Operacija „Žuvų pašaras“: Rusijoje pradėta turinio fabriko veikla

Šis atvejo tyrimas pirmą kartą paskelbtas OpenAI 2026 m. vasario⁠(atsidaro naujame lange) ataskaitoje apie kovą su piktavališku DI naudojimu.

Užblokavome grupę ChatGPT paskyrų, susietų su „Telegram“ ir X platformose veikiančiu „Rybar“ („Рыбарь“, rusiškai – „žvejys“) tinklu. Tikėtina, kad bent dalis paskyrų buvo sukurta Rusijoje. Tinklas kūrė internete skelbiamą turinį: kartais jį skelbė „Rybar“ vardu pažymėtos paskyros, o kartais – socialinių tinklų paskyros, viešai nenurodžiusios jokių sąsajų su „Rybar“. Vienas naudotojas taip pat prašė ChatGPT padėti „Rybar“ vardu parengti komercinius slaptų kišimosi kampanijų Afrikoje planus. Atsižvelgdami į tai, kaip veikėjai naudojo ChatGPT turiniui „Rybar“ tinklui ir kitur tiekti, šią operaciją pavadinome „Žuvų pašaru“.

Pagrindinė šiame tinkle aptikta veikla buvo socialiniams tinklams skirto turinio kūrimas. Naudotojai užklausas paprastai pateikdavo rusų kalba, tačiau turinį generavo įvairiomis kalbomis, ypač rusų, anglų ir ispanų. Dalį šio turinio internete vėliau paskelbė „Rybar“ vardu pažymėtos socialinių tinklų paskyros ir pagrindinė „Rybar“ svetainė. Vienas naudotojas taip pat generavo „Rybar“ prekės ženklą reklamuojančius Sora vaizdo įrašus.

Pagrindinis šio atvejo naudotojas ne tik generavo „Rybar“ vardu pažymėtų paskyrų internete skelbtą turinį, bet ir kūrė angliškų komentarų rinkinius. Taikydami atvirųjų šaltinių tyrimo metodus nustatėme, kad daugelio sugeneruotų komentarų tekstai tiksliai sutapo su paskelbtaisiais „Rybar“ kanale platformoje „Telegram“. Viršuje dešinėje – angliškas „Rybar“ vardu pažymėtas įrašas platformoje X. internete skelbė įvairios X ir „Telegram“ paskyros, iš kurių nė viena viešai nenurodė sąsajų su „Rybar“. Apačioje dešinėje – ispaniškas tekstas ir „Rybar“ infografikas ispanų kalba svetainėje andaluciamorisca[.]org. Iš esmės ChatGPT kalbinė veikla, regis, buvo šių paskyrų turinio fabrikas. Negalime nepriklausomai patvirtinti, kokiu būdu šios paskyros galiausiai paskelbė DI sugeneruotą turinį internete. Be to, atrodo, kad jos kartais skelbė ir ne mūsų modelių sukurtą turinį.

Pažymėtina, kad bent vienu atveju (pavaizduotu toliau) grėsmės veikėjas, pateikęs vieną užklausą, sugeneravo septynių įrašų platformai X rinkinį. Nustatėme, kad šešis iš jų paskelbė skirtingos X paskyros. Remiantis X statistika, populiariausias įrašas buvo peržiūrėtas daugiau nei 150 000 kartų, o mažiausiai populiarus – vos 57 kartus. Daugiausia peržiūrų sulaukusį įrašą paskelbusi paskyra 2026 m. sausio 26 d. turėjo daugiau kaip 600 000 sekėjų, o mažiausiai peržiūrų sulaukusį įrašą paskelbusi paskyra tą pačią dieną turėjo 827 sekėjus. Kadangi visi įrašai buvo sugeneruoti vienu rinkiniu pagal vieną užklausą, tai leidžia manyti, kad jų peržiūrų skaičių greičiausiai lėmė paskyrų sekėjų skaičius, o ne tai, kad turinį sukūrė DI.

Be turinio kūrimo, pagrindinės operacijos paskyros naudotojas taip pat prašė ChatGPT išversti į anglų kalbą paslaugų, kurias „Rybar“ galėtų siūlyti neįvardytiems klientams, sąrašą. Tarp jų buvo X ir „Telegram“ paskyrų valdymas, į Afriką orientuota dvikalbė „tiriamosios žurnalistikos“ svetainė, mokamos publikacijos prancūzakalbėje žiniasklaidoje ir turinio sklaidos paskyrų tinklas. Kitoje užklausoje modelio prašyta suredaguoti pasiūlymą dėl, regis, jau dislokuotos kišimosi į rinkimus komandos, tikėtina, Afrikoje. Šiame pasiūlyme buvo numatyta ne tik veikla internete, bet ir vietoje, pavyzdžiui, vietinių agentų tinklo kūrimas ir didelio masto renginių organizavimas. Trečioje užklausoje aptarta informacinė kampanija, orientuota į Kongo Demokratinę Respubliką (KDR). Kitose užklausose teirautasi apie rinkimų procesą Burundyje ir Kamerūne bei išdėstyti galimi kampanijos Madagaskare variantai, įskaitant sumanymą kurstyti protestus vietoje. Numatytos sumos buvo didelės: ambicingiausiam projektui apskaičiuotas metinis biudžetas siekė iki 600 000 JAV dolerių.

Tas pats naudotojas kartais generavo reklaminę medžiagą naujienų portalui „REST Media“, kurį atvirųjų šaltinių tyrėjai susiejo⁠(atsidaro naujame lange) su „Rybar“. Dalį šios reklaminės medžiagos internete paskelbė tie patys pirmiau aprašyti „Telegram“ kanalai. Pavyzdžiui, rugpjūtį pagrindinis šio atvejo ChatGPT naudotojas pateikė „REST Media“ straipsnį, kuriame Vokietija kaltinta įtakos tinklo kūrimu Moldovoje, ir paprašė mūsų modelio sugeneruoti su juo susijusių komentarų rinkinį. Tris iš šių komentarų platformoje „Telegram“ vėliau paskelbė trys skirtingi kanalai; kiekviename įraše buvo nuoroda į „REST Media“ straipsnį.

Šios operacijos generuotas turinys buvo būdingas per daugelį metų vykdytoms slaptoms Rusijos įtakos operacijoms. Jame paprastai buvo giriama Rusija ir jos sąjungininkės, pavyzdžiui, Baltarusija, kritikuojama Ukraina, o Vakarų šalys kaltinamos kišimusi į kitų valstybių reikalus.

„Rybar“ tinklas socialiniuose tinkluose turi didelę auditoriją: vien jo pagrindinį kanalą rusų kalba platformoje „Telegram“ prenumeruoja apie 1,4 mln. žmonių. Daugelis operacijos turinį skelbusių X ir „Telegram“ paskyrų taip pat turėjo po dešimtis tūkstančių sekėjų. Vis dėlto nepastebėjome, kad šį turinį būtų platinusios pagrindinės žiniasklaidos priemonės, taip pat nepavyko nustatyti Afrikoje vykdytos veiklos, kuri atitiktų komerciniuose pasiūlymuose pateiktą aprašymą.

Pagal įtakos operacijų poveikio proveržio skalę⁠(atsidaro naujame lange), kurioje įtakos operacijos vertinamos nuo 1 (žemiausias įvertis) iki 6 (aukščiausias įvertis), dėl plataus paplitimo socialiniuose tinkluose šią operaciją vertintume kaip pasiekusią aukščiausią 3 kategorijos ribą (kelios bendruomenės keliose platformose).