Operasyong “Pagkain ng Isda”: Content farm na nagmula sa Russia

Unang inilathala ang case study na ito sa ulat ng OpenAI noong Pebrero 2026⁠(magbubukas sa bagong window) tungkol sa pagpigil sa mapaminsalang paggamit ng AI.

Nag-ban kami ng ilang ChatGPT account na nauugnay sa network na “Rybar” (“Рыбарь”, “mangingisda” sa Russian) sa Telegram at X. Malamang na nagmula sa Russia ang ilan man lang sa mga account. Gumawa ang network ng content na ipinost sa iba't ibang bahagi ng internet—minsan ng mga account na may tatak na “Rybar” at minsan naman ng mga social media account na walang inihayag na kaugnayan sa “Rybar”. Hiniling din ng isang user sa ChatGPT na tumulong gumawa, sa ngalan ng “Rybar”, ng mga planong pangkomersiyo para sa mga lihim na kampanya ng panghihimasok sa Africa. Batay sa paggamit ng mga aktor sa ChatGPT upang magbigay ng content sa network na “Rybar” at sa iba pa, tinawag naming “Pagkain ng Isda” ang operasyong ito.

Ang pangunahing aktibidad na natukoy namin sa buong network na ito ay ang paggawa ng content na ipo-post sa social media. Karaniwang Russian ang wikang ginagamit ng mga user sa kanilang mga prompt, ngunit gumawa sila ng content sa iba't ibang wika, lalo na sa Russian, English, at Spanish. Ang ilan sa content na ito ay ipinost online ng mga social media account na may tatak na “Rybar” at sa pangunahing website ng “Rybar”. Gumawa rin ang isang user ng mga Sora video na nagpo-promote sa tatak na “Rybar”.

Bukod sa paggawa ng content na ipinost online ng mga account na may tatak na “Rybar”, gumawa rin ang pangunahing user sa kasong ito ng maramihang komento sa English. Gamit ang mga open-source na pamamaraan ng imbestigasyon, natukoy naming eksaktong kapareho ng marami sa mga ginawang komentong ito ang wikang ginamit sa mga post sa Telegram channel ng Rybar. Sa kanang itaas, tweet sa English na may tatak ng Rybar. online ng iba't ibang account sa X at Telegram, na wala ni isa mang Sa kanang ibaba, tekstong Spanish at infographic na may tatak ng Rybar sa isang Spanish- ang naghayag na may kaugnayan sa Rybar. Sa madaling salita, ang website sa wika ng ChatGPT na andaluciamorisca[.]org. ay tila nagsilbing content farm para sa mga account na ito. Hindi namin makumpirma nang hiwalay ang mekanismong ginamit ng mga account na ito upang tuluyang mai-post online ang content na ginawa ng AI. Tila nagpo-post din ang mga ito kung minsan ng content na hindi ginawa ng aming mga modelo.

Kapansin-pansin na sa kahit isang pagkakataon (na makikita sa ibaba), gumawa ang threat actor ng pitong tweet sa isang batch gamit ang iisang prompt. Natukoy namin na anim sa mga ito ang ini-tweet ng iba't ibang account sa X. Ayon sa estadistika ng X, mahigit 150,000 beses nakita ang tweet na may pinakamaraming view; 57 beses lamang nakita ang may pinakakaunting view. Noong Enero 26, 2026, mahigit 600,000 ang follower ng account na may tweet na nakakuha ng pinakamaraming view; 827 naman ang follower ng account na may tweet na nakakuha ng pinakakaunting view sa petsa ring iyon. Dahil ginawa ang lahat ng tweet sa iisang batch mula sa iisang prompt, ipinahihiwatig nito na mas malamang na bilang ng follower ng bawat account, at hindi ang pagiging gawa ng AI ng content, ang nagpasiya kung maraming makakakita sa bawat tweet.

Bukod sa paggawa ng content, hiniling din ng pangunahing account ng operasyon sa ChatGPT na isalin sa English ang isang listahan ng mga serbisyong maaaring ialok ng “Rybar” sa mga hindi pinangalanang kliyente. Kabilang dito ang pagpapatakbo ng mga account sa X at Telegram, isang bilingual na website ng “investigative journalism” na nakatuon sa Africa, mga bayad na publikasyon sa French-language media, at isang network ng mga tagapagpalaganap. Sa hiwalay na prompt, hiniling sa modelo na i-edit ang isang panukala para sa tila nakatalagang pangkat na manghihimasok sa halalan, na mukhang nasa Africa. Kasama sa panukalang ito ang mga aktibidad sa mismong lugar at online, gaya ng pagbuo ng network ng mga lokal na ahente at pag-oorganisa ng malalaking kaganapan. Tinalakay sa ikatlong prompt ang isang kampanyang pang-impormasyon na nakatuon sa Democratic Republic of Congo (DRC). Nagtanong ang mga sumunod na prompt tungkol sa proseso ng halalan sa Burundi at Cameroon at nagbalangkas ng mga opsiyon para sa isang kampanya sa Madagascar, kabilang ang ideyang palalain ang mga protesta roon. Malalaki ang halagang sangkot: tinatayang taunang badyet na hanggang $600,000 para sa pinakaambisyosong proyekto.

Paminsan-minsan ding gumawa ang user na iyon ng materyal na pang-promosyon para sa news outlet na “REST Media”, na iniugnay⁠(magbubukas sa bagong window) ng mga open-source researcher sa Rybar. Ang ilan sa mga materyal na pang-promosyon na ito ay ipinost online ng parehong mga Telegram channel na inilarawan sa itaas. Halimbawa, noong Agosto, inilagay ng pangunahing ChatGPT user sa kasong ito ang isang artikulo ng REST Media na nag-akusa sa Germany na bumubuo ng network ng impluwensiya sa Moldova, at hiniling sa aming modelo na gumawa ng mga komento tungkol dito. Tatlo sa mga komento ang ipinost sa Telegram ng tatlong magkakaibang channel, at bawat isa ay may link patungo sa artikulo ng REST.

Karaniwan sa mga lihim na operasyong pang-impluwensiya ng Russia sa paglipas ng mga taon ang content na ginawa ng operasyong ito. Karaniwan nitong pinupuri ang Russia at mga kaalyado nito (gaya ng Belarus), binabatikos ang Ukraine, at inaakusahan ang mga bansang Kanluranin ng panghihimasok sa ibang bansa.

Maraming tagasubaybay ang Rybar network sa iba't ibang social media, at ang pangunahing Russian-language Telegram channel nito lamang ay may humigit-kumulang 1.4 milyong subscriber. Marami rin sa mga account sa X at Telegram na nag-post ng content ng operasyon ang may sampu-sampung libong follower. Gayunman, hindi namin napansing pinalawak ng mga pangunahing news outlet ang abot ng content nito, at wala rin kaming natukoy na aktibidad sa Africa na tumutugma sa paglalarawan sa mga sales pitch.

Gamit ang Breakout Scale⁠(magbubukas sa bagong window) para sa epekto ng IO, na nagmamarka sa IO mula 1 (pinakamababa) hanggang 6 (pinakamataas), tinataya naming nasa pinakamataas na bahagi ito ng Kategorya 3 (maraming komunidad sa maraming platform), batay sa malawak nitong pagkalat sa social media.