Operațiunea „Focalizare VAGă”: inginerie socială și activități de influențare

Acest studiu de caz a fost publicat inițial în raportul OpenAI din iunie 2025⁠(se deschide într-o fereastră nouă).

Am blocat o mică rețea de conturi ChatGPT care foloseau modelele noastre pentru a genera postări pe rețelele sociale, a analiza seturi de date și a traduce din chineză în engleză e-mailuri și mesaje care păreau tentative de inginerie socială. Conturile trimiteau modelelor noastre solicitări în chineză și erau active în principal în timpul programului de lucru din China continentală.

Acestea generau mesaje care pretindeau că provin de la angajați ai trei entități axate pe geopolitică: „Știri în obiectiv”, „Val luminos Media Europa” și „Grupul de consultanță vizionară” (VAG). În plus, conturile ChatGPT generau texte care corespundeau postărilor și descrierilor de profil ale unor conturi X asociate acestor trei entități. În alte contexte, actorii rău intenționați descriau aceste entități drept organizații de fațadă pentru culegerea și analiza de informații. Pornind de la aceste denumiri, am numit operațiunea „Focalizare VAGă”.

Operațiunea folosea ChatGPT pentru a sprijini patru direcții principale de activitate. În primul rând, conturile foloseau modelele noastre mai ales pentru a genera postări pe rețelele sociale și biografii pentru identități online care păreau să facă parte dintr-o operațiune de influențare clandestină. Postările erau distribuite de conturi X care se prezentau drept jurnaliști și analiști geopolitici.

În al doilea rând, conturile revizuiau și traduceau corespondență adresată unui senator american cu privire la nominalizarea unui oficial al administrației. Nu putem confirma din surse independente dacă vreunul dintre aceste mesaje a fost trimis.

În al treilea rând, conturile puneau o serie de întrebări elementare despre instrumente pentru atacarea și exploatarea rețelelor de calculatoare, la care modelele noastre ofereau doar explicații generale despre utilizarea și capacitățile lor. Aceste întrebări nu aveau complexitatea celor adresate de actorii cibernetici pe care îi descriem mai târziu în acest raport și sugerează un nivel scăzut de competență.

În cele din urmă, utilizatorii solicitau în mod regulat traduceri din chineză în engleză ale unor mesaje care păreau concepute pentru a intra în contact cu interlocutori necunoscuți și, în final, a obține informații de la aceștia. Unele dintre aceste mesaje erau publicate pe rețelele sociale ca răspunsuri adresate unor jurnaliști și cercetători. Altele păreau mesaje private și nu apăreau în rezultatele căutărilor online.

Obiectivul principal al acestei rețele părea să fie culegerea de informații prin asumarea unor identități de profesioniști stabiliți în Europa sau Turcia. În conținutul pe care îl generau și îl publicau online, operatorii descriau „Știri în obiectiv” drept o entitate independentă cu sediul în Europa, specializată în analiză și jurnalism. Totuși, operatorii afirmau și că această identitate de marcă servea, de fapt, drept acoperire pentru a facilita culegerea, analiza și diseminarea informațiilor.

Potrivit site-ului indicat în descrierile profilurilor de pe rețelele sociale, Grupul de consultanță vizionară are sediul în Turcia și este specializat în servicii profesionale de consultanță geopolitică. Operatorii foloseau modelele noastre pentru a traduce din chineză în engleză instrucțiuni în care se afirma că VAG Group căuta informații despre politicile economice și financiare ale SUA și era dispus să plătească 2.000 de dolari pe oră pentru un interviu. De asemenea, traduceau oferte de plată pentru documente clasificate.

Site-ul VAG Group are versiuni în turcă și engleză, iar pe pagina de contact a versiunii în engleză, caracterele chinezești pentru „contactați-ne” (聯絡) sunt vizibile în meniu. Acesta era singurul text în chineză de pe întregul domeniu.

O parte din conținutul acestei rețele semăna cu materiale de promovare a unor operațiuni de influențare mai ample. Potrivit afirmațiilor, pe care nu le putem verifica din surse independente, operațiunea folosea învățarea automată, procesarea limbajului natural și extragerea automată a datelor pentru a identifica voci și subiecte cu influență pe rețelele sociale.

Conturile de pe rețelele sociale asociate acestei activități nu au atras un volum semnificativ de interacțiuni autentice online. Doar contul X al entității Știri în obiectiv avea un număr considerabil de urmăritori, de 17.000; totuși, contul fusese creat în noiembrie 2014 sub un alt nume, publicase tweeturi timp de trei zile, apoi rămăsese inactiv până la jumătatea anului 2024. Acest tipar este caracteristic conturilor compromise și reutilizate în alte scopuri, iar numărul de urmăritori al acestui cont trebuie privit cu prudență.

Folosind scala de propagare⁠(se deschide într-o fereastră nouă) pentru evaluarea impactului operațiunilor de influențare, am plasa componenta publică a acestei operațiuni la limita inferioară a categoriei 2: activitate pe mai multe platforme, dar puține dovezi că persoane reale i-au preluat sau distribuit pe scară largă conținutul. Dovezile disponibile nu sunt suficiente pentru a evalua impactul activităților de inginerie socială și al celorlalte activități clandestine ale operațiunii.