Operasi “Makanan Ikan”: Aktiviti ladang kandungan dari Rusia
OpenAI menyekat akaun yang dikaitkan dengan rangkaian Rybar, sebahagiannya mungkin berasal dari Rusia, kerana menggunakan AI untuk menyokong aktiviti pengaruh berbilang bahasa di laman web dan platform sosial.
Kajian kes ini pada asalnya diterbitkan dalam laporan OpenAI Februari 2026(dibuka dalam tetingkap baru) tentang usaha membanteras penyalahgunaan AI.
Pelaku
Kami menyekat sekumpulan akaun ChatGPT yang dikaitkan dengan rangkaian “Rybar” (“Рыбарь”, dalam bahasa Rusia, “nelayan”) di Telegram dan X. Sekurang-kurangnya sebahagian daripada akaun tersebut berkemungkinan berasal dari Rusia. Rangkaian itu menghasilkan kandungan yang disiarkan di seluruh internet, kadangkala oleh akaun berjenama “Rybar” dan kadangkala oleh akaun media sosial yang tidak menyatakan sebarang hubungan dengan “Rybar”. Seorang pengguna turut meminta ChatGPT membantu menyediakan rancangan komersial bagi pihak “Rybar” untuk kempen campur tangan sulit di Afrika. Berdasarkan cara para pelaku menggunakan ChatGPT untuk menyalurkan kandungan kepada rangkaian “Rybar” dan pihak lain, kami menamakan operasi ini “Makanan Ikan”.
Tingkah laku
Aktiviti utama yang kami kesan di seluruh rangkaian ini ialah penghasilan kandungan untuk disiarkan di media sosial. Pengguna biasanya memberikan prom dalam bahasa Rusia, tetapi menghasilkan kandungan dalam pelbagai bahasa, terutamanya bahasa Rusia, Inggeris dan Sepanyol. Sebahagian kandungan ini kemudiannya disiarkan dalam talian oleh akaun media sosial berjenama “Rybar” dan laman web utama “Rybar”. Seorang pengguna turut menghasilkan video Sora yang mempromosikan jenama “Rybar”.
Selain menghasilkan kandungan yang disiarkan dalam talian oleh akaun berjenama “Rybar”, pengguna utama dalam kes ini turut menghasilkan ulasan bahasa Inggeris secara berkelompok. Dengan menggunakan teknik penyiasatan sumber terbuka, kami mengenal pasti banyak ulasan yang dijana ini disiarkan dengan kata-kata yang sama persis di saluran Telegram Rybar. Kanan atas, ciapan bahasa Inggeris berjenama Rybar. dalam talian oleh pelbagai akaun X dan Telegram, yang kesemuanya tidak menyatakan hubungan dengan Rybar. Kanan bawah, teks bahasa Sepanyol dan infografik berjenama Rybar di laman berbahasa Sepanyol. Pada dasarnya, laman web bahasa ChatGPT andaluciamorisca[.]org. Aktiviti itu kelihatan berfungsi sebagai ladang kandungan untuk akaun-akaun ini. Kami tidak dapat mengesahkan secara bebas mekanisme yang digunakan oleh akaun-akaun ini untuk menyiarkan kandungan janaan AI dalam talian, dan akaun tersebut juga kelihatan kadangkala menyiarkan kandungan yang tidak dijana oleh model kami.

Teks yang dijana oleh salah seorang pengguna dalam operasi ini dan disiarkan dalam talian, semuanya daripada prom bahasa Rusia. Kiri, siaran bahasa Rusia di saluran Telegram Rybar. Kanan atas, ciapan bahasa Inggeris berjenama Rybar. Kanan bawah, teks bahasa Sepanyol dan infografik berjenama Rybar di laman web berbahasa Sepanyol andaluciamorisca.org.
Perlu diperhatikan bahawa sekurang-kurangnya sekali, seperti yang ditunjukkan di bawah, pelaku ancaman menghasilkan tujuh ciapan secara berkelompok menggunakan satu prom. Kami mengenal pasti enam daripadanya diciap oleh akaun X yang berbeza. Menurut statistik X, ciapan yang paling banyak dilihat menerima lebih 150,000 tontonan, manakala yang paling kurang dilihat hanya menerima 57 tontonan. Akaun dengan ciapan yang menerima tontonan tertinggi mempunyai lebih 600,000 pengikut setakat 26 Januari 2026, manakala akaun dengan ciapan yang menerima tontonan terendah mempunyai 827 pengikut pada tarikh yang sama. Oleh sebab semua ciapan dijana dalam satu kelompok daripada satu prom, hal ini menunjukkan bahawa jumlah pengikut setiap akaun lebih berkemungkinan menentukan sama ada sesuatu ciapan menerima banyak tontonan berbanding hakikat bahawa kandungan itu dijana oleh AI.

