Operasi “Pakan Ikan”: Aktivitas pabrik konten asal Rusia

Studi kasus ini pertama kali diterbitkan dalam laporan OpenAI Februari 2026⁠(terbuka di jendela baru) tentang upaya mengatasi penyalahgunaan AI.

Kami memblokir sejumlah akun ChatGPT yang terkait dengan jaringan “Rybar” (“Рыбарь”, dalam bahasa Rusia berarti “nelayan”) di Telegram dan X. Setidaknya sebagian akun tersebut kemungkinan berasal dari Rusia. Jaringan tersebut menghasilkan konten yang diposting di berbagai tempat di internet, terkadang oleh akun bermerek “Rybar” dan terkadang oleh akun media sosial yang tidak menyatakan hubungan apa pun dengan “Rybar”. Seorang pengguna juga meminta ChatGPT membantu menyusun rencana komersial atas nama “Rybar” untuk kampanye intervensi terselubung di Afrika. Berdasarkan cara para pelaku menggunakan ChatGPT untuk memasok konten ke jaringan “Rybar” dan pihak lain, kami menamai operasi ini “Pakan Ikan”.

Aktivitas utama yang kami deteksi di seluruh jaringan ini adalah pembuatan konten untuk diposting di media sosial. Pengguna biasanya menulis prompt dalam bahasa Rusia, tetapi menghasilkan konten dalam berbagai bahasa, terutama bahasa Rusia, Inggris, dan Spanyol. Sebagian konten ini kemudian diposting secara daring oleh akun media sosial bermerek “Rybar” dan situs web utama “Rybar”. Seorang pengguna juga membuat video Sora yang mempromosikan merek “Rybar”.

Selain menghasilkan konten yang diposting secara daring oleh akun bermerek “Rybar”, pengguna utama dalam kasus ini juga membuat sejumlah komentar berbahasa Inggris secara massal. Dengan teknik investigasi sumber terbuka, kami menemukan banyak komentar buatan tersebut diposting dengan susunan kata yang sama persis di kanal Telegram Rybar. Kanan atas, twit berbahasa Inggris bermerek Rybar. secara daring oleh berbagai akun X dan Telegram, yang tidak satu pun menyatakan hubungan dengan Rybar. Kanan bawah, teks berbahasa Spanyol dan infografik bermerek Rybar di situs berbahasa Spanyol Pada dasarnya, situs berbahasa ChatGPT andaluciamorisca[.]org. tampaknya berfungsi sebagai pabrik konten bagi akun-akun tersebut. Kami tidak dapat mengonfirmasi secara independen mekanisme yang digunakan akun-akun ini untuk memposting konten buatan AI secara daring. Akun-akun tersebut juga tampaknya terkadang memposting konten yang tidak dihasilkan oleh model kami.

Perlu diperhatikan bahwa setidaknya dalam satu kejadian (ditampilkan di bawah), pelaku ancaman menghasilkan tujuh twit sekaligus menggunakan satu prompt. Kami menemukan enam di antaranya ditwit oleh akun X yang berbeda. Menurut statistik X, twit yang paling banyak dilihat memperoleh lebih dari 150.000 tayangan, sedangkan yang paling sedikit dilihat hanya memperoleh 57 tayangan. Per 26 Januari 2026, akun dengan twit yang memperoleh tayangan terbanyak memiliki lebih dari 600.000 pengikut, sedangkan akun dengan twit yang memperoleh tayangan paling sedikit memiliki 827 pengikut pada tanggal yang sama. Karena semua twit dibuat sekaligus dari satu prompt, hal ini menunjukkan bahwa tingginya jumlah tayangan setiap twit lebih mungkin ditentukan oleh jumlah pengikut tiap akun daripada sifat kontennya yang dibuat oleh AI.

Selain membuat konten, akun utama operasi ini juga meminta ChatGPT menerjemahkan ke dalam bahasa Inggris daftar layanan yang dapat ditawarkan “Rybar” kepada klien yang tidak disebutkan namanya, termasuk mengelola akun X dan Telegram, situs web “jurnalisme investigasi” dwibahasa yang berfokus pada Afrika, publikasi berbayar di media berbahasa Prancis, dan jaringan akun penguat. Prompt terpisah meminta model menyunting proposal untuk sesuatu yang tampaknya merupakan tim intervensi pemilu yang telah diterjunkan, kemungkinan di Afrika. Proposal ini mencakup aktivitas di lapangan maupun secara daring, seperti membangun jaringan agen lokal dan menyelenggarakan acara berskala besar. Prompt ketiga membahas kampanye informasi yang berfokus pada Republik Demokratik Kongo (RDK). Prompt berikutnya menanyakan proses pemilu di Burundi dan Kamerun serta menguraikan berbagai opsi kampanye di Madagaskar, termasuk gagasan untuk mengobarkan protes di lapangan. Dana yang terlibat cukup besar: perkiraan anggaran tahunan hingga $600.000 untuk proyek paling ambisius.

Pengguna yang sama sesekali membuat materi promosi untuk media berita bernama “REST Media”, yang menurut temuan⁠(terbuka di jendela baru) peneliti sumber terbuka terkait dengan Rybar. Sebagian materi promosi ini diposting secara daring oleh kumpulan kanal Telegram yang sama seperti yang dijelaskan di atas. Sebagai contoh, pada Agustus, pengguna utama ChatGPT dalam kasus ini memasukkan artikel REST Media yang menuduh Jerman membangun jaringan pengaruh di Moldova, lalu meminta model kami membuat serangkaian komentar tentang artikel tersebut. Tiga komentar tersebut kemudian diposting di Telegram oleh tiga kanal berbeda, yang masing-masing menautkan ke artikel REST.

Konten yang dihasilkan oleh operasi ini memiliki ciri khas operasi pengaruh terselubung Rusia selama bertahun-tahun. Konten tersebut umumnya memuji Rusia dan sekutunya (seperti Belarus), mengkritik Ukraina, dan menuduh negara-negara Barat melakukan intervensi asing.

Jaringan Rybar memiliki banyak pengikut di media sosial. Kanal Telegram utamanya yang berbahasa Rusia saja memiliki sekitar 1,4 juta pelanggan. Banyak akun X dan Telegram yang memposting konten operasi ini juga memiliki puluhan ribu pengikut. Namun, kami tidak melihat kontennya diperkuat oleh media berita arus utama. Kami juga tidak dapat mengidentifikasi aktivitas di lapangan di Afrika yang sesuai dengan uraian dalam penawaran penjualan tersebut.

Dengan menggunakan Breakout Scale⁠(terbuka di jendela baru) untuk dampak IO, yang menilai IO pada skala 1 (terendah) hingga 6 (tertinggi), kami menilai operasi ini berada di tingkat teratas Kategori 3 (banyak komunitas di banyak platform), berdasarkan penyebarannya yang luas di media sosial.