Operazione “Stop News”: attività di influenza reiterata
OpenAI ha bloccato account collegati a un’operazione di origine russa, da noi denominata “Stop News”, che usava l’IA per generare contenuti di influenza reiterata rivolti all’Africa e al Regno Unito.
Questo caso di studio è stato pubblicato originariamente nel rapporto di OpenAI di ottobre 2025(si apre in una nuova finestra).
Responsabile
Abbiamo bloccato una serie di account che tentavano di utilizzare i nostri modelli per generare contenuti destinati all’operazione di influenza occulta descritta nell’ottobre 2024 con il nome di “Stop News”. Questa attività proveniva dalla Russia e sembrava riconducibile a un’operazione gestita da una società di marketing. La nostra indagine ha rilevato tentativi da parte di questo soggetto di utilizzare strumenti di IA di altre aziende per generare video, successivamente pubblicati su YouTube e TikTok. Non siamo in grado di confermare in modo indipendente quali modelli siano stati infine utilizzati.
Comportamento
Come nell’attività che abbiamo interrotto nell’ottobre 2024, questa operazione ha utilizzato principalmente i nostri modelli per generare contenuti, poi pubblicati sui social media e su una serie di siti web che si presentavano come le stesse testate giornalistiche africane e britanniche descritte lo scorso anno.
Sebbene questa attività sembrasse un tentativo di proseguire l’operazione precedente dopo gli interventi nostri e di altre aziende del settore, abbiamo rilevato alcune differenze significative. In primo luogo, il ricorso alla generazione di immagini è stato notevolmente inferiore. Se l’attività originale di Stop News si distingueva, come osservammo all’epoca, per un uso insolitamente intenso delle immagini, quella più recente si è concentrata maggiormente sulla generazione di testi, ricorrendo solo di rado alla generazione di immagini. Ciò è in linea con la valutazione dell’agenzia digitale francese VIGINUM, secondo cui “dalla pubblicazione dei rapporti di Meta e OpenAI, l’uso di immagini generate dall’IA è diminuito drasticamente”.
In secondo luogo, l’operazione ha utilizzato ChatGPT anche per generare copioni e descrizioni per brevi video in stile giornalistico. In genere, gli operatori inserivano un lungo testo in russo e chiedevano di ricavarne il copione di un video. Chiedevano quindi al modello di tradurre il testo in francese. In terzo luogo, chiedevano al modello di generare una descrizione ottimizzata per la SEO e degli hashtag.
Alcuni di questi copioni sono comparsi nei video di un canale YouTube collegato al sito rivolto all’Africa dell’operazione Stop News, newstop[.]africa. Altri sono comparsi su un canale YouTube e su un canale TikTok che non utilizzavano il marchio “Stop News”. Questi canali mostravano una persona generata dall’IA che leggeva le notizie. Nella maggior parte dei casi, brevi clip della conduttrice virtuale si alternavano a filmati di eventi avvenuti in Africa o riguardanti il continente. Le clip della conduttrice virtuale non sembrano essere state generate con i nostri modelli; non siamo in grado di confermare in modo indipendente quale servizio sia stato utilizzato. L’aspetto della conduttrice virtuale si è evoluto nel corso del 2025, come mostrano le schermate dei video TikTok riportate di seguito.
Da sinistra a destra, la conduttrice virtuale generata dall’IA che elogia la Russia a gennaio 2025, all’inizio di giugno 2025 e alla fine di giugno 2025, dall’account TikTok dell’operazione.
Nei casi più elaborati, gli operatori hanno utilizzato i nostri modelli per generare prompt video, apparentemente destinati ad altri modelli di IA. In questo caso, generavano innanzitutto il copione di un video in russo, poi lo suddividevano in frammenti di due frasi e chiedevano a ChatGPT di generare un prompt video per ciascun frammento. Dopo aver creato i prompt video, gli operatori chiedevano al modello di tradurre l’intero copione in francese.
