Operação «VAGue Focus»: engenharia social e atividades de influência

Este estudo de caso foi originalmente publicado no relatório de junho de 2025⁠(abre numa nova janela) da OpenAI.

Banimos uma pequena rede de contas do ChatGPT que utilizava os nossos modelos para gerar publicações para as redes sociais, analisar conjuntos de dados e traduzir, de chinês para inglês, e-mails e mensagens que pareciam tentativas de engenharia social. As contas enviavam instruções aos nossos modelos em chinês e estavam ativas sobretudo durante o horário de trabalho da China continental.

Geravam mensagens que alegadamente provinham de funcionários de três entidades dedicadas à geopolítica: «Focus Lens News», «BrightWave Media Europe» e «Visionary Advisory Group» (VAG). Além disso, as contas do ChatGPT geravam texto que correspondia às publicações e biografias de contas do X associadas a estas três entidades. Noutros contextos, os agentes maliciosos descreviam estas entidades como fachadas para a recolha e análise de informações de inteligência. Com base nestes nomes, demos a esta operação o nome «VAGue Focus».

A operação utilizava o ChatGPT para apoiar quatro áreas de trabalho principais. Em primeiro lugar, as contas utilizavam os nossos modelos sobretudo para gerar publicações para as redes sociais e biografias de identidades fictícias online que pareciam fazer parte de uma operação de influência encoberta. As publicações eram difundidas por contas do X que se faziam passar por jornalistas e analistas de geopolítica.

Em segundo lugar, as contas aperfeiçoavam e traduziam correspondência dirigida a um senador dos EUA sobre a nomeação de um responsável da Administração. Não conseguimos confirmar de forma independente se alguma dessa correspondência foi enviada.

Em terceiro lugar, as contas colocavam uma série de perguntas básicas sobre ferramentas de ataque a redes informáticas e de exploração das suas vulnerabilidades, às quais os nossos modelos apenas forneciam explicações gerais sobre a sua utilização e capacidades. Estas perguntas não revelavam a sofisticação dos agentes de ciberameaças que descrevemos mais adiante neste relatório e sugerem um baixo nível de conhecimentos especializados.

Por último, os utilizadores solicitavam regularmente traduções de chinês para inglês de mensagens que pareciam concebidas para estabelecer contacto com interlocutores desconhecidos e, em última instância, obter informações junto deles. Algumas destas mensagens eram publicadas nas redes sociais como respostas a jornalistas e investigadores. Outras pareciam mensagens diretas que não surgiam nas pesquisas online.

O principal objetivo desta rede parecia ser a recolha de informações de inteligência, fazendo-se passar por profissionais sediados na Europa ou na Turquia. Nos conteúdos que geravam e publicavam online, os operadores descreviam a «Focus Lens News» como uma entidade independente sediada na Europa, especializada em análise e reportagem. No entanto, os operadores também afirmavam que esta marca servia, na realidade, de fachada para facilitar a recolha, análise e divulgação de informações de inteligência.

Segundo o site indicado nas biografias das redes sociais, o Visionary Advisory Group está localizado na Turquia e é especializado em serviços profissionais de consultoria geopolítica. Os operadores utilizaram os nossos modelos para traduzir de chinês para inglês instruções que afirmavam que o VAG Group procurava informações sobre as políticas económicas e financeiras dos EUA e estava disposto a pagar 2000 dólares por hora por uma entrevista. Também traduziram ofertas de pagamento por documentos classificados.

O site do VAG Group tem versões em turco e inglês e, na página Contacte-nos da versão inglesa, os carateres chineses para «contacte-nos» (聯絡) são visíveis no menu. Este era o único texto em chinês em todo o domínio.

Alguns dos conteúdos desta rede assemelhavam-se a materiais de marketing para operações de influência mais abrangentes. Segundo as alegações, que não conseguimos verificar de forma independente, a operação utilizava aprendizagem automática, processamento de linguagem natural e extração automatizada de dados para identificar vozes e temas influentes nas redes sociais.

As contas nas redes sociais associadas a esta atividade não conseguiram gerar um volume significativo de interações autênticas online. Apenas a conta da Focus Lens News no X tinha um número substancial de seguidores: 17 000. No entanto, a conta foi criada em novembro de 2014 com outro nome, publicou tweets durante três dias e depois permaneceu inativa até meados de 2024. Este padrão é típico de contas que foram comprometidas e reutilizadas para outros fins, pelo que o seu número de seguidores deve ser interpretado com cautela.

Aplicando a Escala de Propagação⁠(abre numa nova janela) para medir o impacto das operações de influência, situaríamos a vertente pública desta operação no nível inferior da Categoria 2: atividade em várias plataformas, mas poucos indícios de que pessoas reais tenham aderido aos seus conteúdos ou os tenham partilhado amplamente. Os elementos disponíveis são insuficientes para avaliar o impacto da engenharia social e de outras atividades encobertas da operação.