Pagpigil sa mga operasyong may pekeng panakip at tulong ng AI

Sa nakalipas na dalawa at kalahating taon, nag-ulat kami tungkol sa marami sa mga paraan na sinubukan ng mga malisyosong aktor upang gamitin ang aming mga modelo sa mga cyberattack, palihim na operasyong pang-impluwensiya (IO), panloloko, at iba pang paglabag sa aming Mga Patakaran sa Paggamit. Inilalathala namin ang mga ulat na ito upang ipaalam sa mga regulator, kapwa namin sa industriya, at lipunan kung paano namin nakikitang sinusubukan ng mga malisyosong aktor na gamitin ang AI, at upang ilantad ang mga kahinaang sinisikap nilang pagsamantalahan.

Kamakailan naming ipinagbawal ang dalawang IO—isa mula sa Russia at isa mula sa Iran—na gumamit ng aming mga modelo kasama ng mas tradisyonal na mga paraan at teknolohiya upang suportahan ang masalimuot na mga organisasyong nagsisilbing “pekeng panakip.” Ginamit nila ang mga organisasyong iyon upang maghatid ng mga mensahe tungkol sa geopolitika at mga tunggalian sa kanilang target na mga tao, habang ikinukubli ang tunay na pinagmulan ng mga mensahe. May pitong pekeng “mamamahayag” ang operasyon mula sa Iran na ginamit nito upang mag-alok ng mahahabang artikulo sa maliliit at katamtamang laking online na publikasyon sa buong mundo. Ang operasyon naman mula sa Russia ay tila gumamit ng mga taong walang kaalam-alam sa Latin America upang magpatakbo ng isang “think tank” doon.

Maraming bahagi ang parehong operasyon, at sumubok ang mga ito ng iba't ibang taktika upang makamit ang kanilang mga layunin. Bukod sa mahahabang artikulo, gumawa ang operasyon mula sa Iran ng mga pangkat ng komento sa social media, na karaniwang tungkol sa digmaan ng US at Iran. Bukod sa pagkontrol sa “think tank,” gumawa ang operasyon mula sa Russia ng mga pekeng “isiniwalat” na dokumento at mga script para sa audio. Natukoy naming kumakalat online ang ilan sa mga ito. Malawakan ding gumamit ng AI ang parehong operasyon upang gumawa ng mga panloob na ulat (ito ang pinakakaraniwang gamit ng operasyon mula sa Russia). Sa parehong kaso, gumamit ang mga aktor ng mga kuwestiyonable o tahasang mapanlinlang na pamamaraan upang palabisin ang bisa ng gawain ng mga tagapagpatakbo.

Ang pinakakapansin-pansin sa mga operasyong ito ay ang matinding pagkakahawig ng mga ito sa masasalimuot na operasyong pang-impluwensiya bago pa magkaroon ng AI, ngunit ginamit nila ang AI upang padaliin ang ilang proseso ng trabaho. Ang mga pekeng mamamahayag ng operasyon mula sa Iran ay kahawig ng pekeng mamamahayag na si “Alice⁠(magbubukas sa bagong window) Donovan⁠(magbubukas sa bagong window),” isang panakip ng military intelligence ng Russia na ang mga artikulo ay inilathala ng iba't ibang Kanluraning publikasyon noong 2016–17. Noong 2020, nagpatakbo ang mga taong kaugnay ng dating aktibidad ng Internet Research Agency ng Russia ng isang pekeng publikasyon ng “balita” na tinatawag na “PeaceData⁠(magbubukas sa bagong window).” Nakuha nitong magsulat para rito ang mga mamamahayag sa buong mundo na walang kaalam-alam sa tunay nitong layunin.

Natatangi rin ang mga operasyong ito dahil sa lawak ng posibleng maabot ng mga ito. Gamit ang Breakout Scale⁠(magbubukas sa bagong window) para sa IO, na nagmamarka mula 1 (pinakamababa) hanggang 6 (pinakamataas), ituturing naming kabilang sa Kategorya 5 ang operasyong mula sa Russia. Ito ang unang operasyong Kategorya 5 na napigilan namin mula nang magsimula kaming mag-ulat. Umabot sa Kategorya 4 ang operasyong mula sa Iran. Pareho nilang naipasok ang kanilang nilalaman (na hindi lahat ay ginawa ng aming mga modelo) sa mga pangunahing organisasyon ng media, sa halip na ipost lamang ito sa social media. Tugma ito sa isang paulit-ulit naming nakita sa 30 palihim na operasyong pang-impluwensiya na ibinunyag namin sa nakalipas na dalawa at kalahating taon: karaniwang pinakamalawak ang posibleng maabot at epekto ng mga operasyong nagsisikap maipasok ang nilalaman sa tunay na media, sa halip na umasa sa pagpapakalat gamit ang mga pekeng account sa social media.

Talahanayan ng 30 IO na ibinunyag namin mula unang bahagi ng 2024, na sinuri ayon sa pangunahing paraan ng pagpapakalat (social media, website na pinapatakbo ng operasyon, mga panlabas na publikasyon) at marka sa Breakout Scale. Ang mga operasyong gumamit ng higit sa isang paraan, gaya ng pagpapatakbo ng website at pagtataguyod nito sa social media, ay inuri ayon sa paraang tila pinakasentro ng operasyon.

Maaaring mapalawak ng AI ang ganitong mga operasyong gumagamit ng pekeng panakip, mapahusay ang kahusayan ng mga ito, at mapataas ang husay sa wika at pag-edit. Maaaring gamitin ng mga tagapagpatakbo ang mga bentahang ito upang pagsamantalahan ang mga biktimang walang kamalay-malay, gaya ng mga empleyado o editor, at maihatid ang kanilang nilalaman sa mga taong walang ideya kung sino ang nasa likod nito o kung ano ang kanilang mga motibo. Ipinapakita rin ng mga operasyong ito ang pagiging masalimuot at sopistikado ng paggamit ng mga malisyosong aktor ng mga pekeng pagkakakilanlan at organisasyon upang makamit ang kanilang mga layunin. Mahalaga sa pagpapanatili ng matibay na mga depensa sa mga organisasyon ang pag-unawa sa mga kahinaang sinasamantala ng mga malisyosong aktor, at kung paano nagagamit ang mga ito upang makakuha at makaabot ng mas maraming tao.

