Operation ”Fiskmat”: rysk innehållsfabrik

Denna fallstudie publicerades ursprungligen i OpenAI:s rapport från februari 2026⁠(öppnas i ett nytt fönster) om att motverka skadlig användning av AI.

Vi stängde av ett antal ChatGPT‑konton med koppling till nätverket ”Rybar” (”Рыбарь”, ryska för ”fiskare”) på Telegram och X. Åtminstone några av kontona hade sannolikt sitt ursprung i Ryssland. Nätverket skapade innehåll som publicerades på olika håll på internet, ibland av konton profilerade som ”Rybar” och ibland av konton i sociala medier utan någon uppgiven koppling till ”Rybar”. En användare bad även ChatGPT om hjälp med att utarbeta kommersiella planer åt ”Rybar” för hemliga påverkanskampanjer i Afrika. Utifrån hur aktörerna använde ChatGPT för att förse ”Rybar”-nätverket och andra med innehåll har vi gett operationen namnet ”Fiskmat”.

Den huvudsakliga aktivitet vi upptäckte i nätverket var framställning av innehåll för publicering i sociala medier. Användarna skrev vanligen sina Prompter på ryska, men skapade innehåll på flera språk, framför allt ryska, engelska och spanska. En del av innehållet publicerades sedan på nätet av Rybar-profilerade konton i sociala medier och på Rybar-nätverkets huvudsakliga webbplats. En användare skapade även Sora-videor som marknadsförde varumärket ”Rybar”.

Utöver att skapa innehåll som publicerades på nätet av Rybar-profilerade konton tog den huvudsakliga användaren i detta fall även fram grupper av engelskspråkiga kommentarer. Med hjälp av undersökningsmetoder baserade på öppna källor hittade vi många av dessa genererade kommentarer ordagrant återgivna i inlägg på Rybars Telegram-kanal. Överst till höger: engelskspråkigt X-inlägg profilerat som Rybar. på nätet av flera konton på X och Telegram, varav inget hade någon uppgiven koppling till Rybar. Nederst till höger: spanskspråkig text och Rybar-profilerad infografik på en spansk- I huvudsak ChatGPT‑språk, webbplatsen andaluciamorisca[.]org. aktiviteten tycktes fungera som en innehållsfabrik för dessa konton. Vi kan inte oberoende bekräfta hur det AI-genererade innehållet slutligen publicerades på nätet av dessa konton, som ibland även verkar ha publicerat innehåll som inte skapats av våra Modeller.

Värt att notera är att hotaktören vid minst ett tillfälle, som visas nedan, skapade sju X-inlägg med en enda Prompt. Vi hittade sex av dem publicerade av olika konton på X. Enligt X:s statistik hade det mest sedda inlägget visats över 150 000 gånger, medan det minst sedda bara hade visats 57 gånger. Kontot vars inlägg fick flest visningar hade över 600 000 följare den 26 januari 2026. Kontot vars inlägg fick minst antal visningar hade samma datum 827 följare. Eftersom alla inlägg skapades samtidigt utifrån en enda Prompt tyder detta på att antalet följare för respektive konto sannolikt påverkade antalet visningar mer än att innehållet var AI-genererat.

Utöver att skapa innehåll bad operationens huvudkonto ChatGPT att till engelska översätta en lista över tjänster som ”Rybar” kunde erbjuda namnlösa kunder. Tjänsterna omfattade drift av konton på X och Telegram, en tvåspråkig webbplats för ”undersökande journalistik” med fokus på Afrika, betalda publiceringar i franskspråkiga medier och ett nätverk av konton som förstärkte budskapen. I en annan Prompt ombads Modellen att redigera ett förslag för vad som verkade vara en utplacerad grupp för valpåverkan, uppenbarligen i Afrika. Förslaget omfattade både aktiviteter på plats och på nätet, exempelvis att bygga upp ett nätverk av lokala agenter och anordna storskaliga evenemang. En tredje Prompt handlade om en informationskampanj med fokus på Demokratiska republiken Kongo (DRK). Ytterligare Prompter innehöll frågor om valprocesserna i Burundi och Kamerun samt förslag på en kampanj i Madagaskar, däribland idén att underblåsa protester på plats. Det rörde sig om betydande belopp: en beräknad årsbudget på upp till 600 000 dollar för det mest ambitiösa projektet.

Samma användare skapade ibland marknadsföringsmaterial för nyhetsmediet ”REST Media”, som utredare med öppna källor har kopplat⁠(öppnas i ett nytt fönster) till Rybar. En del av marknadsföringsmaterialet publicerades på nätet av samma Telegram-kanaler som beskrivs ovan. I augusti matade exempelvis den huvudsakliga ChatGPT‑användaren i detta fall in en artikel från REST Media som anklagade Tyskland för att bygga upp ett nätverk för påverkan i Moldavien och bad vår Modell att skapa en uppsättning kommentarer om den. Tre av kommentarerna publicerades sedan på Telegram av tre olika kanaler, som alla länkade vidare till REST-artikeln.

Innehållet som skapades av operationen var typiskt för de senaste årens hemliga ryska påverkansoperationer. Det hyllade vanligen Ryssland och dess allierade, exempelvis Belarus, kritiserade Ukraina och anklagade västländer för utländsk inblandning.

Rybar-nätverket har många följare i sociala medier. Enbart dess huvudsakliga ryskspråkiga Telegram-kanal har omkring 1,4 miljoner prenumeranter. Många av de konton på X och Telegram som publicerade operationens innehåll hade också tiotusentals följare. Vi såg dock inte att innehållet fick spridning genom etablerade nyhetsmedier, och vi kunde inte heller hitta aktiviteter på plats i Afrika som motsvarade beskrivningarna i säljpresentationerna.

Enligt Breakout Scale⁠(öppnas i ett nytt fönster), som bedömer genomslaget för IO på en skala från 1 (lägst) till 6 (högst), placerar vi detta i den övre delen av kategori 3 (flera grupper på flera plattformar), baserat på den omfattande spridningen i sociala medier.