Operaatio ”VAGue Focus”: sosiaalista manipulointia ja vaikuttamista

Tämä tapaustutkimus julkaistiin alun perin OpenAI:n kesäkuun 2025⁠(avautuu uudessa ikkunassa) raportissa.

Suljimme pienen ChatGPT‑tilien verkoston, joka käytti mallejamme somejulkaisujen luomiseen, tietoaineistojen analysointiin sekä sosiaaliselta manipuloinnilta vaikuttavien sähköpostien ja viestien kääntämiseen kiinasta englanniksi. Tileiltä annettiin malleillemme kiinankielisiä kehotteita, ja ne olivat aktiivisia pääosin Manner-Kiinan toimistoaikoina.

Ne tuottivat viestejä, joiden väitettiin olevan kolmen geopolitiikkaan keskittyvän organisaation työntekijöiltä. Organisaatiot olivat ”Focus Lens News”, ”BrightWave Media Europe” ja ”Visionary Advisory Group” (VAG). Lisäksi ChatGPT‑tilit tuottivat tekstiä, joka vastasi näihin kolmeen organisaatioon liittyvien X-tilien julkaisuja ja profiilikuvauksia. Uhkatoimijat kuvailivat erikseen näitä organisaatioita tiedustelutietojen keruun ja analysoinnin peiteorganisaatioiksi. Näiden nimien perusteella olemme nimenneet operaation ”VAGue Focusiksi”.

Operaatiossa käytettiin ChatGPT:tä neljän pääasiallisen toiminta-alueen tukena. Ensinnäkin tileillä käytettiin mallejamme enimmäkseen somejulkaisujen ja profiilikuvausten luomiseen verkkopersoonille, jotka vaikuttivat olevan osa peiteltyä vaikuttamisoperaatiota. Julkaisuja jaettiin X-tileiltä, jotka esiintyivät toimittajina ja geopolitiikan analyytikkoina.

Toiseksi tileillä hiottiin ja käännettiin Yhdysvaltain senaattorille osoitettua kirjeenvaihtoa, joka koski hallinnon virkamiehen nimitystä. Emme pysty riippumattomasti vahvistamaan, lähetettiinkö mitään tästä kirjeenvaihdosta.

Kolmanneksi tileiltä esitettiin joukko perustason kysymyksiä tietoverkkoihin hyökkäämiseen ja niiden haavoittuvuuksien hyödyntämiseen tarkoitetuista työkaluista. Mallimme vastasivat niihin vain yleisillä selityksillä työkalujen käytöstä ja ominaisuuksista. Kysymykset eivät osoittaneet yhtä kehittynyttä osaamista kuin myöhemmin tässä raportissa kuvaamiemme kybertoimijoiden kysymykset, vaan viittasivat vähäiseen asiantuntemukseen.

Lopuksi käyttäjät pyysivät säännöllisesti käännöksiä kiinasta englanniksi viesteistä, joiden tarkoituksena näytti olevan yhteyden luominen tuntemattomiksi jääneisiin keskustelukumppaneihin ja lopulta tietojen saaminen heiltä. Osa näistä viesteistä julkaistiin sosiaalisessa mediassa vastauksina toimittajille ja tutkijoille. Toiset muistuttivat yksityisviestejä, eikä niitä löytynyt verkkohauilla.

Verkoston ensisijaisena tavoitteena näytti olevan tiedustelutietojen kerääminen esiintymällä Euroopassa tai Turkissa toimivina ammattilaisina. Luomassaan ja verkossa julkaisemassaan sisällössä operaation toteuttajat kuvailivat ”Focus Lens Newsia” riippumattomaksi, Euroopassa toimivaksi organisaatioksi, joka on erikoistunut analyysiin ja raportointiin. Toteuttajat kuitenkin myös väittivät, että tämä brändi toimi todellisuudessa peitteenä, joka helpotti tiedustelutietojen keräämistä, analysointia ja levittämistä.

Someprofiileihin linkitetyn verkkosivuston mukaan Visionary Advisory Group sijaitsee Turkissa ja on erikoistunut geopolitiikan asiantuntijakonsultointiin. Operaation toteuttajat käänsivät malleillamme kiinasta englanniksi ohjeita, joiden mukaan VAG Group etsi tietoja Yhdysvaltain talous- ja finanssipolitiikasta ja oli valmis maksamaan haastattelusta 2 000 dollaria tunnilta. He käänsivät myös tarjouksia, joissa luvattiin maksaa salassa pidettävistä asiakirjoista.

VAG Groupin verkkosivustosta on turkin- ja englanninkieliset versiot. Englanninkielisen version Ota yhteyttä -sivun valikossa näkyvät kiinalaiset kirjoitusmerkit (聯絡), jotka tarkoittavat ”ota yhteyttä”. Tämä oli koko verkkotunnuksen ainoa kiinankielinen teksti.

Osa verkoston sisällöstä muistutti laajempien vaikuttamisoperaatioiden markkinointimateriaalia. Väitteiden mukaan operaatiossa käytettiin koneoppimista, luonnollisen kielen käsittelyä ja automaattista tiedonharavointia vaikutusvaltaisten keskustelijoiden ja aiheiden tunnistamiseen sosiaalisessa mediassa. Emme pysty vahvistamaan näitä väitteitä riippumattomasti.

Tähän toimintaan liittyvät sometilit eivät herättäneet verkossa merkittävää aitoa vuorovaikutusta. Vain Focus Lens Newsin X-tilillä oli huomattava seuraajamäärä: 17 000 seuraajaa. Tili oli kuitenkin luotu marraskuussa 2014 eri nimellä. Siltä tviitattiin kolmen päivän ajan, minkä jälkeen se oli hiljaa vuoden 2024 puoliväliin asti. Tämä on tyypillistä kaapatuille ja uuteen käyttöön otetuille tileille, joten tilin seuraajamäärään on syytä suhtautua varauksella.

Vaikuttamisoperaatioiden vaikutuksia mittaavalla Breakout-asteikolla⁠(avautuu uudessa ikkunassa) arvioisimme tämän operaation julkisesti näkyvän osan sijoittuvan luokan 2 alapäähän: toimintaa oli useilla alustoilla, mutta oli vain vähän näyttöä siitä, että aidot käyttäjät olisivat tarttuneet sisältöön tai jakaneet sitä laajasti. Saatavilla ei ole riittävästi näyttöä operaation sosiaalisen manipuloinnin ja muun peitellyn toiminnan vaikutusten arvioimiseksi.