Ngunit dahil palihim ang mga operasyong gumagamit ng pekeng panakip, madali rin silang maapektuhan ng responsableng pagbubunyag. Parehong tumigil sa kanilang aktibidad ang “Alice Donovan” at “PeaceData” matapos silang mailantad. Kaya ang layunin namin sa pag-uulat tungkol sa mga operasyong gumagamit ng pekeng panakip ay padaliin ang higit pang pananaliksik at pagpigil—at gawing mas mahirap ang pagpapatuloy ng mga operasyon.

Mga aktor mula sa Russia na nagpapatakbo ng mga kampanyang pang-impluwensiya sa buong Latin America.

Ipinagbawal namin ang isang pangkat ng mga ChatGPT account na nagmula sa Russia. Ginamit nila ang ChatGPT sa iba't ibang gawaing kaugnay ng mga palihim na operasyong pang-impluwensiya na nakatuon sa mga bansa sa buong Latin America. Malaking bahagi ng aktibidad na ito ang tila naglalayong sirain ang reputasyon ng Ukraine sa rehiyon. Ngunit ang ilan ay tila naglalayong impluwensiyahan ang mga resulta ng lokal na politika, lalo na sa Argentina at Bolivia. Karamihan sa mga tagapagpatakbo ay nagbigay ng mga prompt sa Russian; may isang gumamit ng Spanish, ngunit tila nasa Russia pa rin siya. Nagbahagi kami ng impormasyon tungkol sa kasong ito sa mga kaugnay na awtoridad.

Ginamit ng mga tagapagpatakbo ang ChatGPT para sa tatlong pangunahing gawain: pagsulat ng mga panloob na ulat tungkol sa kanilang aktibidad (at sa aktibidad ng iba na kapani-paniwala nilang maaangkin), paggawa ng nilalaman para sa kanilang mga operasyon, at pagbuo ng mga ulat sa pagganap ng isang nagpapakilalang “plataporma ng pananaliksik” sa Latin America na tinatawag na Social Research Center (SRC). Tila kontrolado nila ang SRC sa pamamagitan ng pekeng pagkakakilanlang “Mia Clark”; hango sa pangalang ito, binansagan naming “Dark Clark” ang operasyon. Dahil hindi namin pinapahintulutan ang pag-access sa aming mga modelo mula sa Russia, gumamit sila ng mga VPN upang kumonekta sa aming mga serbisyo.

Sa kanilang mga panloob na ulat, sinabi ng mga tagapagpatakbo na nagpakalat sila ng mga pekeng kuwento sa buong Latin America upang siraan ang Ukraine o ang mga lokal na lider. Iniugnay ng mga mananaliksik⁠(magbubukas sa bagong window) na gumagamit ng bukas na sanggunian⁠(magbubukas sa bagong window) ang ilan sa mga pekeng materyal na ito sa isang organisasyong Russian na kilala bilang “Politology” o “La Compania.” Iniulat na kahalili ito ng Wagner Group at iba pang organisasyong itinatag ng oligarkong Russian na si Yevgeniy Prigozhin. Hiniling din ng mga tagapagpatakbo sa aming mga modelo na isalin o ipaliwanag ang mga pampublikong ulat tungkol sa Politology at Wagner, na mas madalas kaysa sa pagtatanong tungkol sa iba pang network na nagmula sa Russia.

Natatangi ang operasyong ito sa dalawang paraan. Una, tila matagumpay nitong nakuha ang mga indibidwal sa Latin America na magtrabaho para sa SRC nang hindi alam ang tunay nitong layunin. Binanggit sa mga ulat ng mga tagapagpatakbong Russian tungkol sa SRC ang mga desisyon sa mga usaping gaya ng mga antas ng sahod, pagkuha, at pagtanggal ng empleyado. Ipinahihiwatig nitong kontrolado nila ang organisasyon, sa halip na nakikipagtulungan lamang dito. Ipinapakita ng mga ebidensiyang makukuha na hindi alam ng mga empleyado ng SRC sa Latin America na nagtatrabaho sila para sa isang grupong Russian. Hindi tulad ng isa pang “think tank” na may kaugnayan sa Russia na kamakailan naming ibinunyag, tila orihinal ang karamihan sa nilalamang ginawa ng SRC sa pamamagitan ng mga tauhang nakuha nitong magtrabaho nang walang kaalam-alam. Ito ang pinakamasalimuot na pagtatangkang magpatakbo ng isang pagkakakilanlang panakip na napigilan namin sa nakalipas na dalawa at kalahating taon.

Ikalawa, ipinahihiwatig ng ilang ebidensiya sa mga bukas na sanggunian na sapat ang lawak ng pagkalat ng mga pekeng materyal ng Dark Clark upang humantong sa mga pagsusuri ng katotohanan⁠(magbubukas sa bagong window) at opisyal na pagtanggi⁠(magbubukas sa bagong window). Ipinapakita nito na mas malawak ang narating nito kaysa sa alinmang operasyong pang-impluwensiya na napigilan namin sa nakalipas na dalawang taon. Nakadagdag pa sa mga pampublikong tensiyon sa pagitan ng Ukraine at Poland ang isang pekeng materyal na sinasabi ng operasyon na naipasok nito sa Peru.

