Operacija »Hrana za ribe«: farma vsebin iz Rusije

Ta študija primera je bila prvotno objavljena v poročilu OpenAI iz februarja 2026⁠(odpre se v novem oknu) o preprečevanju zlonamerne uporabe umetne inteligence.

Blokirali smo več računov ChatGPT, povezanih z omrežjem »Rybar« (»Рыбарь«, rusko »ribič«) na Telegramu in omrežju X. Vsaj nekateri računi so verjetno izvirali iz Rusije. Omrežje je ustvarjalo vsebine, ki so bile objavljene po spletu, včasih prek računov z znamko »Rybar«, drugič pa prek računov na družbenih omrežjih brez javno navedene povezave z omrežjem »Rybar«. Eden od uporabnikov je ChatGPT prosil tudi za pomoč pri pripravi poslovnih načrtov za prikrite kampanje vmešavanja v Afriki v imenu omrežja »Rybar«. Glede na to, kako so akterji uporabljali ChatGPT za oskrbovanje omrežja »Rybar« in drugih kanalov z vsebinami, smo operacijo poimenovali »Hrana za ribe«.

Glavna dejavnost, ki smo jo zaznali v tem omrežju, je bilo ustvarjanje vsebin za objavo na družbenih omrežjih. Uporabniki so pozive navadno vnašali v ruščini, vsebine pa so ustvarjali v več jezikih, predvsem v ruščini, angleščini in španščini. Del teh vsebin je bil nato objavljen na spletu prek računov družbenih omrežij z znamko »Rybar« in glavnega spletnega mesta »Rybar«. Eden od uporabnikov je ustvarjal tudi videoposnetke Sora, ki so promovirali znamko »Rybar«.

Glavni uporabnik v tem primeru ni ustvarjal le vsebin, ki so jih na spletu objavljali računi z znamko »Rybar«, temveč tudi sklope komentarjev v angleščini. Z uporabo odprtokodnih preiskovalnih tehnik smo ugotovili, da se besedilo številnih ustvarjenih komentarjev natančno ujema z objavami na Telegramovem kanalu omrežja Rybar. Zgoraj desno je tvit v angleščini z znamko Rybar. na spletu prek različnih računov na omrežju X in Telegramu, od katerih nobeden Spodaj desno sta besedilo v španščini in infografika z znamko Rybar na špansko- ni imel javno navedene povezave z omrežjem Rybar. V bistvu je jezikovna dejavnost ChatGPT spletno mesto andaluciamorisca[.]org. delovala kot farma vsebin za te račune. Ne moremo neodvisno potrditi mehanizma, prek katerega so ti računi vsebine, ustvarjene z umetno inteligenco, nazadnje objavili na spletu. Zdi se, da so občasno objavljali tudi vsebine, ki jih niso ustvarili naši modeli.

Omeniti velja, da je akter grožnje vsaj enkrat (kot je prikazano spodaj) z enim samim pozivom ustvaril sklop sedmih tvitov. Ugotovili smo, da je šest od njih objavilo šest različnih računov na omrežju X. Po statističnih podatkih omrežja X si je najbolj gledani tvit ogledalo več kot 150.000 uporabnikov, najmanj gledanega pa le 57. Račun z največkrat ogledanim tvitom je imel 26. januarja 2026 več kot 600.000 sledilcev, račun z najmanjkrat ogledanim tvitom pa je imel istega dne 827 sledilcev. Ker so bili vsi tviti ustvarjeni v enem sklopu iz enega poziva, je bilo število sledilcev posameznega računa verjetneje odločilni dejavnik za veliko število ogledov posameznega tvita kot dejstvo, da je vsebino ustvarila umetna inteligenca.

Poleg ustvarjanja vsebin je glavni račun operacije ChatGPT prosil tudi, naj v angleščino prevede seznam storitev, ki bi jih lahko »Rybar« ponujal neimenovanim strankam. Med njimi so bili upravljanje računov na omrežju X in Telegramu, dvojezično spletno mesto za »preiskovalno novinarstvo«, osredotočeno na Afriko, plačane objave v francosko govorečih medijih in omrežje računov za širjenje dosega. V ločenem pozivu je uporabnik model prosil, naj uredi predlog za skupino, ki naj bi bila napotena na teren zaradi vmešavanja v volitve, očitno v Afriki. Predlog je poleg spletnih vključeval tudi dejavnosti na terenu, kot sta vzpostavitev omrežja lokalnih agentov in organizacija obsežnih dogodkov. Tretji poziv je obravnaval informacijsko kampanjo, osredotočeno na Demokratično republiko Kongo (DR Kongo). Nadaljnji pozivi so spraševali o volilnem postopku v Burundiju in Kamerunu ter začrtali možnosti za kampanjo na Madagaskarju, vključno z zamislijo o podžiganju protestov na terenu. Zadevni zneski so bili precejšnji: ocenjeni letni proračun za najambicioznejši projekt je znašal do 600.000 USD.

Isti uporabnik je občasno ustvarjal promocijsko gradivo za medij »REST Media«, ki so ga odprtokodni raziskovalci povezali⁠(odpre se v novem oknu) z omrežjem Rybar. Del tega promocijskega gradiva je na spletu objavila ista skupina zgoraj opisanih Telegramovih kanalov. Avgusta je na primer glavni uporabnik ChatGPT v tem primeru vnesel članek medija REST Media, ki je Nemčijo obtoževal vzpostavljanja omrežja vpliva v Moldaviji, in naš model prosil, naj o njem ustvari sklop komentarjev. Tri komentarje so nato na Telegramu objavili trije različni kanali, pri čemer je vsak vseboval povezavo do članka medija REST.

Vsebina, ustvarjena v okviru te operacije, je bila značilna za prikrite ruske operacije vplivanja v preteklih letih. Navadno je hvalila Rusijo in njene zaveznice, kot je Belorusija, kritizirala Ukrajino ter zahodne države obtoževala tujega vmešavanja.

Omrežje Rybar ima na družbenih omrežjih veliko sledilcev; samo njegov glavni Telegramov kanal v ruščini ima približno 1,4 milijona naročnikov. Tudi številni računi na omrežju X in Telegramu, ki so objavljali vsebine operacije, so imeli več deset tisoč sledilcev. Vendar nismo opazili, da bi njene vsebine širili osrednji novičarski mediji, prav tako pa v Afriki nismo mogli prepoznati dejavnosti na terenu, ki bi ustrezale opisu v prodajnih ponudbah.

Na podlagi lestvice razširjenosti⁠(odpre se v novem oknu), ki vpliv operacij vplivanja ocenjuje od 1 (najnižji) do 6 (najvišji), bi to operacijo zaradi njene široke razširjenosti po družbenih omrežjih uvrstili na zgornjo mejo 3. kategorije (več skupnosti na več platformah).