Операция «Рыбный корм»: деятельность фабрики контента из России

Это исследование изначально было опубликовано в февральском отчёте OpenAI за 2026 год⁠(открывается в новом окне) о противодействии злонамеренному использованию ИИ.

Мы заблокировали ряд аккаунтов ChatGPT, связанных с сетью «Рыбарь» (Rybar, по-русски — «рыбак») в Telegram и X. Вероятно, по крайней мере часть аккаунтов была создана в России. Сеть создавала контент, который публиковался в интернете — иногда аккаунтами под брендом «Рыбарь», а иногда аккаунтами в социальных сетях, не заявлявшими о какой-либо связи с «Рыбарём». Один из пользователей также просил ChatGPT помочь составить от имени «Рыбаря» коммерческие планы скрытых кампаний вмешательства в странах Африки. Учитывая, как эти субъекты использовали ChatGPT для снабжения контентом сети «Рыбарь» и других ресурсов, мы назвали эту операцию «Рыбный корм».

Основной выявленной активностью этой сети было создание контента для публикации в социальных сетях. Пользователи обычно вводили промпты на русском языке, но создавали контент на разных языках — прежде всего на русском, английском и испанском. Часть этого контента затем публиковалась в интернете аккаунтами «Рыбаря» в социальных сетях и на основном сайте «Рыбаря». Один из пользователей также создавал в Sora видеоролики для продвижения бренда «Рыбарь».

Помимо контента, который публиковался в интернете официальными аккаунтами «Рыбаря», основной пользователь в этом случае также создавал подборки комментариев на английском языке. С помощью методов расследования по открытым источникам мы обнаружили, что многие из этих созданных комментариев дословно совпадали с публикациями в Telegram-канале «Рыбаря». Справа вверху — англоязычный твит под брендом «Рыбарь». в интернете различными аккаунтами X и Telegram, ни один из которых Справа внизу — испаноязычный текст и фирменная инфографика «Рыбаря» на испаноязычном ресурсе — не заявлял о связи с «Рыбарём». По сути, сайт ChatGPT на языке andaluciamorisca[.]org. эта деятельность, судя по всему, служила фабрикой контента для этих аккаунтов. Мы не можем независимо подтвердить, каким именно образом созданный ИИ контент в итоге публиковался этими аккаунтами. Судя по всему, они также иногда размещали контент, созданный не нашими моделями.

Примечательно, что как минимум в одном случае (показанном ниже) субъект угрозы создал подборку из семи твитов с помощью одного промпта. Мы обнаружили, что шесть из них были опубликованы разными аккаунтами X. По статистике X, самый популярный твит просмотрели более 150 000 раз, а наименее популярный — всего 57 раз. По состоянию на 26 января 2026 года у аккаунта с наибольшим числом просмотров твита было более 600 000 подписчиков, а у аккаунта с наименьшим числом просмотров — 827 подписчиков. Поскольку все твиты были созданы одним пакетом из одного промпта, решающим фактором числа просмотров, скорее всего, было количество подписчиков каждого аккаунта, а не то, что контент был создан ИИ.

Помимо создания контента, основной аккаунт операции просил ChatGPT перевести на английский список услуг, которые «Рыбарь» мог предложить неназванным клиентам: ведение аккаунтов в X и Telegram, двуязычного сайта «расследовательской журналистики» об Африке, размещение платных публикаций во франкоязычных СМИ и создание сети распространителей. В отдельном промпте модель просили отредактировать предложение, которое, судя по всему, предназначалось для действующей группы по вмешательству в выборы — вероятно, в Африке. Предложение предусматривало как деятельность на местах, так и работу в интернете, включая создание сети местных агентов и организацию масштабных мероприятий. В третьем промпте обсуждалась информационная кампания, посвящённая Демократической Республике Конго (ДРК). В следующих промптах задавались вопросы об избирательных процессах в Бурунди и Камеруне и намечались варианты кампании на Мадагаскаре, в том числе идея разжигания протестов на местах. Речь шла о значительных суммах: предполагаемый годовой бюджет самого амбициозного проекта составлял до 600 000 долларов.

Тот же пользователь периодически создавал рекламные материалы для новостного издания REST Media, которое исследователи открытых источников связали⁠(открывается в новом окне) с «Рыбарём». Часть этих рекламных материалов была опубликована в интернете теми же Telegram-каналами, которые описаны выше. Например, в августе основной пользователь ChatGPT в этом случае ввёл статью REST Media, где Германия обвинялась в создании сети влияния в Молдове, и попросил нашу модель составить подборку комментариев к ней. Затем три разных канала опубликовали по одному из этих комментариев в Telegram, добавив ссылки на статью REST Media.

Контент, созданный в рамках этой операции, был типичен для скрытых российских операций влияния прошлых лет. Как правило, в нём восхвалялись Россия и её союзники, например Беларусь, критиковалась Украина, а западные страны обвинялись во вмешательстве во внутренние дела других государств.

У сети «Рыбарь» большая аудитория в социальных сетях: только на её основной русскоязычный Telegram-канал подписано около 1,4 миллиона человек. У многих аккаунтов в X и Telegram, публиковавших контент операции, также были десятки тысяч подписчиков. Однако мы не обнаружили, чтобы этот контент распространялся крупными новостными изданиями, и не смогли выявить в Африке деятельность на местах, соответствующую описанию в коммерческих предложениях.

По шкале распространения⁠(открывается в новом окне), оценивающей влияние информационных операций от 1 (минимум) до 6 (максимум), мы отнесли бы эту операцию к верхней границе категории 3 (несколько сообществ на нескольких платформах), учитывая её широкое распространение в социальных сетях.