Pangunahing ginamit ng mga tagapagpatakbo ang ChatGPT upang gumawa at mag-update ng mga panloob na ulat para sa isang hindi kilalang nakatataas. Inilarawan sa mga regular na ulat na ito ang mga pagsisikap na magsagawa ng mga palihim na kampanyang pang-impluwensiya sa buong Latin America. Saklaw ng mga ito ang tatlong pangunahing gawain: pagsisikap na siraan ang Ukraine at pahinain ang pangangalap ng mga tauhan para sa Sandatahang Lakas ng Ukraine; panghihimasok sa panloob na politika ng ilang bansa, lalo na ng Bolivia at Argentina; at pamamahala sa SRC. Sa karamihan ng mga kaso, hindi namin nakitang ginamit ng mga malisyosong aktor ang aming mga modelo upang gumawa ng nilalaman para sa mga kampanya, kundi upang mag-ulat lamang tungkol sa mga ito (inilarawan sa ibaba⁠ ang ilang eksepsiyon).

Maraming taktikal na detalye ang mga ulat, na naglinaw kung paano sinikap ng operasyon na pahinain ang Ukraine at ilang pambansang lider, lalo na ang mga pangulo ng Argentina, Bolivia, at Ecuador. Inilarawan ng ilan ang mga pagsisikap na linlangin ang mga lokal na magsagawa ng mga aktibidad na magagamit na sandata ng mga tagapagpatakbo; inilarawan naman ng iba ang mga pekeng “pagsisiwalat” na sinasabi nilang ipinakalat nila.

Sa dalawang kaso, iniuugnay ng ebidensiya ang mga tagapagpatakbo sa mga pampublikong ulat tungkol sa “Politology.” Iniulat ng mga tagapagpatakbo na noong 2024, nagsagawa sila ng dalawang kampanyang nakatuon kay Pangulong Javier Milei ng Argentina. Una, sinabi nilang nagpakalat sila ng maling ulat na bumili si Milei ng mga kuwelyong Cartier na may mga hiyas para sa kanyang mga aso. Ikalawa, sinabi nilang nagbayad sila ng mga lokal na tao upang gumawa ng graffiti laban kay Milei sa Buenos Aires. Batay sa mga isiniwalat na dokumento, parehong hayagang⁠(magbubukas sa bagong window) iniugnay⁠(magbubukas sa bagong window) sa “Politology” at “La Compania” ang dalawang gawaing ito.

Marami pang pekeng materyal ang hindi pa dating naiuugnay sa mga operasyong pang-impluwensiya (IO) ng Russia. Halimbawa, sinabi ng mga tagapagpatakbo na noong Mayo 2026, gumawa sila ng pekeng email address na nagpapanggap na mula sa Panrehiyong Direktorat ng Edukasyon sa Lima, Peru. Ginamit nila ito upang atasan ang mga paaralan sa distrito na magdaos ng mga kaganapang nakalaan sa Ukraine sa pambansang Araw ng Pagkakaiba-iba ng Kultura at Wika (Mayo 21). May malinaw na tagubilin sa mga email na banggitin, bukod sa iba pa, ang kontrobersiyal na nasyonalistang Ukrainian noong ikadalawampung siglo na si Stepan Bandera. Itinuturing siya ng ilang Ukrainian na simbolo ng kalayaan, ngunit iniuugnay siya sa Russia at Poland sa pasismo, pakikipagsabwatan sa kaaway noong digmaan, at mga kalupitan. Ayon sa mga tagapagpatakbo, sumagot ang ilang paaralan sa pekeng email address, kinumpirmang nagdaos sila ng gayong mga kaganapan, at nagbigay pa ng mga larawan.

Pagkatapos, sinabi ng mga tagapagpatakbo na naipasok nila sa media sa Peru at Poland ang mga balita tungkol sa mga kaganapan, kasama ang mga paratang na “nag-e-export” ang Ukraine ng mga ideolohiyang ultranasyonalista, na nagdulot ng galit. Sa paghahanap sa mga bukas na sanggunian, natukoy ang mga balitang tumutugma sa pahayag na ito sa mga publikasyon sa Peru⁠(magbubukas sa bagong window) at⁠(magbubukas sa bagong window) sa Poland⁠(magbubukas sa bagong window) na nagbalita nito⁠(magbubukas sa bagong window), at sa isang publikasyong nasa Ingles sa Hungary⁠(magbubukas sa bagong window) (nabura na ang ilan sa mga artikulo). May ilang⁠(magbubukas sa bagong window) artikulo⁠(magbubukas sa bagong window) na nagsama ng reaksiyon ng isang miyembrong Polish ng Parlamento ng Europa. Iminungkahi niyang ideklarang persona non grata sa Poland ang mga taong nagpapakita ng “pagkapoot sa Poland o sa mga Polish.” Sa gayon, sinamantala at pinalala ng pekeng materyal mula sa Russia ang makasaysayang tensiyon sa pagitan ng mga Ukrainian at Polish.

Gayundin, noong Hunyo, sinabi ng mga tagapagpatakbo na gumamit sila ng ibang pekeng email address upang linlangin ang mga paaralan sa Ecuador na magdaos ng seremonya ng panunumpa ng katapatan kina Pangulong Daniel Noboa at Erik Prince, dating pinuno ng pribadong kontratistang militar na Blackwater. Sinabi ng mga tagapagpatakbo na nagdulot ng galit sa Ecuador ang insidente at naipit ang pamahalaan na pabulaanan ang pekeng materyal, kaya lalo itong nakarating sa mga tao sa buong bansa. Muli, natukoy sa pananaliksik sa mga bukas na sanggunian ang mga ulat⁠(magbubukas sa bagong window) sa balita⁠(magbubukas sa bagong window) ng mga taga-Ecuador⁠(magbubukas sa bagong window) na mamamahayag⁠(magbubukas sa bagong window) na malapit na tumutugma sa pahayag na ito, at maging ang isang detalyadong pagpapabulaan⁠(magbubukas sa bagong window) ng Ministro ng Edukasyon ng Ecuador.

