Operácia „Krmivo pre ryby“: činnosť továrne na obsah s pôvodom v Rusku

Táto prípadová štúdia bola pôvodne uverejnená v správe OpenAI z februára 2026⁠(otvorí sa v novom okne) o boji proti zneužívaniu AI.

Zablokovali sme skupinu účtov ChatGPT prepojených so sieťou „Rybar“ („Рыбарь“, po rusky „rybár“) na Telegrame a platforme X. Prinajmenšom niektoré účty pravdepodobne pochádzali z Ruska. Sieť vytvárala obsah, ktorý sa zverejňoval na internete, niekedy prostredníctvom účtov označených značkou „Rybar“ a inokedy prostredníctvom účtov na sociálnych sieťach bez deklarovaného prepojenia so sieťou „Rybar“. Jeden používateľ tiež požiadal ChatGPT, aby v mene siete „Rybar“ pomohol vypracovať obchodné plány na skryté ovplyvňovacie kampane v Afrike. Podľa toho, ako aktéri používali ChatGPT na dodávanie obsahu sieti „Rybar“ aj ďalším subjektom, sme túto operáciu nazvali „Krmivo pre ryby“.

Hlavnou aktivitou, ktorú sme v tejto sieti odhalili, bolo vytváranie obsahu určeného na zverejnenie na sociálnych sieťach. Používatelia zvyčajne zadávali príkazy v ruštine, no obsah vytvárali vo viacerých jazykoch, najmä v ruštine, angličtine a španielčine. Časť tohto obsahu potom na internete zverejnili účty na sociálnych sieťach označené značkou „Rybar“ a hlavná webová lokalita siete „Rybar“. Jeden používateľ vytvoril aj videá pomocou Sora propagujúce značku „Rybar“.

Hlavný používateľ v tomto prípade okrem obsahu zverejňovaného online značkovými účtami siete „Rybar“ vytváral aj série komentárov v angličtine. Pomocou vyšetrovacích techník založených na otvorených zdrojoch sme našli mnoho presných textových zhôd s týmito vytvorenými komentármi zverejnenými na telegramovom kanáli siete Rybar. Vpravo hore: tweet v angličtine označený značkou Rybar. online prostredníctvom rôznych účtov na platforme X a Telegrame, z ktorých žiadny Vpravo dole: text v španielčine a infografika so značkou Rybar na španielskej lokalite – nemal deklarované prepojenie so sieťou Rybar. V podstate jazyková aktivita v ChatGPT webovej lokality andaluciamorisca[.]org. zrejme slúžila týmto účtom ako továreň na obsah. Nedokážeme nezávisle potvrdiť mechanizmus, ktorým tieto účty napokon zverejňovali obsah vytvorený AI na internete. Zdá sa tiež, že niekedy zverejňovali obsah, ktorý nevytvorili naše modely.

Za zmienku stojí, že prinajmenšom pri jednej príležitosti (znázornenej nižšie) aktér hrozby vytvoril pomocou jediného príkazu sériu siedmich tweetov. Zistili sme, že šesť z nich uverejnili rôzne účty na platforme X. Podľa štatistík platformy X mal najzobrazovanejší tweet viac než 150 000 zobrazení, kým najmenej zobrazovaný iba 57. Účet, ktorého tweet získal najviac zobrazení, mal k 26. januáru 2026 viac než 600 000 sledovateľov. Účet s tweetom s najnižším počtom zobrazení mal v ten istý deň 827 sledovateľov. Keďže všetky tweety vznikli naraz z jedného príkazu, naznačuje to, že o vysokej sledovanosti jednotlivých tweetov rozhodoval skôr počet sledovateľov daného účtu než skutočnosť, že obsah vytvorila AI.

Hlavný účet operácie okrem vytvárania obsahu požiadal ChatGPT aj o preklad zoznamu služieb, ktoré mohla sieť „Rybar“ ponúkať nemenovaným klientom, do angličtiny. Patrili medzi ne prevádzka účtov na platforme X a Telegrame, dvojjazyčná webová lokalita „investigatívnej žurnalistiky“ zameraná na Afriku, platené články vo frankofónnych médiách a sieť účtov zosilňujúcich dosah. V samostatnom príkaze používateľ požiadal model o úpravu návrhu pre zrejme už nasadený tím na ovplyvňovanie volieb, pravdepodobne v Afrike. Návrh zahŕňal online aktivity aj činnosť priamo v teréne, napríklad budovanie siete miestnych agentov a organizovanie rozsiahlych podujatí. Tretí príkaz sa týkal informačnej kampane zameranej na Konžskú demokratickú republiku (KDR). Ďalšie príkazy sa týkali volebného procesu v Burundi a Kamerune a načrtli možnosti kampane na Madagaskare vrátane myšlienky podnecovať protesty priamo v teréne. Išlo o značné sumy: odhadovaný ročný rozpočet najambicióznejšieho projektu dosahoval až 600 000 USD.

Ten istý používateľ príležitostne vytváral propagačné materiály pre spravodajské médium s názvom „REST Media“, ktoré výskumníci pracujúci s otvorenými zdrojmi spojili⁠(otvorí sa v novom okne) so sieťou Rybar. Časť týchto propagačných materiálov zverejnila online tá istá skupina telegramových kanálov opísaná vyššie. Hlavný používateľ ChatGPT v tomto prípade napríklad v auguste zadal článok REST Media, ktorý obviňoval Nemecko z budovania siete vplyvu v Moldavsku, a požiadal náš model, aby k nemu vytvoril súbor komentárov. Tri z týchto komentárov následne zverejnili na Telegrame tri rôzne kanály, pričom každý odkazoval na článok REST Media.

Obsah vytvorený touto operáciou bol typický pre skryté ruské ovplyvňovacie operácie z predchádzajúcich rokov. Zvyčajne vyzdvihoval Rusko a jeho spojencov (napríklad Bielorusko), kritizoval Ukrajinu a obviňoval západné krajiny zo zahraničného zasahovania.

Sieť Rybar má na sociálnych sieťach veľký počet sledovateľov. Len jej hlavný telegramový kanál v ruštine má približne 1,4 milióna odberateľov. Mnohé účty na platforme X a Telegrame, ktoré zverejňovali obsah operácie, mali takisto desiatky tisíc sledovateľov. Nezaznamenali sme však, že by jej obsah šírili veľké spravodajské médiá, ani sme v Afrike nedokázali identifikovať činnosť v teréne zodpovedajúcu opisu v obchodných ponukách.

Podľa stupnice vplyvu informačných operácií Breakout Scale⁠(otvorí sa v novom okne), ktorá ich hodnotí od 1 (najnižší vplyv) do 6 (najvyšší vplyv), by sme túto operáciu vzhľadom na jej rozsiahle rozšírenie na sociálnych sieťach zaradili na hornú hranicu kategórie 3 (viaceré komunity na viacerých platformách).