Операција „VAGue Focus“: социјални инжењеринг и активности утицаја

Ова студија случаја првобитно је објављена у извештају OpenAI-а из јуна 2025.⁠(отвара се у новом прозору)

Забранили смо малу мрежу ChatGPT налога који су користили наше моделе за генерисање објава на друштвеним мрежама, анализу скупова података и превођење имејлова и порука са кинеског на енглески, а који су личили на покушаје социјалног инжењеринга. Налози су нашим моделима давали упите на кинеском и углавном су били активни током радног времена у континенталној Кини.

Генерисали су поруке које су наводно потицале од запослених у три организације усмерене на геополитику: „Focus Lens News“, „BrightWave Media Europe“ и „Visionary Advisory Group“ (VAG). Поред тога, ChatGPT налози су генерисали текст који се подударао са објавама и биографијама налога на мрежи X повезаних са те три организације. Актери претње су те организације засебно описали као параване за прикупљање и анализу обавештајних података. На основу ових назива, операцију смо назвали „VAGue Focus“.

Операција је користила ChatGPT као подршку у четири главне области рада. Као прво, налози су наше моделе углавном користили за генерисање објава на друштвеним мрежама и биографија онлајн персона које су, по свему судећи, биле део прикривене операције утицаја. Објаве су ширили налози на мрежи X који су се представљали као новинари и геополитички аналитичари.

Као друго, налози су дорађивали и преводили преписку упућену америчком сенатору у вези са именовањем једног званичника администрације. Не можемо независно да потврдимо да ли је ишта од те преписке послато.

Као треће, налози су поставили низ основних питања о нападима на рачунарске мреже и алатима за искоришћавање рањивости, на која су наши модели пружили само општа објашњења њихове употребе и могућности. Ова питања нису била ни приближно сложена као питања сајбер актера које описујемо касније у извештају и указују на низак ниво стручности.

На крају, корисници су редовно тражили преводе са кинеског на енглески за поруке које су, по свему судећи, биле осмишљене да успоставе контакт са непознатим саговорницима и на крају од њих извуку информације. Неке од тих порука објављене су на друштвеним мрежама као одговори новинарима и истраживачима. Друге су личиле на директне поруке које се нису појављивале у интернет претрагама.

Чини се да је главни циљ ове мреже био прикупљање обавештајних података представљањем њених чланова као стручњака из Европе или Турске. У садржају који су генерисали и објавили на интернету, оператери су „Focus Lens News“ описивали као независну организацију са седиштем у Европи, специјализовану за анализу и извештавање. Међутим, оператери су такође тврдили да је тај бренд заправо служио као параван који олакшава прикупљање, анализу и ширење обавештајних података.

Према веб-сајту повезаном у биографијама на друштвеним мрежама, Visionary Advisory Group се налази у Турској и специјализован је за професионалне услуге геополитичког саветовања. Оператери су користили наше моделе да са кинеског на енглески преведу упутства у којима се тврдило да VAG Group тражи информације о економској и финансијској политици САД и да је спреман да за интервју плати 2.000 долара по сату. Преводили су и понуде за плаћање поверљивих докумената.

Веб-сајт компаније VAG Group има турску и енглеску верзију, а на страници „Контактирајте нас“ у енглеској верзији у менију су видљиви кинески знакови за „контактирајте нас“ (聯絡). То је био једини текст на кинеском на целом домену.

Део садржаја ове мреже личио је на маркетиншке материјале за шире операције утицаја. Према тврдњама које не можемо независно да проверимо, операција је користила машинско учење, обраду природног језика и аутоматизовано прикупљање података како би препознала утицајне гласове и теме на друштвеним мрежама.

Налози на друштвеним мрежама повезани са овом активношћу нису остварили значајан аутентичан ангажман на интернету. Само је налог Focus Lens News на мрежи X имао знатан број пратилаца — 17.000. Међутим, налог је отворен у новембру 2014. под другим именом, објављивао је три дана, а затим је остао неактиван све до средине 2024. То је типично за налоге који су компромитовани и пренамењени, па његов број пратилаца треба посматрати са опрезом.

Према скали Breakout Scale⁠(отвара се у новом прозору) за мерење утицаја операција утицаја, део ове операције видљив јавности оценили бисмо као доњи ниво категорије 2: активност на више платформи, али са мало доказа да су стварни људи преузимали или масовно делили њихов садржај. Нема довољно доступних доказа за процену утицаја социјалног инжењеринга и других прикривених активности ове операције.