Gumamit ang mga tagapagpatakbo ng iba't ibang paraan upang suportahan ang kanilang mga pekeng kuwento. Ayon sa kanilang mga panloob na ulat, nagpakalat sila ng dalawang magkaibang pekeng materyal na nakatuon sa Ecuador noong Marso. Gumamit ang isa ng pekeng audio na ipinakilalang mula sa konsul ng Ukraine sa Ecuador, kung saan diumano'y nagbigay siya ng mga mapanirang komento tungkol sa mga taga-Ecuador. Sa aming imbestigasyon gamit ang mga bukas na sanggunian, natukoy namin ang isang post sa TikTok na eksaktong tumutugma sa pahayag na ito; tila kakaunti lamang ang nakipag-ugnayan dito. Inilarawan naman ng isa ang isang pekeng video clip na ipinakalat sa X at TikTok gamit ang logo ng isang tunay na news channel. Sinasabi nitong nangangalap ang pamahalaan ni Noboa ng mga kabataang lalaki upang lumaban sa Ukraine. Noong unang bahagi ng Abril, inilarawan ng mga tagasuri ng katotohanan⁠(magbubukas sa bagong window) sa Ecuador ang isang kampanyang tumutugma sa paglalarawang ito.

Video sa TikTok na ipinost noong Abril 8, 2026, na may pekeng audio na sinasabi ng operasyong ito na gawa nila at ipinakilalang mula sa konsul ng Ukraine.

Inilarawan ng isa pang panloob na ulat ang isang pekeng materyal na ipinakalat nila sa Bolivia noong huling bahagi ng Mayo, sa kasagsagan ng mga protesta laban sa pamahalaan. Tahasang sinabi ng mga tagapagpatakbo na layunin ng kampanyang ito na palalain ang krisis kaugnay ng mga protesta. Tampok sa kampanya ang isang pekeng audio recording ng manggagawa ng EPSAS, ang kompanya ng tubig ng estado. Sinasabi rito na puputulin ng pamahalaan ang suplay ng tubig sa administratibong kabisera na La Paz at magdedeklara ng state of emergency. Sa aming pananaliksik sa mga bukas na sanggunian, natukoy namin ang isang pagpapabulaan⁠(magbubukas sa bagong window) sa kaparehong pahayag at isang opisyal na pagtanggi⁠(magbubukas sa bagong window) mula sa EPSAS.

May mga pekeng materyal sa iba pang panloob na ulat na hindi namin mapagtibay gamit ang mga bukas na sanggunian, marahil dahil naalis na ang mga ito o hindi kumalat. Halimbawa, sinabi ng mga tagapagpatakbo na noong Enero ay nagpakalat sila ng kuwento na ang isang Brazilian na influencer at modelo ay dinala sa Ukraine sa pamamagitan ng human trafficking ng mga kinatawan ng Embahada ng Ukraine, at pinatay sa Kyiv. Noong Hunyo, sinabi nilang nagpakalat sila ng isa pang pekeng audio clip sa Bolivia, na kunwari'y mula naman sa isang empleyado ng Bangko Sentral ng Bolivia at nagbababala na lilimitahan na ng bangko ang pag-withdraw ng pera. Sinabi rin nilang nagpakalat sila ng pekeng liham mula sa ahensiya ng hydrocarbon ng bansa, na nagbababala ng mga paghihigpit sa pagbebenta ng gasolina sa mga pribadong kotse.

Sa iba pang ulat, humingi ng tulong ang mga tagapagpatakbo sa aming mga modelo upang tukuyin ang mga insidente sa mga target na bansa na maaari nilang angkining bunga ng kanilang gawain, kahit wala silang kinalaman dito. Halimbawa, sa Argentina, sinabi ng mga tagapagpatakbo na sinipi ng Ministro ng Ugnayang Panlabas ng Argentina ang kanilang operasyon sa isang pulong ng komite ng United Nations tungkol sa Falkland / Malvinas Islands. Inangkin ng mga tagapagpatakbo na sila ang nagpasimuno ng mga argumentong hindi naaangkop sa mga isla ang prinsipyo ng sariling pagpapasya, at labis ang presensiyang militar ng UK doon. Sa katunayan, bahagi na ng opisyal na posisyon ng Argentina ang dalawang argumento sa loob ng maraming⁠(magbubukas sa bagong window) taon⁠(magbubukas sa bagong window). Gayundin, noong Hunyo, iniulat⁠(magbubukas sa bagong window) ng media sa Brazil ang kaso ng isang mamamayang Brazilian na pumunta sa Ukraine upang sumali sa hukbo, nabihag ng mga puwersa ng Russia, at pagkatapos ay nagsabi sa telebisyon na nilinlang siyang lumaban. Sinubukang angkinin ng mga tagapagpatakbong gumagamit ng ChatGPT na inulit ng ulat na ito ang mensahe ng kanilang operasyon; sa katunayan, sinipi nito ang mismong video ng bihag⁠(magbubukas sa bagong window). Ipinahihiwatig nito na sinubukan ng mga tagapagpatakbo na magsagawa ng operasyong pang-impluwensiya na nakatuon sa sarili nilang mga amo, sa halip na sa mga tao sa labas ng kanilang organisasyon.

Binanggit sa ilang ulat ng mga tagapagpatakbo ang isang nagpapakilalang “plataporma ng pananaliksik” na tinatawag na Social Research Center (sa Russian, Центр социологических исследований). Ayon sa website ng SRC, nakatuon ito sa mga Indian na naninirahan sa Latin America, at sa ugnayan ng India at ng mga bansa sa rehiyon.

Ipinahihiwatig ng mga panloob na ulat na kontrolado ng mga tagapagpatakbo ang think tank, sa halip na nakikipagtulungan lamang dito. Binanggit nila, halimbawa, ang mga desisyon sa pagkuha at pagtanggal ng empleyado, mga antas ng sahod, mga plano sa paglalagay ng tauhan, at mga kasalukuyang proyekto sa pananaliksik. Mahalaga ring sinabi sa mga ulat na gumawa ang mga tagapagpatakbo ng pekeng pagkakakilanlan na pinangalanang “Mia Clark” upang pamahalaan ang aktibidad ng operasyon sa social media at makipag-ugnayan sa mga tauhang nasa Latin America. Ipinahihiwatig ng mga ebidensiyang makukuha na walang kaalam-alam ang mga empleyadong ito na nagtatrabaho sila para sa isang operasyon ng Russia, at tapat silang nagsasagawa ng mga gawain sa pananaliksik. Ang paggamit na ito ng mga tagapamagitang walang kaalam-alam ay lubhang kahawig ng naunang operasyon ng Russia na “PeaceData,” na iniugnay rin sa network ni Prigozhin at ibinunyag⁠(magbubukas sa bagong window) ng Meta noong 2020.

