Operasi “VAGue Focus”: Rekayasa sosial dan aktivitas pengaruh

Studi kasus ini pertama kali diterbitkan dalam laporan Juni 2025⁠(terbuka di jendela baru) OpenAI.

Kami memblokir jaringan kecil akun ChatGPT yang menggunakan model kami untuk membuat postingan media sosial, menganalisis kumpulan data, serta menerjemahkan email dan pesan yang menyerupai upaya rekayasa sosial dari bahasa Mandarin ke bahasa Inggris. Akun-akun tersebut memberikan prompt kepada model kami dalam bahasa Mandarin dan sebagian besar aktif selama jam kerja di Tiongkok daratan.

Mereka membuat pesan yang seolah-olah berasal dari karyawan tiga entitas yang berfokus pada geopolitik: “Focus Lens News”, “BrightWave Media Europe”, dan “Visionary Advisory Group” (VAG). Selain itu, akun-akun ChatGPT tersebut menghasilkan teks yang cocok dengan postingan dan bio akun X yang terkait dengan ketiga entitas ini. Secara terpisah, para pelaku ancaman menyebut entitas-entitas ini sebagai kedok untuk pengumpulan dan analisis intelijen. Berdasarkan nama-nama tersebut, kami menjuluki operasi ini “VAGue Focus”.

Operasi ini menggunakan ChatGPT untuk mendukung empat kegiatan utama. Pertama, akun-akun tersebut terutama menggunakan model kami untuk membuat postingan media sosial dan biografi bagi persona daring yang tampaknya merupakan bagian dari operasi pengaruh terselubung. Postingan tersebut disebarkan oleh akun-akun X yang menyamar sebagai jurnalis dan analis geopolitik.

Kedua, akun-akun tersebut menyempurnakan dan menerjemahkan korespondensi yang ditujukan kepada seorang senator AS mengenai pencalonan seorang pejabat pemerintahan. Kami tidak dapat mengonfirmasi secara independen apakah korespondensi tersebut benar-benar dikirim.

Ketiga, akun-akun tersebut mengajukan serangkaian pertanyaan dasar tentang alat untuk menyerang dan mengeksploitasi jaringan komputer. Model kami hanya memberikan penjelasan umum tentang penggunaan dan kemampuan alat-alat tersebut. Pertanyaan-pertanyaan ini tidak menunjukkan kecanggihan seperti yang dimiliki pelaku siber yang kami uraikan di bagian selanjutnya dalam laporan ini, dan mengindikasikan tingkat keahlian yang rendah.

Terakhir, para pengguna ini secara rutin meminta terjemahan dari bahasa Mandarin ke bahasa Inggris untuk pesan-pesan yang tampaknya dirancang untuk menjalin komunikasi dengan, dan pada akhirnya menggali informasi dari, lawan bicara yang identitasnya tidak diketahui. Sebagian pesan ini diposting di media sosial sebagai balasan kepada jurnalis dan peneliti. Pesan lainnya menyerupai pesan langsung yang tidak ditemukan dalam pencarian daring.

Tujuan utama jaringan ini tampaknya adalah mengumpulkan intelijen dengan menyamar sebagai profesional yang berbasis di Eropa atau Turki. Dalam konten yang mereka buat dan posting secara daring, para operator menggambarkan “Focus Lens News” sebagai entitas independen berbasis di Eropa yang berspesialisasi dalam analisis dan peliputan. Namun, para operator juga mengklaim bahwa identitas merek ini sebenarnya berfungsi sebagai kedok untuk memfasilitasi pengumpulan, analisis, dan penyebaran intelijen.

Menurut situs web yang ditautkan dalam bio media sosial mereka, Visionary Advisory Group berlokasi di Turki dan berspesialisasi dalam layanan konsultasi geopolitik profesional. Para operator menggunakan model kami untuk menerjemahkan instruksi dari bahasa Mandarin ke bahasa Inggris yang menyatakan bahwa VAG Group sedang mencari informasi tentang kebijakan ekonomi dan keuangan AS serta bersedia membayar 2.000 dolar AS per jam untuk wawancara. Mereka juga menerjemahkan tawaran untuk membeli dokumen rahasia.

Situs web VAG Group memiliki versi bahasa Turki dan bahasa Inggris. Pada halaman Hubungi Kami di versi bahasa Inggris, karakter bahasa Mandarin untuk “hubungi kami” (聯絡) terlihat di menu. Ini adalah satu-satunya teks berbahasa Mandarin di seluruh domain tersebut.

Sebagian konten jaringan ini menyerupai materi pemasaran untuk operasi pengaruh yang lebih luas. Menurut klaim yang tidak dapat kami verifikasi secara independen, operasi ini menggunakan pembelajaran mesin, pemrosesan bahasa alami, dan pengambilan data otomatis untuk mengidentifikasi tokoh dan topik berpengaruh di media sosial.

Akun-akun media sosial yang terkait dengan aktivitas ini tidak memperoleh interaksi autentik yang signifikan secara daring. Hanya akun X Focus Lens News yang memiliki jumlah pengikut cukup besar, yakni 17.000 pengikut. Namun, akun tersebut dibuat pada November 2014 dengan nama berbeda, memposting cuitan selama tiga hari, lalu tidak aktif hingga pertengahan 2024. Pola ini lazim ditemukan pada akun yang telah diretas dan dialihfungsikan, sehingga jumlah pengikutnya perlu disikapi dengan hati-hati.

Dengan menggunakan Skala Breakout⁠(terbuka di jendela baru) untuk mengukur dampak operasi pengaruh (IO), kami menilai bagian operasi ini yang terlihat oleh publik berada pada tingkat bawah Kategori 2: aktivitas di berbagai platform, tetapi hanya sedikit bukti bahwa orang sungguhan merespons atau membagikan kontennya secara luas. Bukti yang tersedia tidak cukup untuk menilai dampak rekayasa sosial dan aktivitas terselubung lainnya dalam operasi ini.