ЖИ қолданған «жалған бүркеніш» операцияларын тоқтату
Соңғы екі жарым жылда біз зиянды әрекет иелерінің модельдерімізді кибершабуылдар, жасырын ықпал ету операциялары, алаяқтық және Пайдалану саясатымызды бұзатын өзге әрекеттер үшін қалай қолдануға тырысқанын, олардың қолданған көптеген тәсілдері туралы хабарладық. Бұл есептерді реттеушілерге, саладағы әріптестерімізге және жалпы қоғамға зиянды әрекет иелерінің ЖИ мүмкіндіктерін қалай пайдалануға тырысып жатқанын жеткізу және олар қолданғысы келетін осал тұстарды ашып көрсету үшін жариялаймыз.
Жақында біз Ресейден және Ираннан жүргізілген екі ықпал ету операциясын бұғаттадық. Олар мұқият жасалған «жалған бүркеніш» құрылымдарды қолдау үшін біздің модельдерді дәстүрлі әдістер мен технологиялармен бірге қолданған. Сол құрылымдар арқылы олар геосаясат пен қақтығыстарға қатысты хабарламаларды түпкі көзін жасырып, нысаналы аудиторияларына жеткізген. Ирандық операция жеті «журналист» бейнесін пайдаланып, әлемдегі шағын және орта онлайн басылымдарға көлемді мақалалар ұсынған. Ал ресейлік операция Латын Америкасында мән-жайдан бейхабар адамдарды тартып, сол жерде «талдау орталығын» жүргізген сияқты.
Екі операция да бірнеше бағытта жұмыс істеп, мақсаттарына жету үшін түрлі тактикаларды сынаған. Ирандық операция көлемді мақалалардан бөлек, әлеуметтік желіге арналған пікірлер топтамаларын жасаған. Олар көбіне АҚШ–Иран соғысына қатысты болған. Ресейлік операция «талдау орталығын» басқарумен қатар, «сыртқа шыққан» құжаттар ретінде ұсынылатын жалған құжаттар мен аудио мәтіндерін жасаған. Біз олардың кейбірінің интернетте таралғанын анықтадық. Екі операция да ішкі есептерді әзірлеуде ЖИ-ді көп қолданған (ресейлік операция оны ең алдымен осы мақсатта пайдаланған). Екі жағдайда да операторлар өз тиімділігін асыра көрсету үшін күмәнді немесе ашық алдауға негізделген әдістерді қолданған.
Бұл операциялардың ең назар аударарлық тұсы — олар ЖИ дәуіріне дейінгі күрделі ықпал ету операцияларына өте ұқсайды, бірақ кейбір жұмыс процестерін жеңілдету үшін ЖИ қолданған. Ирандық операция жүргізген журналист бейнелері жалған журналист «Элис(жаңа терезеде ашылады) Донованға(жаңа терезеде ашылады)» ұқсайды. Ресей әскери барлауының бүркеніші болған бұл тұлғаның мақалаларын 2016–2017 жылдары бірқатар Батыс басылымы жариялаған. 2020 жылы Ресейдің Интернетті зерттеу агенттігінің бұрынғы әрекеттерімен байланысы бар адамдар «PeaceData(жаңа терезеде ашылады)» атты жалған «жаңалық» басылымын жүргізген. Олар әлемнің түрлі елдеріндегі мән-жайдан бейхабар журналистерді сол басылымға мақала жазуға тартқан.
Бұл операциялар ықтимал қамту ауқымымен де ерекше болды. Ықпал ету операцияларын 1-ден (ең төмен) 6-ға (ең жоғары) дейін бағалайтын Таралу ауқымы шкаласы(жаңа терезеде ашылады) бойынша Ресейден жүргізілген операцияны 5-санатқа жатқызар едік. Бұл — есептерімізді жариялай бастағалы біз тоқтатқан алғашқы 5-санаттағы операция. Ираннан жүргізілген операция 4-санатқа жетті. Екеуі де контентін жай ғана әлеуметтік желіге жарияламай, негізгі бұқаралық ақпарат құралдарына өткізе алған (бұл контенттің бәрі бірдей біздің модельдермен жасалмаған). Бұл соңғы екі жарым жылда әшкерелеген 30 жасырын ықпал ету операциясында байқаған заңдылығымызға сай келеді: жалған әлеуметтік желі аккаунттары арқылы таратуға сүйенбей, контентін шынайы БАҚ-та жариялауға тырысатын операциялардың ықтимал қамтуы мен ықпалы әдетте ең жоғары болады.
2024 жылдың басынан бері біз әшкерелеген 30 ықпал ету операциясының негізгі тарату тәсілі (әлеуметтік желі, операция басқаратын сайт, сыртқы басылымдар) және Таралу ауқымы шкаласындағы бағасы бойынша матрицасы. Сайт жүргізіп, оны әлеуметтік желіде ілгерілету сияқты бірнеше тарату тәсілін қолданған операциялар негізгі жұмысын құраған тәсіл бойынша жіктелген.
ЖИ осындай жалған бүркеніш операциялардың ауқымы мен тиімділігін арттырып, тілдік және редакторлық мүмкіндіктерін күшейте алады. Операторлар осы артықшылықтарды пайдаланып, ештеңеден күдіктенбейтін қызметкерлер не редакторлар сияқты адамдарды алдай алады. Солар арқылы контентті оның артында кім тұрғанын және қандай мақсат көздегенін білмейтін аудиторияға жеткізеді. Бұл операциялар зиянды әрекет иелерінің мақсаттарына жету үшін жалған тұлғалар мен ұйымдарды қаншалықты күрделі әрі айлакер тәсілдермен қолданатынын да көрсетеді. Зиянды әрекет иелері мұндай әрекеттерде қандай осал тұстарды пайдаланатынын және олардың аудитория мен қамту ауқымын арттыруға қалай көмектесетінін түсіну ұйымдардың берік қорғанысын сақтау үшін аса маңызды болады.
