt.

Ilmselt avastamise vältimiseks kasutas see klaster meie mudeleid teenuse kaudu, mis oli seotud Venemaa ja Tšehhi ettevõtetega. Teenuse eesmärk oli võimaldada Venemaal asuvatel inimestel meie toetatud riikide juurdepääsupoliitikast⁠(avaneb uues aknas) mööda hiilida. Oleme keelanud selle teenuse juurdepääsu API-le.

Teine klaster tõlkis artikleid vene keelest inglise ja prantsuse keelde; venekeelsed tekstid paistavad olevat originaallooming. Paljud neist artiklitest avaldati hiljem veebisaidil rrn.media, mida on korduvalt seostatud Doppelgangeriga. Sama klaster lõi oma artiklite kohta lühikesi kommentaare, mis ilmusid hiljem sotsiaalmeedias.

Kolmandat klastrit kasutati prantsuskeelsete artiklite loomiseks, korrektuuriks ja parandamiseks. Seejärel avaldati artiklid veebisaidil franceeteu.today, mida on samuti seostatud Doppelgangeriga.

Viimane klaster tegutses saksa keeles. See võttis sisu Doppelgangeri veebisaidilt grenzezank.com ja kasutas seda lühikeste postituste loomiseks veebisaidi järgi nimetatud Facebooki grupile ja lehele.

Suurem osa selle kampaania veebis avaldatud sisust keskendus Ukraina sõjale. Selles kujutati Ukrainat, USA-d, NATO-t ja EL-i negatiivses ning Venemaad positiivses valguses. Tüüpilistes kommentaarides väideti, et Venemaa on Euroopa riikidele oluline majanduspartner, Venemaad kritiseerivad lääneriikide juhid ei mõista oma valijaid ning Ukraina on nõrk, korrumpeerunud ja/või kaotuse lävel.

Mõnikord püüdsid Doppelgangeri tegutsejad panna meie mudeleid looma karikatuure silmapaistvatest Euroopa poliitikutest ja Venemaa kriitikutest. Meie mudelid keeldusid neid taotlusi täitmast.

Ükski meie tuvastatud Doppelgangeri kampaania ei paista olevat saanud autentsetelt sihtrühmadelt märkimisväärset positiivset vastukaja.

9GAG-is said tüüpilised postitused 5–10 poolthäält – peamiselt kontodelt, mis postitasid ka selle kampaania sisu – ja 15–200 vastuhäält. X-is jagati tüüpilisi postitusi umbes 1000 korda, kuid need ei saanud ühtegi vastust ega meeldimist. See erinevus on nii suur, et viitab ebaautentsele võimendamisele. Üks postitus sai kolm vastust, milles kõigis nimetati seda võltsinguks.

Hinnates mõjutusoperatsioonide mõju Breakout Scale’i⁠(avaneb uues aknas) abil, mis hindab neid skaalal 1-st (madalaim) 6-ni (kõrgeim), paigutaksime meie mudelite kasutamisega seotud tegevuse 2. kategooriasse: postitusi tehti mitmel platvormil, kuid ühelgi neist ei saavutatud läbimurret ega sihtrühma märkimisväärset kaasatust.