Operacija »Doppelganger«: rusko vplivanje, usmerjeno proti Ukrajini

Ta študija primera je bila prvotno objavljena v poročilu OpenAI za maj 2024⁠(odpre se v novem oknu).

Ukinili smo štiri skupine računov, ki so uporabljali naše modele in so bili povezani z osebami, delujočimi v imenu ruske operacije vplivanja, znane kot »Doppelganger«⁠(odpre se v novem oknu). Vsaka skupina je uporabljala drugačne taktike, tehnike in postopke (TTP), kar je značilno za operacijo, sestavljeno iz različnih funkcionalnih ekip.

Ta dejavnost je bila usmerjena k občinstvom v Evropi in Severni Ameriki, osredotočala pa se je na ustvarjanje vsebin za spletna mesta in družbena omrežja.

Prva skupina računov je ustvarjala kratke besedilne komentarje v angleščini, francoščini, nemščini, italijanščini in poljščini. Objavljeni so bili na platformah 9GAG in X skupaj z memi, videoposnetki in povezavami, za katere se zdi, da niso bili ustvarjeni z našimi modeli. Nekateri memi so bili prekopirani z različnih koncev spleta in so bili očitno stari več let.

Računi, ki so na platformi 9GAG objavljali vsebino te kampanje, so imeli za profilne slike običajno znane osebnosti ali mačke. Svoje meme in videoposnetke so objavljali v najrazličnejših kanalih, med drugim v kanalu »Naključno« ter kanalih o hišnih ljubljenčkih, športu, humorju in celo odnosih ter zmenkih.

Vsakič, ko je kampanja na platformi 9GAG objavila mem ali videoposnetek, se je odzvalo od tri do pet računov, navadno s preprostimi sporočili, kot sta »hahaha« ali »lol«. Vsak od teh računov je bil dejaven izključno pri vsebini te kampanje; večina jih je bila ustvarjena istega dne. Takšno vedenje je pogosto pritegnilo kritične komentarje drugih uporabnikov, med katerimi so mnogi račune označili za »bote«.

Na omrežju X so komentarje kampanje objavljali računi, od katerih je vsak praviloma objavil le eno ali dve objavi. Komentarjem je bila običajno dodana na videz naključna povezava, kot je »solarpanelfor.sale«. Te povezave so preusmerjale na spletna mesta, ki so bila že večkrat pripisana operaciji Doppelganger. Spletna mesta so bila geografsko omejena, tako da so si jih lahko ogledale samo osebe z naslovom IP v ciljni državi. Vendar so izvajalci očitno naredili napako, zaradi katere je bilo mogoče nekatere angleške, nemške in poljske članke odpreti samo s francoskega naslova IP.

Ta skupina je do naših modelov dostopala prek storitve, povezane s podjetji v Rusiji in na Češkem, verjetno zato, da bi se izognila odkritju. Storitev je bila namenjena temu, da bi lahko ljudje v Rusiji zaobšli naš pravilnik o dostopu iz podprtih držav⁠(odpre se v novem oknu). Tej storitvi smo onemogočili dostop do API-ja.

Druga skupina je članke iz ruščine prevajala v angleščino in francoščino; ruska besedila so bila očitno izvirna. Številni od teh člankov so bili pozneje objavljeni na spletnem mestu rrn.media, ki je bilo že večkrat pripisano operaciji Doppelganger. Ista skupina je ustvarjala kratke komentarje o svojih člankih, ki so se pozneje pojavili na družbenih omrežjih.

Tretja skupina se je uporabljala za ustvarjanje, lektoriranje in popravljanje člankov v francoščini. Članki so bili nato objavljeni na spletnem mestu franceeteu.today, ki je bilo prav tako pripisano operaciji Doppelganger.

Zadnja skupina je delovala v nemščini. Vnesla je vsebino s spletnega mesta operacije Doppelganger, grenzezank.com, in z njo ustvarjala kratke objave za Facebookovo skupino in stran, poimenovani po tem spletnem mestu.

Večina vsebine, ki jo je ta kampanja objavila na spletu, se je osredotočala na vojno v Ukrajini. Ukrajino, ZDA, NATO in EU je prikazovala v negativni, Rusijo pa v pozitivni luči. Značilni komentarji so trdili, da je Rusija pomembna gospodarska partnerica evropskih držav, da zahodni voditelji, ki kritizirajo Rusijo, ne razumejo svojih volivcev ter da je Ukrajina šibka, pokvarjena in/ali tik pred porazom.

Akterji operacije Doppelganger so občasno poskušali naše modele pripraviti do tega, da bi ustvarili karikature uglednih evropskih politikov in kritikov Rusije. Naši modeli so te zahteve zavrnili.

Zdi se, da nobena od kampanj operacije Doppelganger, ki smo jih odkrili, ni dosegla znatnega pozitivnega odziva pristnega občinstva.

Običajne objave na platformi 9GAG so prejele od 5 do 10 glasov za – večinoma od računov, ki so prav tako objavljali vsebino te kampanje – in od 15 do 200 glasov proti. Običajne objave na omrežju X so imele približno 1.000 delitev, nič odgovorov in nič všečkov. Tako veliko neskladje kaže na nepristno povečevanje dosega. Ena objava je prejela tri odgovore, vsi pa so jo označili za ponaredek.

Z uporabo lestvice Breakout⁠(odpre se v novem oknu) za ocenjevanje vpliva operacij vplivanja, ki jih razvršča od 1 (najnižja ocena) do 6 (najvišja ocena), bi dejavnost, povezano z uporabo naših modelov, uvrstili v 2. kategorijo. Zanjo je značilno objavljanje na več platformah, vendar brez širšega preboja ali znatnega odziva občinstva na kateri koli od njih.