Алайда жалған бүркеніш операциялардың жасырын сипаты оларды жауапкершілікпен әшкерелеуге де өте осал етеді. «Элис Донован» да, «PeaceData» да әшкереленгеннен кейін жұмысын тоқтатты. Сондықтан жалған бүркеніш операциялар туралы хабарлаудағы мақсатымыз — оларды әрі қарай зерттеу мен тоқтатуды жеңілдетіп, жұмысын жалғастыруды қиындату.
Латын Америкасы елдерінде ықпал ету науқандарын жүргізген ресейлік әрекет иелері.
Біз Ресейден басқарылған ChatGPT аккаунттар тобын бұғаттадық. Олар ChatGPT жүйесін Латын Америкасы елдеріне бағытталған жасырын ықпал ету операцияларына қатысты түрлі міндетке пайдаланған. Бұл әрекеттердің көбі Украинаның аймақтағы беделін түсіруге бағытталған сияқты. Бірақ кейбірі, әсіресе Аргентина мен Боливияда, жергілікті саяси нәтижелерге ықпал етуді көздегендей көрінді. Операторлардың көбі сұрауларды орысша жазған. Біреуі испанша жазғанымен, ол да Ресейде орналасқан сияқты. Біз бұл іс туралы ақпаратты тиісті органдарға бердік.
Операторлар ChatGPT жүйесін үш негізгі міндет үшін қолданған: өз әрекеттері (және өз еңбегінің нәтижесі етіп сенімді көрсетуге болатын өзге адамдардың әрекеттері) туралы ішкі есептер жазу, операцияларына контент жасау және Латын Америкасында өзін «зерттеу платформасы» деп таныстырған Әлеуметтік зерттеулер орталығының (SRC) жұмысы туралы есептер әзірлеу. Олар SRC ұйымын «Миа Кларк» атты жалған тұлға арқылы басқарған сияқты. Осы есімге байланысты біз операцияны «Көлеңкелі Кларк» деп атадық. Біз Ресейден модельдерімізге қол жеткізуге рұқсат бермейтіндіктен, олар қызметтерімізге VPN арқылы қосылған.
Ішкі есептерінде операторлар Украинаның немесе жергілікті басшылардың беделін түсіру үшін Латын Америкасы бойынша жалған хабарлар таратқанын мәлімдеген. Осы жалған материалдардың кейбірін ашық дереккөздерді(жаңа терезеде ашылады) зерттеушілер(жаңа терезеде ашылады) «Политология» немесе «Ла Компания» деген атпен белгілі ресейлік құрылыммен байланыстырған. Мәліметтерге қарағанда, ол ресейлік олигарх Евгений Пригожин құрған «Вагнер» тобы мен басқа құрылымдардың мұрагері. Операторлар модельдерімізден «Политология» мен «Вагнер» туралы ашық жарияланған материалдарды аударуды немесе түсіндіруді де сұраған. Мұндай сұраулар Ресейден шыққан өзге желілер туралы сұраулардан әлдеқайда көп болған.
Бұл операция екі қырымен ерекшеленді. Біріншіден, ол Латын Америкасындағы адамдарды SRC ұйымына жұмыс істеуге сәтті тартқан сияқты. Ресейлік операторлардың SRC туралы есептерінде еңбекақы деңгейі, жұмысқа қабылдау және жұмыстан босату сияқты мәселелер бойынша шешімдер аталған. Бұл олардың ұйыммен жай ынтымақтаспай, оны басқарғанын аңғартады. Қолда бар деректер SRC ұйымының Латын Америкасындағы қызметкерлері Ресей тобына жұмыс істеп жатқанын білмегенін көрсетеді. Біз жақында әшкерелеген Ресеймен байланысты басқа «талдау орталығынан» айырмашылығы, SRC тартылған қызметкерлері арқылы контентінің басым бөлігін өзі жасаған сияқты. Бұл — соңғы екі жарым жылда біз тоқтатқан операциялардың ішіндегі бүркеніш тұлға не ұйым арқылы жұмыс істеудің ең күрделі әрекеті.
Екіншіден, кейбір ашық дереккөздер «Көлеңкелі Кларк» таратқан жалған материалдардың фактчекингке(жаңа терезеде ашылады) және ресми терістеулерге(жаңа терезеде ашылады) себеп болатындай кең тарағанын аңғартады. Бұл соңғы екі жылда біз тоқтатқан кез келген ықпал ету операциясынан да тереңірек таралғанын көрсетеді. Операция Перуде таратқанын мәлімдеген бір жалған хабар тіпті Украина мен Польша арасындағы қоғамдық шиеленісті күшейткен.
Операторлар ChatGPT жүйесін негізінен кім екені белгісіз басшысына арналған ішкі есептерді әзірлеу және жаңарту үшін қолданған. Бұл тұрақты есептерде Латын Америкасы бойынша жасырын ықпал ету науқандарын жүргізу әрекеттері сипатталған. Олар үш негізгі бағытты қамтыған: Украинаны қаралау және Украина Қарулы күштеріне адам тартуға кедергі келтіру; жекелеген елдердің, әсіресе Боливия мен Аргентинаның ішкі саясатына араласу; SRC ұйымын басқару. Көп жағдайда зиянды әрекет иелерінің модельдерімізді науқандарға контент жасау үшін емес, тек сол науқандар туралы есеп беру үшін пайдаланғанын байқадық (аздаған ерекшеліктер төменде сипатталған).