Batay sa mga ulat ng mga tagapagpatakbong Russian, kinapanayam ng kanilang mga tauhan sa Latin America ang mga eksperto at komentarista sa buong rehiyon, at pagkatapos ay gumawa ng mga papel-pananaliksik batay sa kanilang natuklasan. Mula sa malawak na pagsusuri ng opinyon ng publiko tungkol sa grupong BRICS hanggang sa detalyadong paghahambing ng ekonomiya ng Brazil sa ilalim nina Pangulong Jair Bolsonaro at Luiz Inácio Lula da Silva ang mga paksa. Kung minsan, gumagawa ang mga tagapagpatakbong Russian ng mga ulat sa kalagayan ng mga proyekto sa pananaliksik bago pa mailathala ang mga ito, na nagpapahiwatig ng malapit nilang pakikilahok sa proseso ng paggawa. Natukoy namin ang higit sa 60 artikulo sa website ng SRC, na ang malaking mayorya ay tila mga orihinal na akda. Dito naiiba ang Dark Clark sa operasyong mula sa Russia na kamakailan naming ibinunyag, na gumamit din ng think tank bilang panakip ngunit kinopya ang karamihan sa nilalaman nito. Ipinahihiwatig nito ang layuning bumuo ng mas matibay na organisasyong panakip, na may mga koneksiyon sa buong Latin America.

Upang itaguyod ang gawain ng SRC, sinabi ng mga tagapagpatakbong Russian na sinubukan nilang bumuo ng network ng mga account at page sa social media. Ayon sa kanilang mga ulat, nagkaproblema ang aktibidad na ito sa social media nang subukang i-access ng mga tagapagpatakbo sa iba't ibang bahagi ng mundo ang parehong mga account, na nagresulta sa mga paghihigpit sa account. Makikita ang mga bakas nito sa mga bukas na tala: halimbawa, ipinakita ng mga setting ng transparency ng pangunahing SRC account sa X na nasa Germany ito (posibleng dahil sa paggamit ng VPN) ngunit nakakonekta sa pamamagitan ng Russian Federation App Store. Samantala, ipinakita ng mga setting ng transparency ng isa sa mga Instagram account nito na nasa Venezuela ang admin. Wala sa tatlong Facebook account na may tatak ng SRC na natukoy namin ang may sapat na followers upang lumabas ang lokasyon ng admin.

Sa kaliwa, X account na naka-link sa Social Research Center. Pansinin ang setting ng transparency na nagpapakitang nakakonekta ang account sa pamamagitan ng Russian Federation App Store. Sa kanan, Instagram account ng SRC: pansinin ang lokasyong Venezuela.

Nag-ulat ang mga tagapagpatakbo ng mga partikular na problema sa LinkedIn. Sinabi nilang gumawa sila roon ng isang sadyang pekeng account upang kumatawan sa SRC, ngunit nahirapan silang bumuo ng network para rito. Ayon sa kanilang mga ulat, ang solusyon ay gumawa pa ng mga pekeng account na susubaybay sa unang account upang magmukha itong mas kapani-paniwala. Noong Agosto 17, may 961 followers ang isang LinkedIn account na may parehong tatak ng Social Research Center. Sinasabi nitong may 200–500 tauhan ito, ngunit dalawa lamang ang nakalistang empleyado.

Paminsan-minsan, bukod sa paggamit ng AI upang mag-update ng mga ulat, humingi rin ng tulong ang mga tagapagpatakbo sa aming modelo upang magplano at gumawa ng mga tekstong magagamit sa kanilang mga operasyon. Halimbawa, humingi sila ng tulong upang matiyak na tama ang punto, bokabularyo, at istilong pang-institusyon ng kanilang mga pekeng materyal para sa iba't ibang bansa. Maliit na bahagi lamang ito ng kabuuang trabaho, marahil dahil tila may kahit isang katutubong nagsasalita ng Spanish mula sa Latin America sa operasyon, kaya hindi gaanong kailangan ang suporta ng AI sa wika.

Halimbawa, sa isang pagkakataon, humingi ng tulong sa modelo ang isa sa mga tagapagpatakbong nagsasalita ng Russian upang sumulat sa Russian ng liham na mag-uugnay sa honorary consul ng Ukraine sa Panama sa katiwalian. Pagkatapos, hiniling ng tagapagpatakbong nagsasalita ng Spanish sa modelo na isalin ang liham sa Spanish at gumawa ng script para sa audio na isasama rito. Isang larawang tumutugma sa teksto ng liham, na may voiceover na tumutugma sa script ng tagapagpatakbo, ang ipinost sa TikTok ng isang account na nagpapanggap na publikasyon ng balita ngunit gumagamit ng logo ng TVN Noticias⁠(magbubukas sa bagong window) ng Panama. Iisa lamang ang follower ng TikTok channel, at tumigil ito sa pagpopost matapos ipakalat ang pekeng materyal na ito.

Post sa TikTok na nagpapakita ng liham na ang teksto ay ginawa ng operasyong ito, kasama ang voiceover na ang script ay ginawa rin ng operasyon.

Sa isa pang pagkakataon, binigyan ng tagapagpatakbong nagsasalita ng Spanish sa Russia ang modelo ng script sa Russian na nagsasabing ininsulto ni Noboa ang mahihirap sa Ecuador, at hiniling na isalin ito sa Spanish na ginagamit sa Ecuador. Sa ikatlong pagkakataon, noong Marso, hiniling ng parehong gumagamit sa modelo na iwasto ang isang draft na kontrata sa Spanish sa pagitan ng kompanyang “International Security Solutions FZE” at isang indibidwal sa Ecuador, na diumano'y para sa pagbibigay ng mga serbisyong pang-imprastraktura sa Ukraine. Nakatuon ang mga tanong ng gumagamit sa pagpapahusay ng wika at layout, kasama ang pagtatanong kung aling mga salita ang dapat naka-bold.

