Operação "Foco VAGo": engenharia social e atividades de influência

Este estudo de caso foi publicado originalmente no relatório de junho de 2025⁠(abre em uma nova janela) da OpenAI.

Banimos uma pequena rede de contas do ChatGPT que usava nossos modelos para gerar publicações em redes sociais, analisar conjuntos de dados e traduzir do chinês para o inglês e-mails e mensagens que pareciam tentativas de engenharia social. As contas enviavam prompts aos nossos modelos em chinês e ficavam ativas principalmente durante o horário comercial da China continental.

Elas geravam mensagens que supostamente vinham de funcionários de três entidades voltadas à geopolítica: "Notícias Foco da Lente", "Mídia Onda Brilhante Europa" e "Grupo de Consultoria Visionária" (VAG). Além disso, as contas do ChatGPT geravam textos que correspondiam às publicações e biografias de contas no X associadas a essas três entidades. Em outras interações, os agentes maliciosos descreveram essas entidades como fachadas para a coleta e análise de informações de inteligência. Com base nesses nomes, apelidamos esta operação de "Foco VAGo".

A operação usava o ChatGPT para apoiar quatro frentes principais de trabalho. Primeiro, as contas usavam nossos modelos principalmente para gerar publicações em redes sociais e biografias de identidades on-line que pareciam fazer parte de uma operação de influência encoberta. As publicações eram distribuídas por contas no X que se passavam por jornalistas e analistas de geopolítica.

Segundo, as contas refinavam e traduziam correspondências dirigidas a um senador dos EUA sobre a indicação de uma pessoa para um cargo no governo. Não conseguimos confirmar de forma independente se alguma dessas correspondências foi enviada.

Terceiro, as contas faziam uma série de perguntas básicas sobre ferramentas de ataque e exploração de redes de computadores, às quais nossos modelos respondiam apenas com explicações gerais sobre seus usos e capacidades. Essas perguntas não tinham a sofisticação dos agentes cibernéticos que descrevemos mais adiante neste relatório e sugerem um baixo nível de conhecimento técnico.

Por fim, os usuários solicitavam regularmente traduções do chinês para o inglês de mensagens que pareciam destinadas a estabelecer contato com interlocutores desconhecidos e, em última instância, extrair informações deles. Algumas dessas mensagens foram publicadas em redes sociais como respostas a jornalistas e pesquisadores. Outras pareciam mensagens diretas que não foram encontradas em buscas on-line.

O principal objetivo dessa rede parecia ser coletar informações de inteligência, fazendo-se passar por profissionais sediados na Europa ou na Turquia. No conteúdo que geravam e publicavam on-line, os operadores descreviam a "Notícias Foco da Lente" como uma entidade independente sediada na Europa, especializada em análises e reportagens. No entanto, os operadores também afirmavam que essa marca, na verdade, servia de fachada para facilitar a coleta, a análise e a disseminação de informações de inteligência.

Segundo o site indicado nas biografias das redes sociais, o Grupo de Consultoria Visionária fica na Turquia e é especializado em serviços profissionais de consultoria geopolítica. Os operadores usavam nossos modelos para traduzir do chinês para o inglês instruções que afirmavam que o Grupo VAG buscava informações sobre as políticas econômicas e financeiras dos EUA e estava disposto a pagar US$ 2.000 por hora de entrevista. Eles também traduziam ofertas de pagamento por documentos sigilosos.

O site do Grupo VAG tem versões em turco e inglês. Na página Fale conosco da versão em inglês, os caracteres chineses para "fale conosco" (聯絡) estão visíveis no menu. Esse era o único texto em chinês em todo o domínio.

Parte do conteúdo dessa rede parecia material de marketing para operações de influência mais amplas. Segundo as alegações, que não podemos verificar de forma independente, a operação usava aprendizado de máquina, processamento de linguagem natural e raspagem automatizada de dados para identificar vozes e temas influentes nas redes sociais.

As contas de redes sociais ligadas a essa atividade não obtiveram engajamento autêntico significativo on-line. Apenas a conta da Notícias Foco da Lente no X tinha um número expressivo de seguidores: 17 mil. No entanto, a conta foi criada em novembro de 2014 com outro nome, publicou tuítes durante três dias e depois ficou inativa até meados de 2024. Esse comportamento é típico de contas comprometidas e reaproveitadas para outros fins, e o número de seguidores deve ser considerado com cautela.

Usando a Escala de Alcance⁠(abre em uma nova janela) para medir o impacto de operações de influência, classificaríamos a parte pública desta operação no nível inferior da Categoria 2: atividade em várias plataformas, mas poucas evidências de que pessoas reais tenham repercutido ou compartilhado amplamente seu conteúdo. Não há evidências suficientes para avaliar o impacto da engenharia social e de outras atividades encobertas da operação.