Есептерде тактикалық егжей-тегжей көп болған. Олар операцияның Украина мен кейбір ел басшыларының, әсіресе Аргентина, Боливия және Эквадор президенттерінің беделін қалай түсіруге тырысқанын көрсеткен. Кейбірінде жергілікті тұрғындарды кейін өз мүддесіне пайдалануға болатын әрекеттерге алдап көндіру талпыныстары сипатталса, басқаларында операторлар таратқанын мәлімдеген жалған «сыртқа шыққан» деректер туралы айтылған.
Екі жағдайда деректер операторларды «Политология» туралы ашық жарияланған материалдармен байланыстырады. Операторлар 2024 жылы Аргентина президенті Хавьер Милейге қарсы екі науқан жүргізгенін хабарлаған. Біріншісінде, Милей иттеріне Cartier маркасының асыл тастармен безендірілген қарғыбауларын сатып алды деген жалған хабар таратқанын айтқан. Екіншісінде, Буэнос-Айресте Милейге қарсы граффити салу үшін жергілікті орындаушыларға ақша төлегенін мәлімдеген. Сыртқа шыққан құжаттарға сүйенген жарияланымдарда бұл екі әрекет те «Политология» және «Ла Компаниямен» ашық түрде(жаңа терезеде ашылады) байланыстырылған(жаңа терезеде ашылады).
Бұған дейін Ресейдің ықпал ету операцияларымен байланыстырылмаған жалған материалдар бұдан әлдеқайда көп. Мысалы, операторлар 2026 жылғы мамырда Перудің Лима қаласындағы Аймақтық білім басқармасына тиесілі болып көрінетін жалған электрондық пошта мекенжайын ашқанын мәлімдеді. Осы мекенжай арқылы олар аудандағы мектептерге ұлттық Мәдени және тілдік әралуандық күнінде (21 мамыр) Украинаға арналған іс-шаралар өткізуді тапсырған. Хаттарда басқа тұлғалармен қатар ХХ ғасырдағы даулы украин ұлтшылы Степан Бандераны атап өту туралы нақты нұсқаулар болған. Кейбір украиндар оны тәуелсіздік қайраткері деп санайды, ал Ресей мен Польшада оның есімін фашизммен, соғыс кезіндегі жаумен ынтымақтастықпен және зұлмат әрекеттермен байланыстырады. Операторлардың айтуынша, кейбір мектептер жалған пошта мекенжайына жауап беріп, мұндай іс-шараларды өткізгенін растаған, тіпті фотосуреттер де жіберген.
Одан кейін операторлар бұл іс-шаралар туралы материалдарды Перу мен Польша медиасына орналастырғанын мәлімдеді. Материалдарда Украина әсіре ұлтшыл идеологияларды «экспорттап жатыр» деген айыптаулар да айтылып, жұрттың наразылығын туғызған. Ашық дереккөздерден іздеу барысында осы мәлімдемеге сәйкес келетін материалдар Перу(жаңа терезеде ашылады) және(жаңа терезеде ашылады) Польша(жаңа терезеде ашылады) баспасөзінен(жаңа терезеде ашылады), сондай-ақ Венгриядағы(жаңа терезеде ашылады) ағылшынтілді басылымнан табылды (кейбір мақалалар кейін жойылған). Кейбір(жаңа терезеде ашылады) мақалаларда(жаңа терезеде ашылады) Еуропарламенттің польшалық депутатының пікірі берілген: ол «Польшаға өшпенділік» танытқан адамдарды Польшада келуі құпталмайтын тұлға деп жариялауды ұсынған. Осылайша, ресейлік жалған ақпарат украиндар мен поляктар арасындағы тарихи қайшылықтарды әрі пайдаланды, әрі ушықтырды.
Сол сияқты, маусымда операторлар басқа жалған пошта мекенжайын пайдаланып, Эквадор мектептерін президент Даниэль Нобоа мен Blackwater жеке әскери компаниясының бұрынғы басшысы Эрик Принске адалдық антын беру рәсімін өткізуге алдап көндіргенін мәлімдеді. Операторлардың мәлімдеуінше, бұл оқиға Эквадорда наразылық туғызып, үкіметті жалған ақпаратты теріске шығаруға мәжбүрлеген. Соның нәтижесінде ол бүкіл ел аудиториясына тараған. Бұл жолы да ашық дереккөздерді зерттеу барысында Эквадор(жаңа терезеде ашылады) баспасөзінен(жаңа терезеде ашылады) осы мәлімдемеге өте ұқсас медиадағы(жаңа терезеде ашылады) материалдар(жаңа терезеде ашылады), тіпті Эквадор білім министрінің егжей-тегжейлі терістеуі(жаңа терезеде ашылады) табылды.
Операторлар жалған хабарларын нанымды ету үшін түрлі әдістерді қолданған. Ішкі есептеріне қарағанда, наурызда олар Эквадорға бағытталған екі түрлі жалған материал таратқан. Бірінде Украинаның Эквадордағы консулының сөзі ретінде ұсынылған жалған аудиожазба қолданылған. Онда консул эквадорлықтарды кемсітіп сөйлеген делінген. Ашық дереккөздердегі зерттеуімізде дәл осы мәлімдемеге сәйкес келетін TikTok жазбасы табылды; оған аудиторияның реакциясы аз болған сияқты. Екіншісінде X пен TikTok-та шынайы жаңалықтар арнасының логотипімен таратылған жалған бейнеролик сипатталған. Онда Нобоа үкіметі Украинада соғысу үшін жас жігіттерді жалдап жатыр деген айыптау айтылған. Эквадордағы фактчекерлер(жаңа терезеде ашылады) сәуірдің басында осы сипаттамаға сәйкес келетін науқан туралы жазған.