Natapos ang mga prompt ng gumagamit tungkol sa kontrata nang mapinal na ang pananalita. Gayunman, ipinapakita ng pananaliksik sa mga bukas na sanggunian na pagkatapos nito ay ipinakalat sa social media⁠(magbubukas sa bagong window) ang isang larawan ng “kontrata.” Ginamit ito upang patibayin ang paratang na nakipagtulungan ang pamahalaan ni Noboa sa isang kompanyang panakip upang linlangin ang mga taga-Ecuador na marekrut sa hukbo ng Ukraine. Sapat ang lawak ng pagkalat ng pekeng materyal upang humantong sa isang pagsusuri ng katotohanan⁠(magbubukas sa bagong window) noong unang bahagi ng Abril. Napagpasyahan ng mga tagasuri na ang kompanya ay “hindi nakatala sa rehistro ng Superintendency of Companies, Securities, and Insurance ng Ecuador.”

Kailangang maging lubhang maingat sa pagtatasa ng epekto ng operasyong ito. Gaya ng nabanggit sa itaas, isa sa mga pangunahing paraan ng mga tagapagpatakbo ang pag-angkin sa mga aktibidad na walang kinalaman sa kanilang operasyon. Dahil dito, hindi maaaring basta paniwalaan ang sarili nilang mga pahayag tungkol sa epekto sa kanilang mga panloob na ulat. Gayundin, hindi nakita sa pananaliksik sa mga bukas na sanggunian ang ilan sa mga pekeng kuwentong sinasabi nilang naipasok nila, marahil dahil ipinakalat ang mga ito sa mga pribadong channel, naalis na, o hindi talaga naipost.

Gayunman, nagawa naming patibayin ang ilan sa kanilang mga pahayag gamit ang ebidensiya mula sa mga bukas na sanggunian. Ang ilan sa mga pekeng materyal na sinasabi ng operasyon na ipinakalat nito ay iniulat kalaunan ng mga tagasuri ng katotohanan at pinabulaanan ng mga pamahalaan. Ipinahihiwatig nitong sapat ang lawak ng pagkalat ng mga ito upang mangailangan ng tugon. Sa ibang mga kaso, natukoy namin online ang nilalamang malapit na tumutugma sa ginawa ng operasyong ito. Pinakakapansin-pansin ang pahayag ng operasyon na nalinlang nito ang isang paaralan sa Peru na magdaos ng kaganapang nagtatampok kay Bandera. Iniulat ito kalaunan sa Latin America at Europa, at tila humantong sa komento ng kahit isang miyembrong Polish ng Parlamento ng Europa.

Gamit ang Breakout Scale⁠(magbubukas sa bagong window) para sa IO, na nagmamarka mula 1 (pinakamababa) hanggang 6 (pinakamataas), ituturing naming kabilang sa Kategorya 5 ang operasyong ito. May ebidensiyang nagpapahiwatig na nagdulot ito ng mga pampublikong komento mula sa mga politiko sa ilang bansa. Ito ang unang operasyong Kategorya 5 na napigilan namin mula nang magsimula kaming mag-ulat.

Operasyong mula sa Iran na nagpapasok ng mahahabang artikulo sa mga online na publikasyon ng balita gamit ang mga mapanlinlang na pangalan ng may-akda.

Ipinagbawal namin ang isang pangkat ng mga ChatGPT account na nagmula sa Iran. Nagbigay sila ng mga prompt sa Persian at gumawa ng nilalaman sa Persian at Ingles. Itinago ng mga aktor ang kanilang lokasyon sa pamamagitan ng paggamit ng mga VPN upang i-access ang ChatGPT.

Ginamit ng operasyon ang aming mga modelo upang pahusayin ang mahahabang artikulo at mga panukalang ipinapadala sa mga editor, gumawa ng mga komento sa social media, at pahusayin ang mga panloob na ulat. Gumamit ang mga tagapagpatakbo ng pitong magkakaibang pangalan ng may-akda upang ialok ang kanilang mga artikulo, kaya binansagan naming “Bogus Bylines” ang kanilang kampanya. Nakatuon ang mahahabang artikulo sa tunggalian ng US at Iran. Tungkol din sa tunggalian ang karamihan sa mga komento; ang iilan ay tungkol sa politika ng US, na karaniwang nasa mas malawak na konteksto ng tunggalian.

Malaki ang pagkakaiba ng nakikitang epekto ng kanilang mga pangunahing gawain. Natukoy namin ang halos 100 artikulong inilathala o muling inilathala sa ilalim ng mga pangalan ng may-akda ng operasyon sa humigit-kumulang isang dosenang online na publikasyon sa buong mundo. Maliliit hanggang katamtaman ang laki ng mga publikasyong ito, at karaniwang nakatuon sa mga usaping pandaigdig, geopolitika, at mga pangyayari sa Gitnang Silangan. Sa kabaligtaran, tila wala sa mga komento sa social media ang nakakuha ng makabuluhang pakikipag-ugnayan sa anyo ng mga like, share, o karagdagang sagot. Sa katunayan, gumamit ang mga panloob na ulat ng mga tagapagpatakbo ng mapanlinlang na kalkulasyon upang sukatin ang kanilang epekto sa social media, posibleng upang palakihin ang nakikitang bisa ng kanilang gawain.

Sa kabuuan, tila tugma ang aktibidad sa isang komersiyal na grupong nagsasagawa ng bayarang kampanyang pang-impluwensiya, ngunit hindi namin matukoy kung sino mismo ang nasa likod nito. Nagbahagi kami ng impormasyon tungkol sa kasong ito sa mga kaugnay na awtoridad.

