Preskočite na glavni sadržaj
OpenAI

1. veljače 2026.

Sigurnost

Operacija „Hrana za ribe“: farma sadržaja podrijetlom iz Rusije

OpenAI je blokirao račune povezane s mrežom Rybar, od kojih su neki vjerojatno potjecali iz Rusije, a koji su umjetnom inteligencijom podržavali višejezične aktivnosti utjecaja na web-mjestima i društvenim platformama.

Učitavanje…

Ova studija slučaja izvorno je objavljena u OpenAI-jevu izvješću iz veljače 2026.⁠(otvara se u novom prozoru) o suzbijanju zlonamjerne uporabe umjetne inteligencije.

Akter

Blokirali smo skup računa na ChatGPT‑u povezanih s mrežom „Rybar“ („Рыбарь“, na ruskom „ribar“) na Telegramu i X-u. Barem su neki od računa vjerojatno potjecali iz Rusije. Mreža je stvarala sadržaj koji se objavljivao diljem interneta, katkad putem računa s oznakama brenda „Rybar“, a katkad putem računa na društvenim mrežama bez ikakve navedene povezanosti s „Rybarom“. Jedan je korisnik također zatražio od ChatGPT‑a pomoć u izradi poslovnih planova za prikrivene kampanje upletanja u Africi u ime „Rybаra“. S obzirom na način na koji su akteri upotrebljavali ChatGPT za opskrbu mreže „Rybar“ i drugih sadržajem, ovu smo operaciju nazvali „Hrana za ribe“.

Ponašanje

Glavna aktivnost koju smo otkrili u toj mreži bilo je stvaranje sadržaja za objavu na društvenim mrežama. Korisnici su upite obično unosili na ruskom, ali su sadržaj stvarali na nizu jezika, ponajprije na ruskom, engleskom i španjolskom. Dio tog sadržaja zatim je objavljen na internetu putem računa na društvenim mrežama s oznakama brenda „Rybar“ i na glavnom web-mjestu „Rybаra“. Jedan je korisnik također izradio videozapise pomoću Sore kojima je promovirao brend „Rybar“.

Osim sadržaja koji su na internetu objavljivali brendirani računi „Rybаra“, glavni korisnik u ovom slučaju stvarao je i skupine komentara na engleskom jeziku. Tehnikama istraživanja otvorenih izvora utvrdili smo da tekst brojnih generiranih komentara potpuno odgovara objavama na Rybarovu kanalu na Telegramu. Gore desno, tvit na engleskom jeziku s oznakama brenda Rybar. na internetu putem niza računa na X-u i Telegramu, od kojih nijedan Dolje desno, tekst na španjolskom i Rybarova brendirana infografika na španjolskom nije naveo povezanost s Rybarom. U osnovi, ChatGPT jezično web-mjesto andaluciamorisca[.]org. aktivnost je očito služila kao farma sadržaja za te račune. Nismo mogli neovisno potvrditi mehanizam kojim su ti računi u konačnici objavljivali sadržaj generiran umjetnom inteligencijom. Čini se da su katkad objavljivali i sadržaj koji nisu generirali naši modeli.

Snimka zaslona s objavama povezanima s Rybarom i povezanim internetskim aktivnostima.

Tekstovi koje je generirao jedan od korisnika u ovoj operaciji i koji su objavljeni na internetu, svi na temelju upita na ruskom jeziku. Lijevo, objava na ruskom jeziku na Rybarovu kanalu na Telegramu. Gore desno, tvit na engleskom jeziku s oznakama brenda Rybar. Dolje desno, tekst na španjolskom jeziku i Rybarova brendirana infografika na španjolskom web-mjestu andaluciamorisca.org.

Važno je istaknuti da je akter prijetnje barem jednom prilikom (prikazanom u nastavku) jednim upitom generirao skupinu od sedam tvitova. Utvrdili smo da su šest od njih objavili različiti računi na X-u. Prema statistici X-a, najgledaniji tvit pregledan je više od 150.000 puta, a najmanje gledani samo 57 puta. Račun čiji je tvit ostvario najviše pregleda imao je 26. siječnja 2026. više od 600.000 pratitelja, dok je račun s najmanje pregleda istoga datuma imao 827 pratitelja. Budući da su svi tvitovi generirani zajedno iz jednog upita, to upućuje na to da je broj pratitelja pojedinog računa vjerojatnije odredio broj pregleda nego činjenica da je sadržaj nastao pomoću umjetne inteligencije.