2026 жылғы 8 сәуірде TikTok-та жарияланған видео. Онда осы операция өздері жасағанын мәлімдеген, Украина консулының сөзі ретінде ұсынылған жалған аудиожазба бар.
Тағы бір ішкі есепте мамырдың соңында, үкіметке қарсы наразылықтар шегіне жеткен тұста Боливияда таратылған жалған ақпарат сипатталған. Операторлар бұл науқанның мақсатын наразылықтарға байланысты дағдарысты ушықтыру деп ашық көрсеткен. Науқанда мемлекеттік EPSAS су компаниясының қызметкері сөйлеп тұрғандай жасалған жалған аудиожазба қолданылған. Онда үкімет әкімшілік астана Ла-Пасқа су беруді тоқтатып, төтенше жағдай жарияламақ деген хабар айтылған. Ашық дереккөздердегі зерттеуімізде осы хабардың жалған екенін әшкерелейтін материал(жаңа терезеде ашылады) және EPSAS компаниясының ресми терістеуі(жаңа терезеде ашылады) табылды.
Басқа ішкі есептерде ашық дереккөздерден растай алмаған жалған материалдар да аталған. Олар бұған дейін жойылған немесе таралмай қалған болуы мүмкін. Мысалы, операторлар қаңтарда Украина елшілігінің өкілдері бразилиялық инфлюенсер әрі модельді адам саудасының құрбаны етіп Украинаға апарған, кейін ол Киевте өлтірілген деген хабар таратқанын мәлімдеді. Маусымда олар Боливияда тағы бір жалған аудиожазба таратқанын мәлімдеді. Бұл жолы ол Боливия Орталық банкінің қызметкерінен келгендей етіп көрсетіліп, банктің қолма-қол ақша алуға шектеу енгізгелі жатқаны ескертілген. Сондай-ақ олар елдің көмірсутектер агенттігінің атынан жеке автокөліктерге жанармай сатуды шектеу туралы ескертетін жалған хат таратқанын мәлімдеді.
Басқа есептерде операторлар біздің модельдерден нысанаға алынған елдердегі өздеріне қатысы болмаса да, өз еңбегінің нәтижесі етіп көрсетуге болатын оқиғаларды табуға көмектесуді сұраған. Мысалы, Аргентинаға қатысты операторлар елдің сыртқы істер министрі БҰҰ комитетінің Фолкленд / Мальвин аралдары жөніндегі отырысында олардың операциясы таратқан тұжырымдарды келтіргенін мәлімдеді. Операторлар өзін-өзі билеу қағидаты бұл аралдарға қолданылмайды және Ұлыбритания онда шамадан тыс әскери күш ұстап отыр деген уәждерді өздері таратқанын алға тартқан. Шын мәнінде, бұл екі уәж де Аргентинаның ресми ұстанымында көп(жаңа терезеде ашылады) жылдан бері(жаңа терезеде ашылады) бар. Сол сияқты, маусымда Бразилия медиасы әскерге қосылу үшін Украинаға барып, Ресей күштерінің тұтқынына түскен Бразилия азаматы туралы хабарлады(жаңа терезеде ашылады). Кейін ол теледидардан өзін соғысқа алдап әкелгенін мәлімдеген. ChatGPT пайдаланған операторлар бұл материалда олардың операциясының хабарламалары қайталанғанын алға тартуға тырысқан. Шын мәнінде, онда тұтқынның өз видеосынан үзінді келтірілген(жаңа терезеде ашылады). Бұл операторлардың сыртқы аудиториядан гөрі өз жұмыс берушілеріне бағытталған ықпал ету операциясын жүргізуге тырысқанын аңғартады.
Операторлардың кейбір есептерінде өзін «зерттеу платформасы» деп таныстыратын Әлеуметтік зерттеулер орталығы (орысша атауы — Центр социологических исследований) аталған. SRC сайтына сәйкес, орталық Латын Америкасындағы үнді диаспорасын және Үндістанның осы аймақ елдерімен қарым-қатынасын зерттейді.
Ішкі есептер операторлардың бұл талдау орталығымен жай ғана жұмыс істемей, оны басқарғанын аңғартады. Мысалы, онда жұмысқа қабылдау және жұмыстан босату туралы шешімдер, еңбекақы деңгейлері, кадрлық жоспарлар мен жүріп жатқан зерттеу жобалары аталған. Ең маңыздысы, есептерде операторлардың операцияның әлеуметтік желідегі жұмысын жүргізу және Латын Америкасындағы жергілікті қызметкерлермен байланысу үшін «Миа Кларк» атты жалған тұлға жасағаны да айтылған. Қолда бар деректер бұл жергілікті қызметкерлердің Ресей операциясына жұмыс істеп жатқанын білмегенін және зерттеу міндеттерін адал атқарғанын аңғартады. Мән-жайдан бейхабар адамдарды осылай делдал ету Пригожин ортасымен де байланысы болған бұрынғы ресейлік «PeaceData» операциясына өте ұқсайды. Оны Meta 2020 жылы әшкерелеген(жаңа терезеде ашылады).