Enam ciapan dengan teks yang sepadan dengan sekumpulan ulasan yang dijana oleh akaun utama ChatGPT dalam operasi ini, lalu disiarkan dalam talian oleh enam akaun X yang berbeza.

Empat siaran Telegram dengan teks yang sepadan dengan sekumpulan ulasan yang dijana oleh akaun utama ChatGPT dalam operasi ini, lalu disiarkan oleh empat akaun Telegram yang berbeza. Perlu diperhatikan bahawa siaran 2 memetik siaran 1 dan siaran 4 memetik siaran 3, tetapi keempat-empat siaran sepadan dengan teks yang dijana oleh operasi ini.
Selain menghasilkan kandungan, akaun utama operasi itu turut meminta ChatGPT menterjemahkan ke dalam bahasa Inggeris senarai perkhidmatan yang boleh ditawarkan oleh “Rybar” kepada pelanggan tanpa nama. Perkhidmatan itu termasuk mengendalikan akaun X dan Telegram, laman web dwibahasa mengenai “kewartawanan penyiasatan” yang berfokus pada Afrika, penerbitan berbayar dalam media berbahasa Perancis dan rangkaian akaun penguat sebaran. Prom berasingan meminta model menyunting cadangan bagi sebuah pasukan campur tangan pilihan raya yang kelihatannya telah ditempatkan, dipercayai di Afrika. Cadangan ini merangkumi aktiviti di lapangan dan dalam talian, seperti membina rangkaian ejen tempatan dan menganjurkan acara berskala besar. Prom ketiga membincangkan kempen maklumat yang berfokus pada Republik Demokratik Congo (DRC). Prom selanjutnya bertanyakan proses pilihan raya di Burundi dan Cameroon serta menggariskan pilihan bagi kempen di Madagascar, termasuk idea untuk membangkitkan ketegangan dalam tunjuk perasaan di lapangan. Jumlah yang terlibat adalah besar: anggaran belanjawan tahunan sehingga $600,000 untuk projek yang paling bercita-cita tinggi.
Pengguna yang sama kadangkala menghasilkan bahan promosi untuk saluran berita bernama “REST Media”, yang telah dikaitkan(dibuka dalam tetingkap baru) dengan Rybar oleh penyelidik sumber terbuka. Sebahagian bahan promosi ini disiarkan dalam talian oleh kumpulan saluran Telegram yang sama seperti yang diterangkan di atas. Sebagai contoh, pada bulan Ogos, pengguna utama ChatGPT dalam kes ini memasukkan artikel REST Media yang menuduh Jerman membina rangkaian pengaruh di Moldova, lalu meminta model kami menghasilkan sekumpulan ulasan mengenainya. Tiga daripada ulasan tersebut kemudiannya disiarkan di Telegram oleh tiga saluran berbeza, dan setiap satunya memaut ke artikel REST itu.

Tiga siaran Telegram yang kandungannya sepadan dengan sekumpulan ulasan yang dijana oleh pengguna utama operasi ini melalui satu prom. Setiap siaran memaut ke REST Media.
Pelengkapan
Kandungan yang dijana oleh operasi ini menyerupai kandungan lazim operasi pengaruh sulit Rusia selama bertahun-tahun. Kandungan itu lazimnya memuji Rusia dan sekutunya, seperti Belarus, mengkritik Ukraine serta menuduh negara-negara Barat melakukan campur tangan asing.
Impak
Rangkaian Rybar mempunyai ramai pengikut di pelbagai media sosial, dengan kira-kira 1.4 juta pelanggan bagi saluran Telegram utamanya yang berbahasa Rusia sahaja. Banyak akaun X dan Telegram yang menyiarkan kandungan operasi itu juga mempunyai puluhan ribu pengikut. Walau bagaimanapun, kami tidak mendapati kandungannya diperluas jangkauan oleh saluran berita arus perdana dan kami juga tidak dapat mengenal pasti aktiviti di lapangan di Afrika yang sepadan dengan gambaran dalam promosi jualan tersebut.
Dengan menggunakan Skala Breakout(dibuka dalam tetingkap baru) untuk impak IO, yang menilai IO pada skala 1 (terendah) hingga 6 (tertinggi), kami menilai operasi ini berada di tahap tertinggi Kategori 3 (berbilang komuniti pada berbilang platform), berdasarkan penyebarannya yang meluas di media sosial.