„Haleleség” művelet: orosz eredetű tartalomgyári tevékenység

Ez az esettanulmány eredetileg az OpenAI rosszindulatú MI-használat visszaszorításáról szóló, 2026. februári⁠(új ablakban nyílik meg) jelentésében jelent meg.

Letiltottunk több ChatGPT‑fiókot, amelyek a Telegramon és az X-en működő „Rybar” („Рыбарь”, oroszul „halász”) hálózathoz kapcsolódtak. A fiókok legalább egy része valószínűleg Oroszországból származott. A hálózat az interneten közzétett tartalmakat állított elő: ezeket olykor „Rybar” márkajelzésű fiókok, máskor pedig a „Rybarhoz” fűződő kapcsolatukat fel nem tüntető közösségimédia-fiókok tették közzé. Egy felhasználó arra is megkérte a ChatGPT‑t, hogy segítsen a „Rybar” nevében üzleti terveket kidolgozni titkos afrikai beavatkozási kampányokhoz. Mivel az elkövetők a ChatGPT segítségével látták el tartalommal a „Rybar” hálózatát és más felületeket, a műveletnek a „Haleleség” nevet adtuk.

A hálózatban észlelt fő tevékenység közösségi médiában közzéteendő tartalmak előállítása volt. A felhasználók jellemzően oroszul adtak utasításokat, de számos nyelven, főként oroszul, angolul és spanyolul állítottak elő tartalmakat. E tartalmak egy részét később „Rybar” márkajelzésű közösségimédia-fiókokban és a „Rybar” fő webhelyén tették közzé. Egy felhasználó a „Rybar” márkát népszerűsítő Sora-videókat is készített.

A „Rybar” márkajelzésű fiókokban közzétett tartalmak mellett az ügy fő felhasználója angol nyelvű hozzászólásokat is készített nagyobb tételekben. Nyílt forrású vizsgálati módszerekkel megállapítottuk, hogy a létrehozott hozzászólások közül sok szó szerint megjelent a Rybar Telegram-csatornáján. Jobbra fent: Rybar márkajelzésű, angol nyelvű bejegyzés az X-en. Az interneten különböző X- és Telegram-fiókok tették közzé, amelyek egyike sem tüntette fel a Rybarhoz fűződő kapcsolatát. Jobbra lent: spanyol nyelvű szöveg és Rybar márkajelzésű infografika egy spanyol nyelvű oldalon. Lényegében a ChatGPT nyelvi tevékenysége és az andaluciamorisca[.]org webhely. Úgy tűnt, hogy a tevékenység tartalomgyárként szolgált ezeknek a fiókoknak. Nem tudjuk függetlenül megerősíteni, hogy ezek a fiókok végül milyen módon tették közzé az MI által előállított tartalmakat. Úgy tűnik, időnként olyan tartalmakat is megosztottak, amelyeket nem a mi modelljeink állítottak elő.

Figyelemre méltó, hogy legalább egy alkalommal – ahogy az alábbi ábra mutatja – a fenyegető szereplő egyetlen utasítással hét bejegyzést készíttetett az X-re. Ezek közül hatot különböző X-fiókok tettek közzé. Az X statisztikái szerint a legnézettebb bejegyzést több mint 150 000-szer, a legkevésbé nézettet pedig mindössze 57-szer tekintették meg. A legtöbb megtekintést elérő bejegyzés fiókjának 2026. január 26-án több mint 600 000 követője volt; a legkevesebb megtekintést elérő bejegyzés fiókjának ugyanezen a napon 827 követője volt. Mivel az összes bejegyzés egyetlen utasításból, egy tételben készült, valószínűleg inkább az egyes fiókok követőinek száma, semmint a tartalom MI-eredete határozta meg, hogy hányan látták őket.

A művelet fő fiókja a tartalomkészítés mellett arra is megkérte a ChatGPT‑t, hogy fordítsa angolra azon szolgáltatások listáját, amelyeket a „Rybar” meg nem nevezett ügyfeleknek kínálhatna. Ezek közé tartozott X- és Telegram-fiókok működtetése, egy Afrikára összpontosító, kétnyelvű „oknyomozó újságírói” webhely, fizetett publikációk francia nyelvű médiában, valamint egy tartalomerősítő hálózat. Egy külön utasításban arra kérték a modellt, hogy szerkesszen meg egy javaslatot egy láthatólag már bevetett, feltehetően Afrikában működő választási beavatkozó csapat számára. A javaslat az online tevékenységek mellett helyszíni fellépést is tartalmazott, például helyi ügynökök hálózatának kiépítését és nagyszabású rendezvények szervezését. Egy harmadik utasítás a Kongói Demokratikus Köztársaságra összpontosító információs kampányt tárgyalt. További utasításokban Burundi és Kamerun választási folyamatáról kérdeztek, valamint egy madagaszkári kampány lehetőségeit vázolták fel, beleértve a helyi tiltakozások felszításának ötletét is. Jelentős összegekről volt szó: a legnagyratörőbb projekt becsült éves költségvetése elérte a 600 000 dollárt.

Ugyanez a felhasználó alkalmanként promóciós anyagokat is készített a „REST Media” nevű híroldal számára, amelyet nyílt forrású kutatók kapcsolatba hoztak⁠(új ablakban nyílik meg) a Rybarral. A promóciós anyagok egy részét a fent ismertetett Telegram-csatornák tették közzé. Augusztusban például az ügy fő ChatGPT‑felhasználója bevitt egy REST Media-cikket, amely azzal vádolta Németországot, hogy befolyási hálózatot épít Moldovában, majd arra kérte a modellünket, hogy készítsen róla hozzászólásokat. A hozzászólások közül hármat később három különböző csatorna tette közzé a Telegramon, és mindegyik a REST cikkére hivatkozott.

A művelet által előállított tartalmak az évek óta ismert titkos orosz befolyásolási műveletek jellegzetességeit mutatták. Jellemzően méltatták Oroszországot és szövetségeseit – például Belaruszt –, bírálták Ukrajnát, a nyugati országokat pedig külföldi beavatkozással vádolták.

A Rybar hálózatának jelentős követőtábora van a közösségi médiában: csak a fő orosz nyelvű Telegram-csatornája mintegy 1,4 millió feliratkozóval rendelkezik. A művelet tartalmait közzétevő X- és Telegram-fiókok közül soknak szintén több tízezer követője volt. Ugyanakkor nem tapasztaltuk, hogy a tartalmaikat a fősodorbeli hírmédia felerősítette volna, és olyan afrikai helyszíni tevékenységet sem sikerült azonosítanunk, amely megfelelt volna az értékesítési ajánlatokban leírtaknak.

Az információs műveletek hatását az 1-es (legalacsonyabb) és 6-os (legmagasabb) szint között értékelő Breakout Scale⁠(új ablakban nyílik meg) alapján ezt a műveletet – a közösségi médiában való széles körű elterjedtsége miatt – a 3. kategória felső részébe sorolnánk, amely több platform több közösségét jelenti.