Ресейлік операторлардың есептеріне қарағанда, олардың Латын Америкасындағы жергілікті қызметкерлері аймақтың түрлі елдеріндегі сарапшылар мен шолушылардан сұхбат алып, нәтижелеріне сүйеніп зерттеу мақалаларын әзірлеген. Тақырыптар БРИКС тобы туралы қоғамдық пікірді кеңінен талдаудан бастап, Жаир Болсонару мен Луис Инасиу Лула да Силва президент болған кезеңдердегі Бразилия экономикасын егжей-тегжейлі салыстыруға дейінгі ауқымды қамтыған. Кейде ресейлік операторлар зерттеу жобаларының барысы туралы есептерді нәтижелері жарияланбай тұрып әзірлеген. Бұл олардың материал дайындау процесіне тығыз араласқанын көрсетеді. Біз SRC сайтынан 60-тан едәуір көп мақала таптық. Олардың басым көпшілігі түпнұсқа материалдар сияқты көрінді. Осы тұсы «Көлеңкелі Кларкты» біз жақында әшкерелеген, талдау орталығын бүркеніш еткенімен, контентінің көбін көшіріп алған Ресейден жүргізілген операциядан ерекшелейді. Бұл Латын Америкасы бойынша байланыстары бар, ұзақ жұмыс істейтін бүркеніш ұйым құру ниетін аңғартады.
Ресейлік операторлар SRC жұмысын ілгерілету үшін әлеуметтік желілерде аккаунттар желісін құруға тырысқанын мәлімдеді. Есептеріне сәйкес, әлемнің әр түкпіріндегі операторлар бір аккаунттарға кіруге тырысқанда, оларға шектеу қойылып, әлеуметтік желідегі жұмысқа кедергі келтірген. Мұның іздері ашық дереккөздерде көрінеді: мысалы, SRC ұйымының X желісіндегі негізгі аккаунтының ашықтық деректерінде орналасқан жері Германия деп көрсетілген (бұл VPN қолданудан болуы мүмкін), бірақ Ресей Федерациясының App Store дүкені арқылы қосылғаны жазылған. Ал Instagram аккаунттарының бірінде әкімші Венесуэлада орналасқаны көрсетілген. Біз тапқан SRC атауымен ашылған үш Facebook аккаунтының ешқайсысында әкімшінің орналасқан жері көрсетілуі үшін жеткілікті жазылушы болмаған.
Сол жақта — Әлеуметтік зерттеулер орталығына байланысты X аккаунты. Аккаунттың Ресей Федерациясының қолданбалар дүкені арқылы қосылғанын көрсететін ашықтық дерегіне назар аударыңыз. Оң жақта — SRC Instagram аккаунты: орналасқан жері Венесуэла деп көрсетілген.
Операторлар әсіресе LinkedIn-де қиындықтар болғанын хабарлаған. Айтуларынша, SRC атынан әдейі жалған аккаунт ашқанымен, оның байланыс желісін кеңейту қиынға соққан. Есептеріне сәйкес, олар мұны алғашқы аккаунтқа жазылып, оны сенімдірек етіп көрсететін қосымша жалған аккаунттар ашу арқылы шешкен. 17 тамыздағы жағдай бойынша Әлеуметтік зерттеулер орталығының сол брендингін қолданған LinkedIn аккаунтында 961 жазылушы болған. Ұйымда 200–500 қызметкер бар делінгенімен, тізімде екі-ақ адам көрсетілген.
Кейде операторлар ЖИ-ді есептерді жаңартуға ғана емес, операцияларында қолданатын мәтіндерді жоспарлап, жасауға да пайдаланған. Мысалы, жалған материалдарында әр елге тән айтылым, сөздік қолданыс және мекемелік стиль дұрыс берілуін қамтамасыз етуге көмек сұраған. Бұл жалпы жұмыстың салыстырмалы түрде аз бөлігін құраған. Операцияға Латын Америкасынан шыққан, ана тілі испан тілі болатын кемінде бір адам қатысқан сияқты, сондықтан ЖИ-дің тілдік көмегіне қажеттілік аз болған болуы мүмкін.
Мысалы, бір жолы орысша сөйлейтін операторлардың бірі модельден Украинаның Панамадағы құрметті консулын жемқорлыққа қатысы бар етіп көрсететін хатты орыс тілінде әзірлеуге көмектесуді сұраған. Кейін испанша сөйлейтін оператор модельден хатты испан тіліне аударып, оған ілесетін аудио мәтінін жасауды сұраған. Сол хат мәтініне сәйкес келетін фотосурет оператордың сценарийіне сай кадр сыртындағы дыбыстаумен TikTok-та жарияланған. Аккаунт өзін жаңалық басылымы ретінде таныстырғанымен, Панаманың TVN Noticias(жаңа терезеде ашылады) арнасының логотипін қолданған. Бұл TikTok арнасында бір ғана жазылушы болған және осы жалған материалды жариялағаннан кейін жаңа жазба шықпаған.
Осы операция мәтінін жасаған хат көрсетілген TikTok жазбасы. Кадр сыртындағы дыбыстаудың мәтінін де сол операция жасаған.
Тағы бір жолы Ресейдегі испанша сөйлейтін оператор модельге Нобоа Эквадордағы кедей адамдарды қорлады деген орысша мәтін беріп, оны испан тілінің Эквадор нұсқасына аударуды сұраған. Үшінші жағдайда, наурызда, сол пайдаланушы модельден «International Security Solutions FZE» компаниясы мен Эквадордағы жеке тұлға арасындағы испанша келісімшарт жобасын тексеруді сұраған. Құжат Украинада инфрақұрылымдық қызмет көрсетуге арналғандай етіп жасалған. Пайдаланушының сұрақтары тілі мен рәсімделуін жақсартуға, соның ішінде қай сөздерді қалың қаріппен беру керегіне қатысты болған.
