Operação "Comida de Peixe": fazenda de conteúdo de origem russa

Este estudo de caso foi publicado originalmente no relatório da OpenAI de fevereiro de 2026⁠(abre em uma nova janela) sobre o combate aos usos maliciosos da IA.

Banimos um conjunto de contas do ChatGPT vinculadas à rede "Rybar" ("Рыбарь", em russo, "pescador") no Telegram e no X. É provável que pelo menos algumas das contas fossem originárias da Rússia. A rede gerava conteúdo publicado em diversos locais da internet, às vezes por contas com a marca "Rybar" e, em outros casos, por contas de redes sociais sem vínculo declarado com a "Rybar". Um usuário também pediu ao ChatGPT que ajudasse a elaborar, em nome da "Rybar", planos comerciais para campanhas de interferência clandestina na África. Devido à forma como os agentes usavam o ChatGPT para fornecer conteúdo à rede "Rybar" e a outros canais, batizamos a operação de "Comida de Peixe".

A principal atividade que detectamos nessa rede foi a geração de conteúdo para publicação em redes sociais. Os usuários geralmente escreviam prompts em russo, mas geravam conteúdo em vários idiomas, principalmente russo, inglês e espanhol. Parte desse conteúdo foi então publicada on-line por contas de redes sociais com a marca "Rybar" e pelo principal site da "Rybar". Um usuário também gerou vídeos no Sora para promover a marca "Rybar".

Além de gerar conteúdo publicado on-line por contas com a marca "Rybar", o principal usuário deste caso também gerou lotes de comentários em inglês. Usando técnicas investigativas de fontes abertas, identificamos correspondências textuais exatas com muitos desses comentários gerados publicados no canal da Rybar no Telegram. No canto superior direito, tuíte em inglês com a marca Rybar. on-line por diversas contas do X e do Telegram, nenhuma delas com vínculo declarado com a Rybar. No canto inferior direito, texto em espanhol e infográfico com a marca Rybar em espanhol. Em essência, o site em espanhol do ChatGPT andaluciamorisca[.]org. a atividade parecia funcionar como uma fazenda de conteúdo para essas contas. Não conseguimos confirmar de forma independente o mecanismo pelo qual o conteúdo gerado por IA acabou sendo publicado on-line por essas contas, que também parecem ter publicado, às vezes, conteúdo não gerado por nossos modelos.

Cabe destacar que, em pelo menos uma ocasião (ilustrada abaixo), o agente mal-intencionado gerou um lote de sete tuítes com um único prompt. Identificamos seis deles publicados por diferentes contas do X. Segundo as estatísticas do X, o tuíte mais visto teve mais de 150 mil visualizações; o menos visto teve apenas 57. A conta cujo tuíte teve o maior número de visualizações possuía mais de 600 mil seguidores em 26 de janeiro de 2026; a conta cujo tuíte teve o menor número de visualizações possuía 827 seguidores na mesma data. Como todos os tuítes foram gerados em um único lote a partir de um só prompt, isso sugere que o fator determinante para o alto número de visualizações de cada tuíte foi provavelmente o total de seguidores de cada conta, e não o fato de o conteúdo ter sido gerado por IA.

Além da geração de conteúdo, a principal conta da operação também pediu ao ChatGPT que traduzisse para o inglês uma lista de serviços que a "Rybar" poderia oferecer a clientes não identificados, incluindo a gestão de contas no X e no Telegram, um site bilíngue de "jornalismo investigativo" voltado para a África, publicações pagas na mídia francófona e uma rede de amplificadores. Em outro prompt, o modelo foi solicitado a editar uma proposta para o que parecia ser uma equipe de interferência eleitoral atuando em campo, aparentemente na África. A proposta incluía atividades presenciais e on-line, como a criação de uma rede de agentes locais e a organização de eventos de grande porte. Um terceiro prompt discutia uma campanha de informação voltada para a República Democrática do Congo (RDC). Outros prompts perguntavam sobre o processo eleitoral no Burundi e em Camarões e esboçavam opções para uma campanha em Madagascar, incluindo a ideia de acirrar protestos no país. Os valores envolvidos eram consideráveis: um orçamento anual estimado em até US$ 600 mil para o projeto mais ambicioso.

O mesmo usuário gerava ocasionalmente material promocional para um veículo de notícias chamado "REST Media", que pesquisadores de fontes abertas associaram⁠(abre em uma nova janela) à Rybar. Parte desse material promocional foi publicada on-line pelo mesmo conjunto de canais do Telegram descrito acima. Por exemplo, em agosto, o principal usuário do ChatGPT neste caso inseriu um artigo da REST Media que acusava a Alemanha de desenvolver uma rede de influência na Moldávia e pediu ao nosso modelo que gerasse um conjunto de comentários a respeito. Três dos comentários foram então publicados no Telegram por três canais diferentes, cada um com um link para o artigo da REST.

O conteúdo gerado por essa operação era típico das operações clandestinas de influência russas observadas ao longo dos anos. Em geral, elogiava a Rússia e seus aliados, como Belarus, criticava a Ucrânia e acusava países ocidentais de interferência estrangeira.

A rede Rybar tem muitos seguidores nas redes sociais: só seu principal canal em russo no Telegram possui cerca de 1,4 milhão de inscritos. Muitas das contas do X e do Telegram que publicaram o conteúdo da operação também tinham dezenas de milhares de seguidores. No entanto, não observamos a amplificação desse conteúdo por veículos de notícias tradicionais, nem conseguimos identificar atividades presenciais na África que correspondessem à descrição das propostas comerciais.

Usando a Escala Breakout⁠(abre em uma nova janela) de impacto de OI, que classifica as operações de influência em uma escala de 1 (menor) a 6 (maior), avaliaríamos esta operação no limite superior da Categoria 3 (várias comunidades em várias plataformas), devido à sua ampla disseminação nas redes sociais.