Da sinistra a destra: tre schermate di un video TikTok che elogia l’“Africa Corps” russo. Gli operatori hanno utilizzato ChatGPT per generare in russo il testo dell’audio, lo hanno suddiviso in frammenti di due frasi e hanno poi generato, per ciascun frammento, un prompt video destinato a un altro modello. Le immagini qui sopra corrispondono ai prompt video. Non siamo in grado di confermare in modo indipendente quale servizio sia stato utilizzato per creare i video. Va osservato che la didascalia nell’immagine a destra contiene un errore grammaticale (“ces” anziché “ses”) che non compariva nella traduzione francese fornita da ChatGPT. Ciò fa pensare che la didascalia sia stata trascritta dall’audio e non riletta da una persona competente in francese.
Risultati generati
L’attività di questa operazione rientrava in tre categorie principali. In primo luogo, generava contenuti in francese che criticavano il ruolo della Francia e degli Stati Uniti in Africa ed elogiavano quello della Russia. In secondo luogo, generava contenuti in inglese che criticavano l’Ucraina e i suoi sostenitori internazionali. In alcuni casi, gli operatori generavano anche immagini da abbinare ai contenuti testuali. In rare occasioni, chiedevano a ChatGPT di generare articoli promozionali e testi per annunci Google dedicati al loro principale marchio d’informazione, “Newstop Africa”. Anziché concentrarsi soltanto su Newstop Africa, alcuni di questi articoli promozionali affiancavano il marchio Newstop a testate giornalistiche legittime, probabilmente per renderlo più credibile per associazione.
Post dell’account X principale dell’operazione, rivolto all’Africa. L’immagine è stata generata con il nostro modello.
La terza categoria di attività consisteva nella generazione di materiale promozionale per diverse aziende apparentemente attive in Russia. Tra queste attività figurava la creazione di annunci per il gioco d’azzardo online senza licenza. Questa combinazione di diverse tipologie di contenuti è compatibile con l’attività di una società commerciale che conduce operazioni di influenza occulta su commissione insieme a forme pubblicitarie più tradizionali, ed è coerente con quanto segnalato lo scorso anno.
Impatto
Nonostante la maggiore attenzione dell’operazione ai video brevi e l’impiego più complesso di diversi strumenti di IA, i contenuti pubblicati sembrano aver ottenuto soltanto un numero limitato di visualizzazioni e un pubblico ristretto. Ad agosto 2025, l’account X principale di “Newstop Africa” aveva soltanto 172 follower e, secondo la funzione “Post principali” di X, nessuno dei suoi post aveva ottenuto più di quattro repost.
I canali YouTube e TikTok che mostravano una conduttrice virtuale generata dall’IA avevano circa 1.900 follower ciascuno; il canale TikTok aveva registrato 5.855 “Mi piace”, pari a una media di 105 per ognuno dei 56 video pubblicati. Il video più visto ha registrato 63.300 visualizzazioni, quello meno visto appena 87. Il canale YouTube riportava circa 255.000 visualizzazioni complessive per 50 video, pari a una media di 5.100 per video, ma non abbiamo riscontrato alcuna prova che questi video siano stati ricondivisi, citati dai media o abbiano altrimenti ottenuto una risonanza più ampia.
Nel rapporto dell’ottobre 2024, la nostra valutazione iniziale indicava che questa operazione aveva raggiunto la Categoria 3 della scala Breakout, soprattutto sulla base di alcune apparenti “collaborazioni informative” che sembravano essere state avviate con siti web britannici. Tuttavia, ricerche successive di VIGINUM e di ricercatori che lavorano con fonti aperte hanno dimostrato che queste “collaborazioni” erano probabilmente fittizie e che “sfruttavano vulnerabilità tecniche di questi siti esterni” per aggiungere contenuti all’insaputa degli amministratori. Su questa base, oggi riterremmo più appropriato classificare l’attività dell’operazione nella Categoria 2: attività su più piattaforme Internet, ma senza una diffusione significativa presso comunità autentiche.