Operasi “Pakan Iwak”: kagiyatan pabrik konten saka Rusia

Studi kasus iki wiwitane diterbitake ing laporan OpenAI Februari 2026⁠(mbukak ing jendhela anyar) babagan upaya nyegah panggunaan AI kanggo tumindak ala.

Kita mblokir sawatara akun ChatGPT sing ana gandhengane karo jaringan “Rybar” (“Рыбарь”, ing basa Rusia tegese “nelayan”) ing Telegram lan X. Saora-orane, sawetara akun kasebut kamungkinan asale saka Rusia. Jaringan kasebut nggawe konten sing diunggah ing saindenging internet, kadhang liwat akun mawa merek “Rybar”, lan kadhang liwat akun media sosial sing ora ngakoni duwe sesambungan karo “Rybar”. Salah siji pangguna uga njaluk ChatGPT mbantu nyusun rencana komersial atas jeneng “Rybar” kanggo kampanye campur tangan kanthi sesidheman ing Afrika. Adhedhasar cara para pelaku nggunakake ChatGPT kanggo nyalurake konten menyang jaringan “Rybar” lan pihak liyane, operasi iki dijenengi “Pakan Iwak”.

Kagiyatan utama sing ditemokake ing jaringan iki yaiku nggawe konten kanggo diunggah ing media sosial. Pangguna biasane menehi prompt nganggo basa Rusia, nanging ngasilake konten ing maneka basa, mligine basa Rusia, Inggris, lan Spanyol. Sawetara konten iki banjur diunggah online liwat akun media sosial mawa merek “Rybar” lan situs web utama “Rybar”. Salah siji pangguna uga nggawe video Sora kanggo promosi merek “Rybar”.

Saliyane nggawe konten sing diunggah online dening akun mawa merek “Rybar”, pangguna utama ing kasus iki uga nggawe komentar basa Inggris kanthi akeh sekaligus. Kanthi teknik investigasi sumber terbuka, kita nemokake akeh komentar sing digawe kasebut diunggah ing kanal Telegram Rybar nganggo ukara sing persis padha. Tengen ndhuwur, tweet basa Inggris mawa merek Rybar. diunggah online dening maneka akun X lan Telegram, sing ora ana siji-sijia ngakoni duwe sesambungan karo Rybar. Tengen ngisor, teks basa Spanyol lan infografis mawa merek Rybar ing situs basa Spanyol. Intine, situs web basa ChatGPT andaluciamorisca[.]org. kagiyatan kasebut katon kaya pabrik konten kanggo akun-akun iki. Kita ora bisa ngonfirmasi kanthi mandiri mekanisme sing digunakake akun-akun kasebut kanggo ngunggah konten gawean AI ing internet. Akun kasebut uga katon kadhang ngunggah konten sing dudu asil model kita.

Sing perlu digatekake, saora-orane ing sawijining kedadeyan (katon ing ngisor iki), pelaku ancaman nggawe pitung tweet sekaligus nganggo siji prompt. Kita nemokake enem tweet kasebut diunggah dening akun X sing beda-beda. Miturut statistik X, tweet sing paling akeh dideleng wis ditonton luwih saka 150.000 kaping, dene sing paling sithik mung 57 kaping. Akun sing tweet-e paling akeh dideleng nduweni luwih saka 600.000 pandherek nganti 26 Januari 2026; dene akun sing tweet-e paling sithik dideleng nduweni 827 pandherek ing tanggal sing padha. Amarga kabeh tweet digawe bebarengan saka siji prompt, iki nuduhake manawa faktor sing luwih nemtokake akehe wong sing ndeleng saben tweet yaiku jumlah pandherek saben akun, dudu amarga konten kasebut digawe nganggo AI.

Saliyane nggawe konten, akun utama operasi iki uga njaluk ChatGPT nerjemahake menyang basa Inggris dhaptar layanan sing bisa ditawakake “Rybar” marang klien tanpa jeneng. Layanan kasebut kalebu ngelola akun X lan Telegram, situs “jurnalisme investigatif” dwibasa sing fokus ing Afrika, publikasi mbayar ing media basa Prancis, lan jaringan akun penggedhe panyebaran. Prompt liyane njaluk model nyunting proposal sing katon ditujokake kanggo tim campur tangan pemilu sing wis ditugasake, ketoke ing Afrika. Proposal iki nyakup kagiyatan langsung ing lapangan uga kanthi online, kayata mbangun jaringan agen lokal lan nganakake acara gedhe. Prompt katelu ngrembug kampanye informasi sing fokus ing Republik Demokratik Kongo (RDK). Prompt sabanjure takon babagan proses pemilu ing Burundi lan Kamerun, sarta nggarisake pilihan kanggo kampanye ing Madagaskar, kalebu gagasan kanggo ngobong protes ing lapangan. Dana sing dibutuhake cukup gedhe: prakiraan anggaran taunan nganti $600.000 kanggo proyek sing paling ambisius.

Pangguna sing padha sok-sok nggawe materi promosi kanggo pawarta aran “REST Media”, sing miturut temuan⁠(mbukak ing jendhela anyar) peneliti sumber terbuka ana gandhengane karo Rybar. Sawetara materi promosi iki diunggah online dening kanal-kanal Telegram sing padha kaya sing diterangake ing ndhuwur. Contone, ing wulan Agustus, pangguna utama ChatGPT ing kasus iki nglebokake artikel REST Media sing nuduh Jerman lagi mbangun jaringan pengaruh ing Moldova, banjur njaluk model kita nggawe sawatara komentar babagan artikel kasebut. Telung komentar kasebut banjur diunggah ing Telegram dening telung kanal sing beda, lan saben unggahan nyantumake pranala menyang artikel REST.

Konten sing digawe operasi iki nduweni ciri khas operasi pengaruh sesidheman Rusia sajrone pirang-pirang taun. Konten kasebut biasane ngalembana Rusia lan sekutune (kayata Belarus), ngritik Ukraina, lan nuduh negara-negara Kulon nindakake campur tangan saka njaba.

Jaringan Rybar nduweni akeh pandherek ing media sosial. Kanal Telegram utama basa Rusia wae nduweni watara 1,4 yuta pelanggan. Akeh akun X lan Telegram sing ngunggah konten operasi iki uga nduweni puluhan ewu pandherek. Nanging, kita ora weruh kontene disebarake luwih amba dening media pawarta arus utama. Kita uga ora bisa nemokake kagiyatan langsung ing Afrika sing cocog karo katrangan ing tawaran penjualane.

Miturut Skala Breakout⁠(mbukak ing jendhela anyar) kanggo dampak IO, sing menehi peringkat IO saka 1 (paling endhek) nganti 6 (paling dhuwur), kita menilai operasi iki ana ing pucuk Kategori 3 (pirang-pirang komunitas ing pirang-pirang platform), adhedhasar panyebarane sing amba ing media sosial.