Мәтіні түпкілікті бекітілгеннен кейін пайдаланушының келісімшарт туралы сұраулары тоқтаған. Алайда ашық дереккөздерді зерттеу «келісімшарттың» суреті кейін әлеуметтік желілерде тарағанын(жаңа терезеде ашылады) көрсетеді. Ол Нобоа үкіметі бүркеніш компаниямен бірлесіп, эквадорлықтарды алдап Украина әскеріне тартқан деген айыптауды нанымды ету үшін қолданылған. Жалған материал сәуірдің басында фактчекингке(жаңа терезеде ашылады) себеп болатындай кең тараған. Фактчекерлер бұл компания «Эквадордың Компаниялар, бағалы қағаздар және сақтандыру жөніндегі қадағалау органының тізілімінде жоқ» деген қорытындыға келген.
Бұл операцияның ықпалын аса мұқият бағалау қажет. Жоғарыда айтылғандай, операторлардың негізгі тәсілдерінің бірі — өз операциясына еш қатысы жоқ әрекеттерді өз еңбегінің нәтижесі етіп көрсету болған. Сондықтан ішкі есептеріндегі өз ықпалы туралы мәлімдемелерін сол күйінде шындық деп қабылдауға болмайды. Сол сияқты, олар таратқанын мәлімдеген кейбір жалған хабарлар ашық дереккөздерді зерттегенде табылмады. Олар жабық арналарда таратылған, бұған дейін жойылған немесе мүлде жарияланбаған болуы мүмкін.
Дегенмен ашық дереккөздердегі дәлелдер олардың кейбір мәлімдемесін растауға мүмкіндік берді. Операция таратқанын мәлімдеген кейбір жалған материалдар туралы кейін фактчекерлер жазып, үкіметтер оларды теріске шығарған. Бұл олардың жауап беруді қажет ететіндей кең тарағанын аңғартады. Басқа жағдайларда интернеттен осы операция жасаған контентке өте ұқсас материалдарды таба алдық. Ең маңызды мысал — Перудегі мектепті Бандера бейнесі көрсетілген іс-шара өткізуге алдап көндіргені туралы операцияның мәлімдемесі. Бұл оқиға кейін Латын Америкасында да, Еуропада да жарияланып, Еуропарламенттің кемінде бір польшалық депутатының пікір білдіруіне түрткі болған сияқты.
Ықпал ету операцияларын 1-ден (ең төмен) 6-ға (ең жоғары) дейін бағалайтын Таралу ауқымы шкаласы(жаңа терезеде ашылады) бойынша бұл операцияны 5-санатқа жатқызар едік. Оған бірқатар елдің саясаткерлері көпшілік алдында пікір білдіргенін аңғартатын дәлелдер бар. Бұл — есептерімізді жариялай бастағалы біз тоқтатқан алғашқы 5-санаттағы операция.
Онлайн жаңалық басылымдарына жалған авторлардың атынан көлемді мақалалар орналастырған, Ираннан жүргізілген операция.
Біз Ираннан басқарылған ChatGPT аккаунттар тобын бұғаттадық. Олар сұрауларды парсы тілінде жазып, парсы және ағылшын тілдерінде контент жасаған. Әрекет иелері ChatGPT жүйесіне VPN арқылы кіріп, орналасқан жерін жасырған.
Операция біздің модельдерді көлемді мақалалар мен редакцияларға ұсыныс хаттарын жетілдіруге, әлеуметтік желі пікірлерін жасауға және ішкі есептерді өңдеуге пайдаланған. Операторлар мақалаларын жеті түрлі автордың атынан ұсынғандықтан, біз олардың науқанын «Жалған авторлар» деп атадық. Көлемді мақалалар АҚШ–Иран қақтығысына арналған. Пікірлердің басым бөлігі де осы қақтығысқа қатысты болған. Аз бөлігі АҚШ саясатына, әдетте сол қақтығыстың кең контексіне арналған.
Олардың негізгі жұмыс бағыттарының байқалған ықпалы бір-бірінен айтарлықтай ерекшеленді. Біз әлем бойынша он шақты онлайн басылымда операция қолданған автор есімдерімен жарияланған немесе қайта басылған 100-ге жуық мақала таптық. Бұлар негізінен халықаралық қатынастар, геосаясат және Таяу Шығыстағы оқиғалар туралы жазатын шағын және орта басылымдар еді. Ал әлеуметтік желідегі пікірлердің ешқайсысы айтарлықтай лайк, бөлісу немесе жауап жинамаған сияқты. Шын мәнінде, операторлардың ішкі есептерінде әлеуметтік желідегі ықпалды өлшеу үшін жаңылыстыратын есептеу тәсілі қолданылған. Мұның мақсаты операторлар жұмысының тиімділігін асыра көрсету болуы мүмкін.
Жалпы әрекеттер ақылы тапсырыс бойынша ықпал ету науқанын жүргізетін коммерциялық тараптың жұмысына ұқсайды, бірақ нақты кімнің қатысқанын анықтай алмадық. Біз бұл іс туралы ақпаратты тиісті органдарға бердік.
Бұл операцияның ең кең таралған әрекеті — АҚШ–Иран қақтығысының геосаясаты туралы ағылшын тіліндегі көлемді мақалаларды ChatGPT көмегімен тексеріп, жетілдіру болды. Әдеттегі сұрауларда модельден ағылшын тіліндегі мақала нобайын белгілі бір онлайн басылымның талаптарына сәйкестігі тұрғысынан бағалап, сол талаптарға сай ету үшін түзетулер ұсыну сұралған. Операторлар түзетулерді мақұлдағаннан кейін, модельден мақаланы тиісті онлайн басылымның редакторына ұсынуға арналған электрондық хат жазуды сұраған.