Ang pinakamalawak na naabot na aktibidad ng operasyong ito ay ang pagpapasuri at pagpapahusay sa ChatGPT ng mahahabang artikulong nasa Ingles tungkol sa geopolitika ng tunggalian ng US at Iran. Karaniwang hinihiling sa mga prompt na suriin ng modelo ang isang draft sa Ingles ayon sa mga pamantayan sa pagsusumite ng isang partikular na online na publikasyon, at magmungkahi ng mga pagbabago upang matiyak na nasusunod ang mga ito. Kapag inaprubahan na ng mga tagapagpatakbo ang mga pagbabago, ipinagagawa nila sa modelo ang isang email na magagamit nila upang ialok ang artikulo sa editor ng naturang online na publikasyon.

Ginawa ang mga mensaheng ito gamit ang pitong magkakaibang pekeng pangalan ng may-akda: Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams, at Alice Johnson. Ayon sa mga bio na ipinost online kasama ng ilan sa mga artikulong ito, bawat pekeng pagkakakilanlan ay nagpapanggap na isang Kanluraning mamamahayag (karaniwang Amerikano, bagaman sinasabi sa bio ni Noah Lamington na nasa New Zealand siya), na madalas nakatuon sa pandaigdigang politika, Gitnang Silangan, karapatang pantao, o mga tunggalian. Para sa isa sa mga pekeng pagkakakilanlan, si “Michael Harrison,” mismong ang modelo ang pinasulat ng mga tagapagpatakbo ng bio. (Kapansin-pansing noong Marso, pinigilan⁠(magbubukas sa bagong window) ng Meta ang isang IO mula sa Iran na gumamit din ng pekeng mamamahayag na “Michael Harrison.”)

Sinuportahan ang ilan sa mga pekeng pagkakakilanlang ito ng mga account sa iba't ibang plataporma ng social media. Halimbawa, may mga account sa Medium, X, at Facebook na sumusuporta sa pekeng pagkakakilanlang Michael Harrison. May mga account naman sa X, Facebook, Instagram, at Threads ang pekeng pagkakakilanlang Ervin B. Hoskins. Sinasabi ng bio nito na isa siyang “Amerikanong freelance na manunulat,” ngunit ipinapakita ng mga setting ng transparency sa social media na nasa Iran ang mga account.

Sa itaas, bio sa Instagram ng pekeng pagkakakilanlang Ervin Hoskins. Sa kaliwang ibaba, impormasyon sa transparency ng X account na nagpapakita ng paggamit ng West Asia Android app. Sa kanang ibaba, impormasyon sa transparency ng Instagram account na nagpapakita ng lokasyon sa Iran. Ipinagbawal ng Meta ang Instagram account noong Agosto.

Gamit ang mga paraan ng imbestigasyon sa mga bukas na sanggunian, natukoy namin ang halos 100 artikulong nailathala sa ilalim ng iba't ibang pangalan ng may-akda ng mga tagapagpatakbo, sa mahigit isang dosenang publikasyon. Karaniwang nakatuon ang mga publikasyong ito sa mga usaping pandaigdig, geopolitika, at mga pangyayari sa Gitnang Silangan, kung minsan mula sa pananaw na kontra-digmaan o progresibo. Inilathala noong Hulyo 2025 ang pinakamaagang artikulong natukoy namin, at noong Oktubre 2026 ang pinakahuli. Lubhang dumalas ang paglalathala ng mga artikulo matapos sumiklab ang tunggalian ng US at Iran.

Timeline ng mga artikulo ayon sa may-akda at tema, Hulyo 2025—Setyembre 2026. Pansinin ang dami ng mga inilathala tungkol sa ugnayan ng US at Iran mula Marso 2026.

Mga halimbawang pamagat ng mga artikulong inilathala sa ilalim ng mga pangalan ng may-akda na kaugnay ng operasyong ito, mula Pebrero hanggang Hulyo 2026 sa iba't ibang online na publikasyon.

Pagkatapos, itinampok ng mga social media account ng naturang mga publikasyon ang ilan sa mga artikulo. Nagbigay ito sa mga tagapagpatakbong Iranian ng posibleng paraan upang maabot ang mga mambabasang hindi sana nila maaabot.

Kasabay ng mga artikulo, ipinagawa ng mga malisyosong aktor sa ChatGPT ang mga pangkat ng komento sa Ingles o Persian tungkol sa mga paksang geopolitikal o politikal. Karaniwang inilalagay nila ang teksto o screenshot ng isang post sa social media, at humihingi sa modelo ng mga sagot na umaayon sa kanilang pangkalahatang layunin. Pagkatapos ay ipinopost online ang mga ito, na madalas ay ilang minuto lamang ang pagitan. Binanggit sa mga panloob na ulat ng mga tagapagpatakbo ang pagpopost ng mga tao at awtomatikong pagpopost; wala kaming ebidensiyang nagpapahiwatig na ginamit ang aming mga modelo para sa awtomasyong ito.

Mga tweet sa Ingles, sa kaliwa, at Persian, sa kanan, na ginawa ng operasyong ito at ipinost noong Hulyo. Ang mga komentong Ingles ay sumagot sa isang tweet sa Ingles na nagbababalang naghahanda ang US ng “malawakang pagsalakay” sa Iran. Lahat ng komento sa larawang ito ay ipinost sa loob ng 10 minuto. Ang mga komentong Persian ay sumagot sa isang tweet sa Persian tungkol sa mga pag-atake ng US sa Iran, at ipinost sa loob ng 13 minuto.

Bahagi ng maramihang pagkomentong ito ang paggawa ng mga sagot sa mga post sa social media tungkol sa sariling mga balita ng operasyon. Dito, inilagay ng mga tagapagpatakbo ang mga screenshot ng mga post na nagtataguyod ng kanilang mga artikulo, at pagkatapos ay gumawa ng mga komentong pumupuri o sumusuporta sa mga ito, malamang upang magmukhang mas popular ang mga artikulo.

Post sa Facebook ng isang lokal na news page sa US na nagbabahagi ng artikulong ginawa ng operasyon, at mga komento sa post na iyon na ginawa rin ng operasyon.

