Operacioni «VAGue Focus»: Inxhinieri sociale dhe veprimtari ndikimi

Ky studim rasti u botua fillimisht në raportin e OpenAI për qershor 2025⁠(hapet në një dritare të re).

Ne bllokuam një rrjet të vogël llogarish ChatGPT që përdornin modelet tona për të krijuar postime në rrjetet sociale, për të analizuar grupe të dhënash dhe për të përkthyer nga kinezishtja në anglisht email-e dhe mesazhe që ngjanin me përpjekje për inxhinieri sociale. Llogaritë u jepnin modeleve tona udhëzime në kinezisht dhe ishin kryesisht aktive gjatë orarit të punës në Kinën kontinentale.

Ato krijuan mesazhe që pretendonin se vinin nga punonjës të tri subjekteve me fokus gjeopolitik: «Focus Lens News», «BrightWave Media Europe» dhe «Visionary Advisory Group» (VAG). Përveç kësaj, llogaritë ChatGPT krijuan tekst që përputhej me postimet dhe biografitë e llogarive në X të lidhura me këto tri subjekte. Aktorët kërcënues i përshkruan veçmas këto subjekte si organizata fasadë për mbledhjen dhe analizimin e informacionit të inteligjencës. Bazuar në këta emra, ne e kemi quajtur këtë operacion «VAGue Focus».

Operacioni përdori ChatGPT për të mbështetur katër fusha kryesore pune. Së pari, llogaritë i përdorën modelet tona kryesisht për të krijuar postime në rrjetet sociale dhe biografi për profile në internet që dukej se ishin pjesë e një operacioni të fshehtë ndikimi. Postimet u shpërndanë nga llogari në X që hiqeshin si gazetarë dhe analistë gjeopolitikë.

Së dyti, llogaritë përpunuan dhe përkthyen korrespondencë drejtuar një senatori amerikan lidhur me emërimin e një zyrtari të administratës. Nuk mund të konfirmojmë në mënyrë të pavarur nëse është dërguar ndonjë prej këtyre komunikimeve.

Së treti, llogaritë bënë një sërë pyetjesh bazë për sulmet ndaj rrjeteve kompjuterike dhe mjetet për shfrytëzimin e dobësive, të cilave modelet tona iu përgjigjën vetëm me shpjegime të përgjithshme për përdorimin dhe aftësitë e tyre. Këtyre pyetjeve u mungonte sofistikimi i aktorëve kibernetikë që përshkruajmë më tej në këtë raport, çka tregon një nivel të ulët ekspertize.

Së fundi, përdoruesit kërkonin rregullisht përkthimin nga kinezishtja në anglisht të mesazheve që dukeshin të hartuara për të krijuar lidhje me bashkëbisedues të panjohur dhe, në fund, për t’u marrë atyre informacion. Disa prej këtyre mesazheve u postuan në rrjetet sociale si përgjigje ndaj gazetarëve dhe studiuesve. Të tjerat ngjanin me mesazhe të drejtpërdrejta që nuk shfaqeshin në kërkimet në internet.

Objektivi kryesor i këtij rrjeti dukej se ishte mbledhja e informacionit të inteligjencës duke u paraqitur si profesionistë me seli në Evropë ose Turqi. Në përmbajtjen që krijuan dhe publikuan në internet, operatorët e përshkruan «Focus Lens News» si një subjekt të pavarur me seli në Evropë, të specializuar në analiza dhe raportime. Megjithatë, operatorët pretenduan gjithashtu se kjo markë shërbente në të vërtetë si mbulesë për të lehtësuar mbledhjen, analizimin dhe shpërndarjen e informacionit të inteligjencës.

Sipas faqes së internetit të lidhur në biografitë e rrjeteve sociale, Visionary Advisory Group ndodhet në Turqi dhe është e specializuar në shërbime profesionale këshillimi gjeopolitik. Operatorët përdorën modelet tona për të përkthyer nga kinezishtja në anglisht udhëzime ku pretendohej se VAG Group kërkonte informacion për politikat ekonomike dhe financiare të SHBA-së dhe ishte e gatshme të paguante 2 000 dollarë në orë për një intervistë. Ata përkthyen gjithashtu oferta për të paguar për dokumente të klasifikuara.

Faqja e internetit e VAG Group ka versione në turqisht dhe anglisht; në faqen «Na kontaktoni» të versionit në anglisht, në meny duken shkronjat kineze për «na kontaktoni» (聯絡). Ky ishte i vetmi tekst në kinezisht në të gjithë domenin.

Një pjesë e përmbajtjes së këtij rrjeti ngjante me materiale marketingu për operacione ndikimi më të gjera. Sipas pretendimeve, të cilat nuk mund t’i verifikojmë në mënyrë të pavarur, operacioni përdori të nxënit automatik, përpunimin e gjuhës natyrore dhe grumbullimin e automatizuar të të dhënave për të identifikuar zërat dhe temat me ndikim në rrjetet sociale.

Llogaritë në rrjetet sociale të lidhura me këtë veprimtari nuk arritën ndërveprim të konsiderueshëm organik në internet. Vetëm llogaria e Focus Lens News në X kishte një numër të konsiderueshëm ndjekësish, me 17 000 të tillë; megjithatë, llogaria ishte krijuar në nëntor 2014 me një emër tjetër, kishte postuar për tri ditë dhe më pas kishte heshtur deri në mesin e vitit 2024. Kjo është tipike për llogaritë që janë komprometuar dhe ripërdorur, ndaj numri i ndjekësve të saj duhet trajtuar me kujdes.

Duke përdorur Shkallën e depërtimit⁠(hapet në një dritare të re) për ndikimin e operacioneve të ndikimit, do ta vlerësonim pjesën publike të këtij operacioni në skajin e poshtëm të Kategorisë 2: veprimtari në disa platforma, por pak prova se persona realë e përvetësuan ose e shpërndanë gjerësisht përmbajtjen e tij. Nuk ka prova të mjaftueshme për të vlerësuar ndikimin e inxhinierisë sociale dhe veprimtarive të tjera të fshehta të operacionit.