Operasjon «Fiskefôr»: Russland-basert innholdsfabrikk

Denne casestudien ble opprinnelig publisert i OpenAIs rapport fra februar 2026⁠(åpnes i et nytt vindu) om å bekjempe skadelig bruk av KI.

Vi utestengte en gruppe ChatGPT‑kontoer som var knyttet til «Rybar»-nettverket («Рыбарь», russisk for «fisker») på Telegram og X. Minst noen av kontoene hadde sannsynligvis opphav i Russland. Nettverket genererte innhold som ble publisert på nettet, noen ganger av kontoer profilert med «Rybar»-merkevaren og andre ganger av kontoer i sosiale medier uten noen oppgitt tilknytning til «Rybar». Én bruker ba også ChatGPT om hjelp til å utarbeide kommersielle planer på vegne av «Rybar» for skjulte påvirkningskampanjer i Afrika. På bakgrunn av hvordan aktørene brukte ChatGPT til å levere innhold til «Rybar»-nettverket og andre, har vi kalt operasjonen «Fiskefôr».

Hovedaktiviteten vi oppdaget i dette nettverket, var generering av innhold for publisering i sosiale medier. Brukerne skrev vanligvis prompter på russisk, men genererte innhold på en rekke språk, særlig russisk, engelsk og spansk. Noe av dette innholdet ble deretter publisert på nettet av Rybar-profilerte kontoer i sosiale medier og på Rybar-nettstedet. Én bruker genererte også Sora-videoer som profilerte «Rybar»-merkevaren.

I tillegg til å generere innhold som ble publisert på nettet av Rybar-profilerte kontoer, genererte hovedbrukeren i denne saken også flere grupper med engelskspråklige kommentarer. Ved hjelp av undersøkelsesteknikker basert på åpne kilder fant vi at mange av de genererte kommentarene var ordrett gjengitt i innlegg på Rybars Telegram-kanal. Øverst til høyre: engelskspråklig tweet profilert med Rybar-merkevaren. på nettet av en rekke X- og Telegram-kontoer, uten at noen av dem Nederst til høyre: spanskspråklig tekst og Rybar-profilert infografikk på et spansk hadde noen oppgitt tilknytning til Rybar. I praksis fungerte ChatGPT‑språket nettstedet andaluciamorisca[.]org. aktiviteten så ut til å fungere som en innholdsfabrikk for disse kontoene. Vi kan ikke uavhengig bekrefte mekanismen som ble brukt da det KI-genererte innholdet til slutt ble publisert på nettet av disse kontoene. Kontoene ser også ut til tidvis å ha publisert innhold som ikke var generert av modellene våre.

Det er verdt å merke seg at trusselaktøren ved minst én anledning, som vist nedenfor, genererte syv tweets samlet ved hjelp av én enkelt prompt. Vi fant seks av dem publisert av ulike X-kontoer. Ifølge statistikken til X ble tweeten med størst rekkevidde vist over 150 000 ganger, mens den med minst rekkevidde bare ble vist 57 ganger. Kontoen bak tweeten med flest visninger hadde over 600 000 følgere per 26. januar 2026. Kontoen bak tweeten med færrest visninger hadde 827 følgere på samme dato. Siden alle tweetene ble generert samlet fra én prompt, tyder dette på at antallet følgere for hver konto sannsynligvis var viktigere for antallet visninger enn det faktum at innholdet var KI-generert.

I tillegg til å generere innhold ba operasjonens hovedkonto ChatGPT om å oversette en liste til engelsk over tjenester «Rybar» kunne tilby ikke navngitte kunder. Tjenestene omfattet drift av X- og Telegram-kontoer, et tospråklig nettsted for «undersøkende journalistikk» med søkelys på Afrika, betalte publikasjoner i franskspråklige medier og et nettverk av kontoer som kunne forsterke budskapet. I en egen prompt ble modellen bedt om å redigere et forslag for det som så ut til å være en operativ gruppe for valgpåvirkning, tilsynelatende i Afrika. Forslaget omfattet både lokal aktivitet og nettaktivitet, blant annet å bygge opp et nettverk av lokale agenter og arrangere store arrangementer. En tredje prompt omhandlet en informasjonskampanje rettet mot Den demokratiske republikken Kongo (DR Kongo). Ytterligere prompter spurte om valgprosessen i Burundi og Kamerun og skisserte muligheter for en kampanje på Madagaskar, deriblant ideen om å hisse opp protester lokalt. Det var snakk om betydelige beløp: et anslått årsbudsjett på opptil 600 000 dollar for det mest ambisiøse prosjektet.

Den samme brukeren genererte av og til markedsføringsmateriell for nyhetsmediet «REST Media», som forskere på åpne kilder har knyttet⁠(åpnes i et nytt vindu) til Rybar. Noe av dette markedsføringsmateriellet ble publisert på nettet av den samme gruppen Telegram-kanaler som er beskrevet ovenfor. I august la for eksempel hovedbrukeren av ChatGPT i denne saken inn en artikkel fra REST Media som anklaget Tyskland for å bygge opp et påvirkningsnettverk i Moldova, og ba modellen vår om å generere en rekke kommentarer om saken. Tre av kommentarene ble deretter publisert på Telegram av tre ulike kanaler, og alle lenket til REST-artikkelen.

Innholdet som ble generert av denne operasjonen, var typisk for skjulte russiske påvirkningsoperasjoner gjennom årene. Det fremstilte vanligvis Russland og landets allierte, som Belarus, positivt, kritiserte Ukraina og anklaget vestlige land for utenlandsk innblanding.

Rybar-nettverket har mange følgere i sosiale medier. Den største russiskspråklige Telegram-kanalen alene har rundt 1,4 millioner abonnenter. Mange av X- og Telegram-kontoene som publiserte innhold fra operasjonen, hadde også titusenvis av følgere. Vi observerte imidlertid ikke at innholdet ble forsterket av etablerte nyhetsmedier, og vi fant heller ingen lokal aktivitet i Afrika som samsvarte med beskrivelsen i salgspresentasjonene.

Ved bruk av Breakout-skalaen⁠(åpnes i et nytt vindu) for effekten av påvirkningsoperasjoner, som rangerer IO fra 1 (lavest) til 6 (høyest), vurderer vi dette til øvre del av kategori 3 (flere miljøer på flere plattformer), basert på den brede spredningen i sosiale medier.