Sa pangkalahatan, nakatuon ang karamihan sa mga pangkat ng komento sa tunggalian sa pagitan ng Iran, United States, at Israel. Humingi ang mga gumagamit ng mga komento tungkol sa mga pag-atake ng missile, tigil-putukan, at mga maniobrang diplomatiko. Tinukoy nilang dapat ilarawan ng mga sagot ang US bilang mananalakay, ang Israel bilang hindi maaasahang kaalyado ng US, at ang Iran bilang palaban ngunit matatag na biktima. Napakaraming sagot ang ginawa ng mga tagapagpatakbo sa mga post ng Iran International, isang satellite network na nakabase sa UK at kritiko ng rehimen ng Iran. Gumawa sila ng mahigit dalawang dosenang pangkat ng mga mapanlabang sagot sa Persian. Iilan sa mga pangkat ang gumawa ng mga sagot sa mga post sa social media tungkol sa mga usaping politikal sa US, na karaniwang nasa mas malawak ding konteksto ng tunggalian.

Mga komento sa Instagram na ginawa ng operasyong ito bilang sagot sa mga post tungkol sa politika ng US.

Natukoy namin ang iilan sa mga sagot na ito na ipinost online; mas marami ang hindi lumitaw sa aming paghahanap sa mga bukas na sanggunian, marahil dahil hindi naipost ang mga ito o ipinost ng mga account na naalis na. (Halimbawa, tatlo sa mga pekeng mamamahayag—Ericka Feusier, Alice Johnson, at Jenny Williams—ang naglista ng mga X handle sa kanilang mga inilathalang bio: suspendido na ang lahat ng ito pagsapit ng Agosto 2026.) May mga pangalang mukhang Kanluranin ang ilan sa mga account na nagpost ng mga komento online, ngunit Iran ang nakasaad na lokasyon ng mga ito.

Mga setting ng transparency ng mga Instagram account na nagbigay ng mga komentong ipinakita sa itaas, na nagpapakitang nasa Iran ang mga ito.

Sa mga post kung saan nakita namin ang mga sagot na ito, karaniwang maliit na bahagi lamang ang mga ito ng kabuuang komento. Ipinahihiwatig nitong hindi nangingibabaw ang mga tagapagpatakbo sa gitna ng mga tunay na tugon. Hindi rin lumilitaw na nakakuha ang mga ito ng malaking pakikipag-ugnayan: sa katunayan, marami sa mga like sa mga sagot ng operasyon ay mula sa mga account na kaugnay rin mismo ng operasyon. Nagbahagi kami ng impormasyon tungkol sa kasong ito sa mga katuwang sa industriya, na nasa pinakamainam na posisyon upang magbigay ng komprehensibong pagtatasa ng pakikipag-ugnayan.

Hindi limitado sa mga pampublikong post ang pagtatangkang gawing mas popular sa paningin ng iba ang kanilang aktibidad. Kasabay ng paggawa ng nilalaman, paminsan-minsan ding hiniling ng mga tagapagpatakbo sa ChatGPT na pahusayin ang tila mga panloob na ulat tungkol sa kanilang kampanya sa social media. Karaniwan nilang binibigyan ang modelo ng isang serye ng estadistika at hinihiling na gawin itong maayos na mga presentasyon.

Hindi ito ang unang operasyong napigilan namin na gumamit ng AI upang isulat ang sarili nitong⁠(magbubukas sa bagong window) pagsusuri sa pagganap⁠(magbubukas sa bagong window). Ang pinakakapansin-pansin sa pagsisikap ng mga tagapagpatakbong Iranian na suriin ang sarili nilang gawain ay ang paraang ginamit nila. Ang pangunahing sukatan nila ng “epekto” ay ang bilang ng view ng mga post na sinagot nila (hindi ang bilang ng view ng mismong mga sagot). Binilang nila ang mga ito bago maipost ang mga sagot at muli makalipas ang isang hindi tinukoy na tagal. Hindi isinasaalang-alang ng kalkulasyong ito ang mga view na maaaring dulot ng ibang salik, gaya ng popularidad ng mga orihinal na post o ng iba pang komento. Dahil dito, labis nitong pinalaki ang mga bilang na sumusukat sa epekto ng operasyon. Ipinahihiwatig nitong hindi alam ng mga tagapagpatakbo ang mas epektibong paraan ng pagkalkula, o pinili nilang hindi ito gamitin.

Sa katunayan, batay sa ebidensiyang makukuha mula sa pagmamasid sa mga bukas na sanggunian, tila malaki ang pagkakaiba ng posibleng epekto ng dalawang pangunahing gawain ng operasyon.

Karaniwang mababa ang bilang ng like, view, at komento sa mga sagot sa social media na natukoy namin (isa o dalawang digit lamang). Gaya ng nabanggit sa itaas, karaniwang maliit na bahagi lamang ng kabuuang komento sa naturang post ang mga sagot. Gamit ang Breakout Scale⁠(magbubukas sa bagong window) para sa IO, na nagmamarka mula 1 (pinakamababa) hanggang 6 (pinakamataas), ituturing naming Kategorya 2 ang bahaging ito ng operasyon: may mga komento sa maraming plataporma, ngunit kakaunti ang palatandaan ng pag-abot sa mas malawak na madla o ng kakayahang mangibabaw sa mga sagot.

Sa kabaligtaran, matagumpay na naipalathala ng mga pekeng mamamahayag ang kanilang mga artikulo sa iba't ibang publikasyon, na ang ilan ay may malaking bilang ng followers. Halimbawa, pagsapit ng Agosto 2026, ang isang online na publikasyong naglathala ng mga artikulo ng operasyong ito ay may halos 2 milyong followers sa Facebook, halos 355,000 sa X, at mahigit 544,000 sa Instagram. Ituturing naming Kategorya 4 ang bahaging ito ng operasyon dahil palagi nitong naipapasok ang nilalaman sa ilang organisasyon ng media.