Operaatio ”Kalaruoka”: venäläislähtöisen sisältötehtaan toiminta

Tämä tapaustutkimus julkaistiin alun perin OpenAI:n helmikuussa 2026 julkaistussa⁠(avautuu uudessa ikkunassa) raportissa tekoälyn haitallisen käytön torjunnasta.

Estimme joukon ChatGPT‑tilejä, jotka olivat yhteydessä Telegramissa ja X:ssä toimivaan Rybar-verkostoon (venäjäksi ”Рыбарь”, suomeksi ”kalastaja”). Ainakin osa tileistä oli todennäköisesti peräisin Venäjältä. Verkosto tuotti sisältöä, jota julkaistiin eri puolilla internetiä. Julkaisijoina olivat toisinaan Rybar-brändätyt tilit ja toisinaan sosiaalisen median tilit, joilla ei ilmoitettu olevan yhteyttä Rybariin. Yksi käyttäjä pyysi ChatGPT:tä myös auttamaan Rybaria laatimaan kaupallisia suunnitelmia peiteltyjä vaikuttamiskampanjoita varten Afrikassa. Koska toimijat syöttivät ChatGPT:n avulla sisältöä Rybar-verkostolle ja sen ulkopuolelle, nimesimme operaation ”Kalaruoaksi”.

Verkostossa havaitsemamme pääasiallinen toiminta oli sosiaalisessa mediassa julkaistavan sisällön tuottaminen. Käyttäjät antoivat kehotteet yleensä venäjäksi, mutta tuottivat sisältöä useilla kielillä, etenkin venäjäksi, englanniksi ja espanjaksi. Osan tästä sisällöstä julkaisivat verkossa Rybar-brändätyt sosiaalisen median tilit ja Rybarin pääsivusto. Yksi käyttäjä tuotti myös Rybar-brändiä mainostavia Sora-videoita.

Sen lisäksi, että tapauksen pääkäyttäjä tuotti sisältöä Rybar-brändättyjen tilien julkaistavaksi, hän tuotti myös joukoittain englanninkielisiä kommentteja. Avoimiin lähteisiin perustuvilla tutkintamenetelmillä havaitsimme, että monet näistä tuotetuista kommenteista oli julkaistu täsmälleen samassa muodossa Rybarin Telegram-kanavalla. Oikealla ylhäällä Rybar-brändätty englanninkielinen tviitti. verkossa useilla X- ja Telegram-tileillä, joista yhdelläkään ei ollut ilmoitettua yhteyttä Rybariin. Oikealla alhaalla espanjankielinen teksti ja Rybar-brändätty infografiikka espanjankielisellä sivustolla. Pohjimmiltaan ChatGPT‑kielinen verkkosivusto andaluciamorisca[.]org. toiminta vaikutti palvelevan näitä tilejä sisältötehtaana. Emme pystyneet vahvistamaan riippumattomasti, millä mekanismilla nämä tilit lopulta julkaisivat tekoälyn tuottaman sisällön verkossa. Tilit näyttävät toisinaan julkaisseen myös sisältöä, jota mallimme eivät olleet tuottaneet.

Huomionarvoista on, että ainakin kerran (kuten alla näkyy) uhkatoimija tuotti yhdellä kehotteella seitsemän tviitin erän. Havaitsimme, että eri X-tilit olivat julkaisseet niistä kuusi. X:n tilastojen mukaan katsotuinta tviittiä katsottiin yli 150 000 kertaa ja vähiten katsottua vain 57 kertaa. Eniten katselukertoja saaneen tviitin julkaisseella tilillä oli 26. tammikuuta 2026 yli 600 000 seuraajaa. Vähiten katselukertoja saaneen tviitin julkaisseella tilillä oli samana päivänä 827 seuraajaa. Koska kaikki tviitit tuotettiin yhdellä kehotteella samassa erässä, niiden katselumääriin vaikutti tekoälyn tuottaman sisällön sijaan todennäköisemmin kunkin tilin seuraajamäärä.

Sisällöntuotannon lisäksi operaation päätilin käyttäjä pyysi ChatGPT:tä kääntämään englanniksi luettelon palveluista, joita Rybar voisi tarjota nimeämättömille asiakkaille. Palveluihin kuuluivat X- ja Telegram-tilien ylläpito, Afrikkaan keskittyvä kaksikielinen ”tutkivan journalismin” sivusto, maksetut julkaisut ranskankielisessä mediassa sekä sisältöä vahvistava tiliverkosto. Erillisessä kehotteessa mallia pyydettiin muokkaamaan ehdotusta ilmeisesti Afrikkaan lähetetylle vaaleihin sekaantuvalle ryhmälle. Ehdotus sisälsi verkkotoiminnan lisäksi paikallista toimintaa, kuten paikallisten toimijoiden verkoston rakentamista ja suurten tapahtumien järjestämistä. Kolmannessa kehotteessa käsiteltiin Kongon demokraattiseen tasavaltaan keskittyvää informaatiokampanjaa. Muissa kehotteissa kysyttiin Burundin ja Kamerunin vaaliprosesseista ja hahmoteltiin vaihtoehtoja Madagaskarissa toteutettavalle kampanjalle, kuten paikallisten mielenosoitusten lietsomista. Kyse oli huomattavista summista: kunnianhimoisimman hankkeen arvioitu vuosibudjetti oli jopa 600 000 dollaria.

Sama käyttäjä tuotti ajoittain mainosmateriaalia REST Media -nimiselle uutismedialle, jonka avoimien lähteiden tutkijat ovat yhdistäneet⁠(avautuu uudessa ikkunassa) Rybariin. Edellä kuvatut Telegram-kanavat julkaisivat osan tästä mainosmateriaalista verkossa. Esimerkiksi elokuussa tapauksen pääasiallinen ChatGPT‑käyttäjä syötti palveluun REST Median artikkelin, jossa Saksaa syytettiin vaikutusverkoston rakentamisesta Moldovaan, ja pyysi malliamme tuottamaan joukon artikkelia koskevia kommentteja. Kolme eri kanavaa julkaisi sittemmin kolme kommenteista Telegramissa, ja jokainen julkaisu sisälsi linkin REST Median artikkeliin.

Operaation tuottama sisältö oli tyypillistä vuosien varrella nähdyille Venäjän peitellyille vaikuttamisoperaatioille. Sisällössä yleensä ylistettiin Venäjää ja sen liittolaisia, kuten Valko-Venäjää, arvosteltiin Ukrainaa ja syytettiin länsimaita ulkomaisesta sekaantumisesta.

Rybar-verkostolla on sosiaalisessa mediassa suuri yleisö: pelkästään sen venäjänkielisellä Telegram-pääkanavalla on noin 1,4 miljoonaa tilaajaa. Myös monilla operaation sisältöä julkaisseilla X- ja Telegram-tileillä oli kymmeniätuhansia seuraajia. Emme kuitenkaan havainneet valtavirtamedioiden vahvistavan sisältöä emmekä löytäneet Afrikasta myyntiesitysten kuvauksia vastaavaa paikallista toimintaa.

Vaikuttamisoperaatioiden vaikutusta mittaavalla Breakout-asteikolla⁠(avautuu uudessa ikkunassa), jolla operaatiot luokitellaan tasoille 1–6, arvioimme tämän operaation kuuluvan luokan 3 (useita yhteisöjä useilla alustoilla) yläpäähän, koska se levisi laajasti sosiaalisessa mediassa.