Операция «Двойник»: российская кампания влияния против Украины

Это исследование впервые было опубликовано в отчете OpenAI за май 2024 года⁠(открывается в новом окне).

Мы заблокировали четыре группы аккаунтов, использовавших наши модели и связанных с людьми, которые действовали от имени российской операции влияния «Двойник»⁠(открывается в новом окне). Каждая группа применяла свои тактики, техники и процедуры (TTP), что характерно для операции, состоящей из нескольких функциональных команд.

Эта деятельность была нацелена на аудиторию в Европе и Северной Америке и сводилась к созданию материалов для сайтов и социальных сетей.

Первая группа аккаунтов создавала короткие текстовые комментарии на английском, французском, немецком, итальянском и польском языках. Их публиковали в 9GAG и X вместе с мемами, видео и ссылками, которые, по всей видимости, не были созданы с помощью наших моделей. Некоторые мемы были скопированы из интернета и, судя по всему, существовали уже много лет.

В 9GAG аккаунты, публиковавшие материалы этой кампании, обычно использовали в качестве фото профиля изображения знаменитостей или кошек. Они размещали мемы и видео в самых разных каналах, включая «Случайное», а также каналы о домашних животных, спорте, юморе и даже отношениях и знакомствах.

Каждый раз, когда участники кампании публиковали мем или видео в 9GAG, им отвечали от трех до пяти аккаунтов — обычно простыми сообщениями вроде «хахаха» или «лол». Каждый из этих аккаунтов взаимодействовал исключительно с материалами этой кампании; большинство из них были созданы в один день. Такое поведение часто вызывало критические комментарии других пользователей, многие из которых называли эти аккаунты «ботами».

В X комментарии кампании публиковались аккаунтами, на каждом из которых обычно было всего одно-два сообщения. Комментарии обычно сопровождались, казалось бы, случайной ссылкой — например, «solarpanelfor.sale». Эти ссылки перенаправляли на ряд сайтов, которые неоднократно связывали с операцией «Двойник». На сайтах применялась географическая блокировка, поэтому просматривать их могли только пользователи с IP-адресом в целевой стране. Однако операторы, по-видимому, допустили ошибку, и некоторые статьи на английском, немецком и польском языках можно было открыть только с французского IP-адреса.

Вероятно, пытаясь избежать обнаружения, эта группа обращалась к нашим моделям через сервис, связанный с компаниями в России и Чехии. Этот сервис позволял пользователям в России обходить нашу политику доступа из поддерживаемых стран⁠(открывается в новом окне). Мы отключили этому сервису доступ к API.

Вторая группа переводила статьи с русского языка на английский и французский; тексты на русском, по-видимому, были оригинальными. Многие из этих статей затем публиковались на сайте rrn.media, который неоднократно связывали с операцией «Двойник». Та же группа создавала короткие комментарии к своим статьям, которые позднее появлялись в социальных сетях.

Третью группу использовали для создания, вычитки и исправления статей на французском языке. Затем статьи публиковались на сайте franceeteu.today, который также связывали с операцией «Двойник».

Последняя группа работала на немецком языке. Она загружала материалы с сайта операции «Двойник» grenzezank.com и использовала их для создания коротких публикаций для группы и страницы в Facebook, названных в честь этого сайта.

Большинство материалов, опубликованных этой кампанией в интернете, были посвящены войне в Украине. Украина, США, НАТО и ЕС изображались в негативном свете, а Россия — в позитивном. В типичных комментариях утверждалось, что Россия является важным экономическим партнером европейских стран; что западные лидеры, критикующие Россию, не понимают собственных избирателей; а Украина слаба, коррумпирована и/или находится на грани поражения.

В ряде случаев участники операции «Двойник» пытались заставить наши модели создавать карикатуры на известных европейских политиков и критиков России. Наши модели отклонили эти запросы.

Ни одна из выявленных нами кампаний операции «Двойник», по всей видимости, не получила значительного положительного отклика от реальной аудитории.

В 9GAG типичные публикации получали 5–10 положительных голосов — главным образом от аккаунтов, также публиковавших материалы этой кампании, — и от 15 до 200 отрицательных. В X типичные публикации набирали около 1000 репостов, но не получали ни ответов, ни отметок «Нравится». Столь значительное расхождение указывает на искусственное увеличение охвата. Одна публикация получила три ответа, и во всех ее называли подделкой.

Если оценивать воздействие информационных операций по шкале прорыва⁠(открывается в новом окне) от 1 (минимум) до 6 (максимум), то связанную с использованием наших моделей деятельность можно отнести к категории 2: публикации размещались на нескольких платформах, но ни на одной из них не добились прорыва или значительного отклика аудитории.