Бұл ұсыныс хаттары жеті түрлі жалған автордың атынан әзірленген: Эрвин Б. Хоскинс, Ноа Ламингтон, София Гонсалес, Майкл Харрисон, Эрика Фойзье, Дженни Уильямс және Элис Джонсон. Кейбір мақалалармен бірге интернетте жарияланған өмірбаяндарға сәйкес, әр тұлға өзін батыстық журналист ретінде таныстырған. Көбі америкалық екенін айтқан, ал Ноа Ламингтонның өмірбаянында Жаңа Зеландияда тұратыны жазылған. Олардың маманданған тақырыптары көбіне халықаралық саясат, Таяу Шығыс, адам құқықтары немесе қақтығыстар болған. «Майкл Харрисон» атты тұлғаның өмірбаянын операторлар модельдің өзіне жаздырған. (Айта кетерлігі, наурызда Meta «Майкл Харрисон» атты журналист бейнесін де пайдаланған ирандық ықпал ету операциясын тоқтатқан(жаңа терезеде ашылады).)
Бұл тұлғалардың кейбірін шынайы етіп көрсету үшін бірнеше әлеуметтік платформада аккаунттар ашылған. Мысалы, Майкл Харрисон бейнесін растайтындай Medium, X және Facebook аккаунттары болған. Эрвин Б. Хоскинс бейнесінің X, Facebook, Instagram және Threads желілерінде аккаунттары болған. Оның өмірбаянында «америкалық фриланс автор» екені жазылған, бірақ әлеуметтік желілердің ашықтық деректерінде аккаунттардың Иранда орналасқаны көрсетілген.
Жоғарыда — Эрвин Хоскинс бейнесінің Instagram өмірбаяны. Төменгі сол жақта — Батыс Азияға арналған Android қолданбасының пайдаланылғанын көрсететін X аккаунтының ашықтық деректері. Төменгі оң жақта — орналасқан жері Иран екенін көрсететін Instagram аккаунтының ашықтық деректері. Meta бұл Instagram аккаунтын тамызда бұғаттады.
Ашық дереккөздерді зерттеу әдістерімен біз операторлар қолданған автор есімдерінің бірімен оннан астам басылымда жарияланған 100-ге жуық мақала таптық. Бұл басылымдар негізінен халықаралық қатынастарға, геосаясатқа және Таяу Шығыстағы оқиғаларға назар аударған, кейде соғысқа қарсы немесе прогрессивті көзқарасты ұстанған. Біз тапқан ең ерте мақала 2025 жылғы шілдеде, ал ең соңғысы 2026 жылғы қазанда жарияланған. АҚШ–Иран қақтығысы басталғаннан кейін мақалалар әлдеқайда жиі шыға бастаған.
2025 жылғы шілде мен 2026 жылғы қыркүйек аралығындағы мақалалардың автор және тақырып бойынша хронологиясы. 2026 жылғы наурыздан бастап АҚШ–Иран қатынастары туралы жарияланымдардың жиілегеніне назар аударыңыз.
2026 жылғы ақпан мен шілде аралығында түрлі онлайн басылымда осы операциямен байланысты автор есімдерімен жарияланған мақалалардың тақырып үлгілері.
Кем дегенде кейбір мақалалар кейін сол басылымдардың әлеуметтік желі аккаунттары арқылы ілгерілетілген. Бұл ирандық операторларға басқа жағдайда қолы жетпейтін аудиторияға шығу мүмкіндігін берген.
Мақалалармен қатар, зиянды әрекет иелері ChatGPT жүйесінен геосаяси не саяси тақырыптарға ағылшын немесе парсы тілінде пікірлер топтамасын жасауды сұраған. Олар әдетте әлеуметтік желідегі жазбаның мәтінін немесе скриншотын енгізіп, модельден өздерінің жалпы бағытына сай жауаптар топтамасын сұраған. Одан кейін бұл жауаптар интернетке, көбіне бірнеше минут аралықпен жарияланған. Операторлардың ішкі есептерінде қолмен де, автоматты түрде де жариялау аталған. Бұл автоматтандыруға біздің модельдер пайдаланылғанын көрсететін дәлел жоқ.
Осы операция жасап, шілдеде жариялаған твиттер: сол жақта ағылшынша, оң жақта парсыша. Ағылшын тіліндегі пікірлер АҚШ Иранға «ауқымды шабуыл» дайындап жатыр деп ескерткен ағылшынша твитке жауап ретінде жазылған. Суреттегі осы пікірлердің бәрі 10 минут ішінде жарияланған. Парсы тіліндегі пікірлер АҚШ-тың Иранға соққылары туралы парсыша твитке жауап ретінде 13 минут ішінде жарияланған.
Топтап пікір жасаудың бір бөлігі операцияның өз жаңалық мақалалары туралы әлеуметтік желі жазбаларына жауап әзірлеуге арналған. Бұл үшін операторлар өз мақалаларын насихаттаған жазбалардың скриншоттарын енгізіп, оларды мақтайтын не қолдайтын пікірлер жасаған. Мақсат мақалаларды танымалырақ етіп көрсету болса керек.
АҚШ-тағы жергілікті жаңалықтар парақшасының операция жасаған мақаланы бөліскен Facebook жазбасы және сол жазбаға операция жасаған пікірлер.
