Operação «Comida para Peixes»: fábrica de conteúdos com origem na Rússia

Este estudo de caso foi publicado originalmente no relatório da OpenAI de fevereiro de 2026⁠(abre numa nova janela) sobre o combate às utilizações maliciosas da IA.

Banimos um conjunto de contas do ChatGPT associadas à rede «Rybar» («Рыбарь», que significa «pescador» em russo) no Telegram e no X. É provável que pelo menos algumas das contas tivessem origem na Rússia. A rede gerava conteúdos que eram publicados na Internet, por vezes através de contas com a marca «Rybar» e, noutras ocasiões, através de contas nas redes sociais que não declaravam qualquer ligação à «Rybar». Um utilizador também pediu ao ChatGPT que ajudasse a elaborar, em nome da «Rybar», planos comerciais para campanhas encobertas de ingerência em África. Tendo em conta a forma como os intervenientes usaram o ChatGPT para fornecer conteúdos à rede «Rybar» e a outras entidades, demos a esta operação o nome «Comida para Peixes».

A principal atividade que detetámos nesta rede foi a geração de conteúdos para publicação nas redes sociais. Normalmente, os utilizadores escreviam os prompts em russo, mas geravam conteúdos em várias línguas, sobretudo russo, inglês e espanhol. Parte destes conteúdos foi depois publicada online por contas de redes sociais com a marca «Rybar» e no principal site da «Rybar». Um utilizador também gerou vídeos com o Sora para promover a marca «Rybar».

Além de gerar conteúdos publicados online por contas com a marca «Rybar», o principal utilizador deste caso também gerou conjuntos de comentários em inglês. Através de técnicas de investigação em fontes abertas, identificámos no canal da Rybar no Telegram muitas publicações com uma correspondência textual exata a estes comentários gerados. Em cima à direita, publicação em inglês no X com a marca Rybar. online por várias contas do X e do Telegram, nenhuma das quais Em baixo à direita, texto em espanhol e infografia com a marca Rybar num site em espanhol tinha uma ligação declarada à Rybar. Em suma, o site de língua ChatGPT andaluciamorisca[.]org. A atividade parecia funcionar como uma fábrica de conteúdos para estas contas. Não conseguimos confirmar de forma independente o mecanismo através do qual os conteúdos gerados por IA foram finalmente publicados online por estas contas, que também parecem ter publicado, por vezes, conteúdos não gerados pelos nossos modelos.

Importa salientar que, em pelo menos uma ocasião (ilustrada abaixo), o agente da ameaça gerou um conjunto de sete publicações no X com um único prompt. Identificámos seis delas, publicadas por diferentes contas do X. Segundo as estatísticas do X, a publicação mais vista teve mais de 150 000 visualizações; a menos vista teve apenas 57. Em 26 de janeiro de 2026, a conta cuja publicação teve mais visualizações tinha mais de 600 000 seguidores; na mesma data, a conta cuja publicação teve menos visualizações tinha 827 seguidores. Uma vez que todas as publicações foram geradas num único conjunto a partir de um só prompt, isto sugere que o fator determinante para o número elevado de visualizações de cada publicação terá sido mais provavelmente o número de seguidores de cada conta do que a natureza artificial dos conteúdos.

Além de gerar conteúdos, a conta principal da operação também pediu ao ChatGPT que traduzisse para inglês uma lista de serviços que a «Rybar» poderia prestar a clientes não identificados, incluindo a gestão de contas no X e no Telegram, um site bilingue de «jornalismo de investigação» centrado em África, publicações pagas em meios de comunicação francófonos e uma rede de amplificadores. Noutro prompt, foi pedido ao modelo que editasse uma proposta para o que parecia ser uma equipa de ingerência eleitoral destacada no terreno, aparentemente em África. Esta proposta incluía atividades no terreno e online, como a criação de uma rede de agentes locais e a organização de eventos de grande escala. Um terceiro prompt abordava uma campanha de informação centrada na República Democrática do Congo (RDC). Outros prompts continham perguntas sobre os processos eleitorais no Burundi e nos Camarões e esboçavam opções para uma campanha em Madagáscar, incluindo a ideia de fomentar protestos no terreno. Os montantes envolvidos eram consideráveis: um orçamento anual estimado que poderia atingir 600 000 dólares para o projeto mais ambicioso.

O mesmo utilizador gerou ocasionalmente material promocional para um órgão de comunicação social chamado «REST Media», que investigadores de fontes abertas associaram⁠(abre numa nova janela) à Rybar. Parte deste material promocional foi publicada online pelo mesmo conjunto de canais do Telegram descrito acima. Por exemplo, em agosto, o principal utilizador do ChatGPT neste caso introduziu um artigo da REST Media que acusava a Alemanha de criar uma rede de influência na Moldávia e pediu ao nosso modelo que gerasse um conjunto de comentários sobre o tema. Três dos comentários foram depois publicados no Telegram por três canais diferentes, cada um com uma ligação para o artigo da REST.

Os conteúdos gerados por esta operação eram típicos das operações encobertas de influência russas realizadas ao longo dos anos. Normalmente, elogiavam a Rússia e os seus aliados (como a Bielorrússia), criticavam a Ucrânia e acusavam os países ocidentais de ingerência estrangeira.

A rede Rybar tem um grande número de seguidores nas redes sociais: só o seu principal canal em russo no Telegram conta com cerca de 1,4 milhões de subscritores. Muitas das contas do X e do Telegram que publicaram os conteúdos da operação também tinham dezenas de milhares de seguidores. No entanto, não observámos a amplificação dos seus conteúdos por órgãos de comunicação social generalistas, nem conseguimos identificar atividades no terreno em África que correspondessem à descrição das propostas comerciais.

Aplicando a Escala de Propagação⁠(abre numa nova janela) do impacto das OI, que classifica as operações de influência numa escala de 1 (mais baixo) a 6 (mais alto), situaríamos esta operação no limite superior da Categoria 3 (várias comunidades em várias plataformas), devido à sua ampla disseminação nas redes sociais.