Campanha "Onda dos data centers": atividade de influência voltada aos EUA

Este estudo de caso foi publicado originalmente no relatório da OpenAI de junho de 2026⁠(abre em uma nova janela) sobre operações de influência ligadas à RPC que visavam debates sobre IA nos EUA.

Banimos um conjunto de contas do ChatGPT que provavelmente se originou na China e usava o ChatGPT para gerar conteúdo para redes sociais como parte de uma operação de influência secreta. Eles enviavam instruções ao ChatGPT em chinês simplificado e solicitavam repetidamente respostas em inglês e chinês, fazendo-se passar por americanos de diversas origens. O conteúdo era publicado em várias plataformas de redes sociais. Como não permitimos o acesso aos nossos modelos a partir da China, eles usaram VPNs para acessar nossa plataforma.

Os operadores das contas provavelmente faziam parte de uma equipe de operações em redes sociais de uma empresa privada chinesa de tecnologia que prestava serviços a clientes de governos provinciais da China. Essa atividade parece condizente com um ecossistema comercial que apoia as prioridades do Partido-Estado na orientação da opinião pública⁠(abre em uma nova janela). Outro relatório enviado por eles ao ChatGPT descrevia seus objetivos e estratégias para influenciar a opinião pública e criar contas em redes sociais destinadas a driblar os sistemas de detecção das plataformas.

As contas que banimos buscavam influenciar dois grupos de público. O principal alvo era o público dos EUA. As contas geravam imagens e comentários curtos em inglês, alegando que data centers e aplicações de IA estavam elevando a demanda por eletricidade e os custos para os americanos comuns.

Por exemplo, pediram histórias em quadrinhos sobre os preços de um leilão de capacidade de um operador da rede elétrica, com base na reportagem de um jornal regional legítimo. Eles pediram ao ChatGPT que concentrasse os comentários no aumento dos preços de capacidade como consequência do pico da demanda por eletricidade, apresentando a nova demanda como proveniente de data centers e aplicações de IA e argumentando que esses custos acabavam sendo repassados às famílias comuns. Os comentários e as imagens foram publicados no X por um conjunto de contas provavelmente inautênticas, junto a links para notícias legítimas sobre os leilões de capacidade do operador da rede elétrica e a demanda de energia dos data centers.

O conteúdo gerado por IA foi publicado no X com hashtags como #capacityauction, #datacentersuccess e #datacenters. Eles também usaram o ChatGPT para editar imagens, adicionando textos a imagens genéricas do mercado de eletricidade para sustentar uma narrativa de que pessoas comuns estariam subsidiando a infraestrutura de IA.

Capturas de tela de publicações no X com textos e imagens gerados pelo ChatGPT.

O segundo público visado pelo conjunto era a comunidade chinesa no exterior, o que condizia com seu aparente papel de apoio às prioridades do governo chinês. Eles solicitaram informações públicas sobre o dissidente chinês Li Ying, também conhecido como "Professor Li", e pediram ao ChatGPT que gerasse comentários curtos para insultá-lo e atacar a conta de sua equipe no X, @whyyoutouzhele. Em nosso relatório de ameaças anterior⁠, observamos que Li havia sido alvo de assédio on-line semelhante por uma pessoa ligada às autoridades policiais chinesas. Nesse caso, nossos modelos se recusaram a gerar ataques inflamados ou pessoais contra Li. Entre os outros comentaristas políticos chineses que tentaram assediar estavam Lu Yiheng, Xu Chi e o responsável pela conta @SydneyDaddy1 no X.

Uma tática notável foi a estratégia do agente de se passar on-line por imigrantes chineses, trabalhadores, estudantes, mães, funcionários administrativos e investidores radicados nos EUA. O objetivo era incentivar as críticas aos EUA feitas por um ex-policial chinês residente no país, para expor o "lado sombrio" dos Estados Unidos. Os agentes pediram ao ChatGPT que gerasse mensagens para um YouTuber incentivando o ex-policial a falar sobre falhas das políticas dos EUA. Essa parecia ser uma tática inédita: usar identidades fictícias de pessoas radicadas nos EUA e de imigrantes chineses para incentivar um influenciador a produzir conteúdo crítico aos Estados Unidos.

Além de gerar conteúdo para redes sociais, as contas usaram o ChatGPT para ajudar a automatizar e ampliar seu fluxo de trabalho. Isso incluiu solicitações de código para automatizar o login e gerenciar interações em várias plataformas de redes sociais. Eles também usaram o ChatGPT como ferramenta de processamento de texto para extrair nomes de usuário, adicionar links do X ou do YouTube no início dos textos, remover hiperlinks e formatar dados para planilhas.

Imagem original de um data center.

Imagem editada por IA e publicada no X por uma conta provavelmente inautêntica.

As contas pediram ao ChatGPT que gerasse, aprimorasse e editasse relatórios de trabalho que revelavam as considerações de segurança operacional de suas atividades nas redes sociais e seu conhecimento dos sistemas de detecção das plataformas. Entre os objetivos descritos estavam criar contas duradouras e confiáveis, produzir conteúdo visualmente atraente para ampliar o alcance nas regiões-alvo e manter a viabilidade das contas a longo prazo, antecipando as medidas de fiscalização das plataformas.

Um relatório se concentrou especificamente nas operações no Facebook e destacou a criação de identidades realistas, confiáveis e ligadas ao cotidiano; a construção de marcas iniciais para as contas com conteúdo sobre estilo de vida, atualidades, comentários e temas profissionais; e o uso de interações entre contas para ampliar narrativas, preservando a aparência de engajamento orgânico. Isso indicava um fluxo de trabalho mais sofisticado para manter uma presença persistente nas plataformas de redes sociais dos EUA e o uso de IA para apoiar o planejamento operacional dessas atividades.

O mesmo relatório mostra que eles haviam analisado amplamente a plataforma do Facebook para aumentar seu alcance e reduzir o risco de interrupção. Eles discutiram como o ecossistema de conteúdo, os grupos, as páginas, as hashtags, as ferramentas de publicidade, os sistemas de recomendação e os mecanismos de denúncia do Facebook poderiam ser usados para gerar influência e alcançar novos públicos ao longo do tempo. Eles apresentaram isso como uma abordagem de duas frentes, combinando engajamento orgânico e anúncios no Facebook, com testes iterativos de temas, formatos e públicos. Também enfatizaram a segurança das contas, a criação de contas de reserva e a separação das atividades operacionais entre contas para impedir que a plataforma detectasse a coordenação como parte do fluxo de trabalho.