Пікірлер топтамасының басым бөлігі жалпы Иран, АҚШ және Израиль арасындағы қақтығысқа арналған. Пайдаланушылар зымыран соққылары, атысты тоқтату және дипломатиялық айла-амалдар сияқты тақырыптарға пікір сұраған. Олар АҚШ-ты агрессор, Израильді АҚШ-тың сенімсіз одақтасы, ал Иранды қарсыласудан таймайтын, төзімді құрбан ретінде көрсетуді нақты талап еткен. Операторлар Иран режимін сынайтын, Ұлыбританияда орналасқан Iran International спутниктік арнасының жазбаларына әсіресе көп жауап жасаған: парсы тілінде өшпенді сипаттағы жауаптардың жиырмадан астам топтамасын әзірлеген. Топтамалардың аз бөлігі АҚШ-тағы саяси мәселелер туралы әлеуметтік желі жазбаларына жауап беруге арналған. Олар да көбіне қақтығыстың кең контексімен байланысты болған.
Осы операция АҚШ саясаты туралы жазбаларға жауап ретінде жасаған Instagram пікірлері.
Біз бұл жауаптардың аз ғана бөлігінің интернетте жарияланғанын анықтадық. Қалғанының көбі ашық дереккөздерден іздегенде табылмады: олар жарияланбаған немесе кейін жойылған аккаунттар арқылы жарияланған болуы мүмкін. (Мысалы, үш журналист бейнесі — Эрика Фойзье, Элис Джонсон және Дженни Уильямс — жарияланған өмірбаяндарында X аккаунттарының атауларын көрсеткен. 2026 жылғы тамызға қарай олардың бәрі бұғатталған.) Интернетте пікір жариялаған кейбір аккаунттардың есімдері батыстық болып көрінгенімен, орналасқан жері Иран деп көрсетілген.
Жоғарыда көрсетілген пікірлерді жазған Instagram аккаунттарының ашықтық деректері. Оларда аккаунттардың Иранда орналасқаны көрсетілген.
Біз тапқан жарияланған жауаптар әдетте тиісті жазбадағы барлық пікірдің аз бөлігін ғана құраған. Бұл операторлардың шынайы жауаптар арасында басым болмағанын аңғартады. Олар айтарлықтай реакция да жинамаған сияқты: операция жауаптарына қойылған лайктардың көбі сол операциямен байланысты аккаунттардан келген. Біз бұл іс туралы ақпаратты аудитория реакциясын жан-жақты бағалауға мүмкіндігі мол салалық серіктестерімізге бердік.
Өз әрекеттерін танымалырақ етіп көрсету талпынысы жұртқа арналған жазбалармен шектелмеген. Контент жасаумен қатар, операторлар кейде ChatGPT жүйесінен әлеуметтік желідегі науқаны туралы ішкі есепке ұқсайтын құжаттарды жетілдіруді сұраған. Әдетте олар модельге бірқатар статистикалық дерек беріп, олардан ұқыпты дайындалған презентациялар жасауды сұраған.
Бұл — өз жұмысын(жаңа терезеде ашылады) өзі бағалау(жаңа терезеде ашылады) үшін ЖИ қолданған, біз тоқтатқан алғашқы операция емес. Ирандық операторлардың өз жұмысын өздері бағалауындағы ең назар аударарлық тұс — қолданған әдісі. Олардың негізгі «ықпал» көрсеткіші — жауаптардың өзінің қаралымы емес, сол жауаптар жазылған бастапқы жазбалардың қаралым саны болған. Ол жауаптар жарияланар алдында және жарияланғаннан кейін нақты көрсетілмеген бір уақыт өткенде есептелген. Бұл есептеу бастапқы жазбалардың танымалдығы немесе басқа пікірлер сияқты өзге факторлардың әсерінен келген қаралымдарды ескермеген. Сондықтан ол операцияның ықпал көрсеткіштерін қатты асырып жіберген. Бұл операторлардың не дұрысырақ есептеу тәсілін білмегенін, не оны қолданғысы келмегенін аңғартады.
Ал ашық дереккөздерді бақылаудан алынған дәлелдерге сүйенсек, операцияның екі негізгі бағытының ықтимал ықпал деңгейі мүлде әртүрлі болған сияқты.
Біз анықтай алған әлеуметтік желідегі жауаптар әдетте аз лайк, қаралым және пікір жинаған: олардың саны бір не екі таңбалы деңгейде болған. Жоғарыда айтылғандай, бұл жауаптар әдетте тиісті жазбадағы барлық пікірдің аз ғана бөлігін құраған. Ықпал ету операцияларын 1-ден (ең төмен) 6-ға (ең жоғары) дейін бағалайтын Таралу ауқымы шкаласы(жаңа терезеде ашылады) бойынша операцияның бұл бөлігін 2-санатқа жатқызар едік: пікірлер бірнеше платформада жарияланғанымен, кең таралғанының немесе жауаптар арасында басымдыққа ие болғанының белгісі аз.
Ал журналист бейнелері мақалаларын бірқатар басылымда жариялата алған, олардың кейбірінің аудиториясы едәуір үлкен. Мысалы, осы операцияның мақалаларын жариялаған онлайн басылымдардың бірінде 2026 жылғы тамыздағы жағдай бойынша Facebook-та 2 миллионға жуық, X желісінде 355 000-ға жуық және Instagram-да 544 000-нан астам жазылушы болған. Бірнеше БАҚ-қа тұрақты түрде шыға алғанына сүйеніп, операцияның бұл бөлігін 4-санатқа жатқызар едік.