Snimka zaslona sa šest objava na društvenim mrežama povezanih s operacijom „Hrana za ribe“.

Šest tvitova čiji tekst odgovara skupini komentara koje je generirao glavni račun na ChatGPT‑u u ovoj operaciji, a na internetu ih je objavilo šest različitih računa na X-u.

Snimka zaslona s objavama na Telegramu povezanima s operacijom „Hrana za ribe“.

Četiri objave na Telegramu čiji tekst odgovara skupini komentara koje je generirao glavni račun na ChatGPT‑u u ovoj operaciji, a objavila su ih četiri različita računa na Telegramu. Važno je istaknuti da je objava 2 citirala objavu 1, a objava 4 objavu 3, no sve četiri odgovarale su tekstovima generiranima u ovoj operaciji.

Osim stvaranja sadržaja, glavni račun operacije zatražio je od ChatGPT‑a da na engleski prevede popis usluga koje bi „Rybar“ mogao ponuditi neimenovanim klijentima. One su obuhvaćale vođenje računa na X-u i Telegramu, dvojezično web-mjesto „istraživačkog novinarstva“ usmjereno na Afriku, plaćene objave u frankofonim medijima i mrežu računa za pojačavanje dosega. U zasebnom upitu od modela je zatraženo da uredi prijedlog za tim koji je, čini se, bio raspoređen radi upletanja u izbore, očito u Africi. Prijedlog je uz internetske aktivnosti uključivao i djelovanje na terenu, poput izgradnje mreže lokalnih agenata i organiziranja velikih događanja. U trećem se upitu raspravljalo o informacijskoj kampanji usmjerenoj na Demokratsku Republiku Kongo (DR Kongo). U daljnjim upitima postavljena su pitanja o izbornom procesu u Burundiju i Kamerunu te su skicirane mogućnosti kampanje na Madagaskaru, uključujući ideju raspirivanja prosvjeda na terenu. Riječ je o znatnim iznosima: procijenjeni godišnji proračun za najambiciozniji projekt iznosio je do 600.000 USD.

Isti je korisnik povremeno izrađivao promotivne materijale za medij pod nazivom „REST Media“, koji su istraživači otvorenih izvora povezali⁠(otvara se u novom prozoru) s Rybarom. Dio tog promotivnog materijala na internetu je objavila ista skupina prethodno opisanih kanala na Telegramu. Primjerice, u kolovozu je glavni korisnik ChatGPT‑a u ovom slučaju unio članak REST Medije u kojem se Njemačku optuživalo za izgradnju mreže utjecaja u Moldovi te je od našeg modela zatražio da generira skup komentara o njemu. Tri su komentara zatim objavila tri različita kanala na Telegramu, a svaki je sadržavao poveznicu na članak REST-a.

Tri snimke zaslona objava na Telegramu o njemačkom utjecaju u Moldovi.

Tri objave na Telegramu čiji sadržaj odgovara skupu komentara koje je glavni korisnik ove operacije generirao jednim upitom. Svaka je objava sadržavala poveznicu na REST Media.

Rezultat

Sadržaj koji je generirala ova operacija bio je tipičan za prikrivene ruske operacije utjecaja tijekom proteklih godina. U pravilu je hvalio Rusiju i njezine saveznike, poput Bjelarusa, kritizirao Ukrajinu te optuživao zapadne zemlje za strano upletanje.

Učinak

Mreža Rybar ima velik broj pratitelja na društvenim mrežama, a samo njezin glavni kanal na ruskom jeziku na Telegramu ima oko 1,4 milijuna pretplatnika. Mnogi računi na X-u i Telegramu koji su objavljivali sadržaj ove operacije također su imali desetke tisuća pratitelja. Međutim, nismo uočili da su vodeći informativni mediji pojačavali doseg njezina sadržaja niti smo u Africi uspjeli utvrditi aktivnosti na terenu koje bi odgovarale opisu iz prodajnih ponuda.

Prema ljestvici Breakout Scale⁠(otvara se u novom prozoru) za procjenu učinka operacija utjecaja, koja ih ocjenjuje od 1 (najniža ocjena) do 6 (najviša ocjena), ovu bismo operaciju zbog njezine široke rasprostranjenosti na društvenim mrežama svrstali u gornji dio 3. kategorije (više zajednica na više platformi).