"Data Center Bandwagon" Kampanyası: ABD'yi hedef alan etki faaliyeti

Bu vaka çalışması ilk olarak OpenAI'ın, ABD'deki yapay zeka tartışmalarını hedef alan ÇHC bağlantılı etki operasyonlarına ilişkin Haziran 2026⁠(yeni bir pencerede açılır) raporunda yayımlandı.

Gizli bir etki operasyonu için sosyal medya içerikleri üretmek üzere ChatGPT'yi kullanan ve muhtemelen Çin kaynaklı olan bir grup ChatGPT hesabını yasakladık. Operatörler ChatGPT'ye Basitleştirilmiş Çince talimatlar verip sürekli olarak İngilizce ve Çince çıktılar istedi. Farklı geçmişlere sahip ABD'liler gibi davranan bu hesapların ürettiği içerikler birden fazla sosyal medya platformunda yayımlandı. Modellerimize Çin'den erişime izin vermediğimiz için platformumuza VPN üzerinden eriştiler.

Hesapların operatörleri, muhtemelen Çin'deki özel bir teknoloji şirketinde Çin'in eyalet düzeyindeki kamu kurumları için çalışan bir sosyal medya operasyonları ekibinin parçasıydı. Bu faaliyet, Parti-devlet öncelikleri doğrultusunda kamuoyunu yönlendirmeyi⁠(yeni bir pencerede açılır) destekleyen ticari bir ekosistemle uyumlu görünüyor. ChatGPT'ye yükledikleri ayrı bir raporda, kamuoyunu etkilemeye yönelik hedef ve stratejilerinin yanı sıra platformların tespit sistemlerinden kaçacak biçimde sosyal medya hesapları oluşturma yöntemleri anlatılıyordu.

Yasakladığımız hesaplar iki farklı kitleyi etkilemeye çalışıyordu. Öncelikli hedefleri ABD'deki kitlelerdi. Veri merkezleri ile yapay zeka uygulamalarının elektrik talebini artırdığını ve ABD'de yaşayan sıradan insanlar için maliyetleri yükselttiğini öne süren İngilizce kısa yorumlar ve görseller ürettiler.

Örneğin, güvenilir bir bölgesel gazetenin haberini temel alarak bir elektrik şebekesi operatörünün kapasite ihalesindeki fiyatlar hakkında karikatür bantları hazırlamasını istediler. ChatGPT'den yorumları, elektrik talebinin en yüksek seviyeye çıkması nedeniyle artan kapasite fiyatlarına odaklamasını talep ettiler. Yeni talebi veri merkezleri ile yapay zeka uygulamalarına bağlayıp bu maliyetlerin sonuçta sıradan hanelere yansıtıldığını savundular. Yorumlar ve görseller, muhtemelen sahte olan bir grup hesap tarafından X'te yayımlandı. Gönderilerde elektrik şebekesi operatörünün kapasite ihaleleri ve veri merkezlerinin elektrik talebi hakkındaki meşru haberlere ait bağlantılar da yer alıyordu.

Yapay zekayla üretilen içerik X'te #capacityauction, #datacentersuccess ve #datacenters gibi etiketlerle yayımlandı. Ayrıca sıradan insanların yapay zeka altyapısını sübvanse ettiği söylemini desteklemek üzere elektrik piyasasına ilişkin genel görsellere metin eklemek için ChatGPT'yi kullandılar.

ChatGPT tarafından üretilen metin ve görselleri içeren X gönderilerinin ekran görüntüleri.

Grubun hedef aldığı ikinci kitle, Çin hükümetinin önceliklerini desteklediği anlaşılan rolüyle uyumlu olarak, yurt dışında yaşayan Çinlilerdi. "Öğretmen Li" adıyla da bilinen Çinli muhalif Li Ying hakkında kamuya açık bilgiler istediler. ChatGPT'den Li'ye hakaret eden ve ekibinin @whyyoutouzhele adlı X hesabını hedef alan kısa yorumlar üretmesini talep ettiler. Önceki tehdit raporumuzda⁠ Li'nin, Çin kolluk kuvvetleriyle bağlantılı bir kişinin benzer çevrimiçi tacizlerinin hedefi olduğunu belirtmiştik. Bu vakada modellerimiz, Li'ye yönelik kışkırtıcı ifadeler veya kişisel saldırılar üretmeyi reddetti. Taciz etmeye çalıştıkları diğer Çinli siyasi yorumcular arasında Lu Yiheng, Xu Chi ve @SydneyDaddy1 adlı X hesabı da vardı.

Dikkat çeken taktiklerden biri, ABD'de yaşayan eski bir Çinli polis memurunu ABD'yi eleştirmeye ve Amerika'nın "karanlık yüzünü" açığa çıkarmaya teşvik etmek amacıyla internette Çinli göçmenler, işçiler, öğrenciler, anneler, büro çalışanları ve yatırımcılar gibi davranmalarıydı. Operatörler ChatGPT'den, eski polis memurunu ABD politikalarının başarısızlıkları hakkında konuşmaya teşvik edecek ve bir YouTuber'a gönderilecek mesajlar üretmesini istedi. Bu, bir içerik üreticisini ABD'yi eleştiren içerikler hazırlamaya teşvik etmek için ABD'de yaşayan kişilere ve Çinli göçmenlere ait uydurma profillerden yararlanan yeni bir taktik gibi görünüyordu.

Hesaplar, sosyal medya içerikleri üretmenin yanı sıra iş akışlarını otomatikleştirmek ve kapsamlarını genişletmek için ChatGPT'den yararlandı. Birden fazla sosyal medya platformunda oturum açma işlemlerini ve etkileşim yönetimini otomatikleştirecek kodlar da talep ettiler. Ayrıca ChatGPT'yi kullanıcı adlarını ayıklamak, başlarına X veya YouTube bağlantıları eklemek, bağlantıları kaldırmak ve verileri çalışma sayfalarına uygun biçimde düzenlemek için bir metin işleme aracı olarak kullandılar.

Orijinal veri merkezi görseli.

Sahte olma olasılığı yüksek bir hesabın yapay zekayla düzenleyerek X'te yayımladığı görsel.

Hesaplar ChatGPT'den, sosyal medyadaki faaliyetlerine ilişkin operasyonel güvenlik değerlendirmelerini ve platformların tespit sistemleri hakkındaki bilgilerini ortaya koyan çalışma raporları üretmesini, iyileştirmesini ve düzenlemesini istedi. Belirttikleri hedefler arasında kalıcı ve inandırıcı hesaplar oluşturmak, hedef bölgelerde daha geniş kitlelere ulaşmak için görsel açıdan ilgi çekici içerikler üretmek ve platformların yaptırım adımlarını öngörerek hesapları uzun süre etkin tutmak yer alıyordu.

Raporlardan biri özellikle Facebook operasyonlarına odaklanıyordu. Raporda gerçekçi, güvenilir ve gündelik yaşamı yansıtan profiller oluşturmak; yaşam tarzı, güncel gelişmeler, yorum ve uzmanlık içerikleriyle hesapların ilk kimliğini şekillendirmek; doğal etkileşim izlenimini korurken hesaplar arasındaki etkileşimlerle söylemleri güçlendirmek vurgulanıyordu. Bu durum, ABD'deki sosyal medya platformlarında kalıcı bir varlık sürdürmek için daha gelişmiş bir iş akışı izlendiğini ve operasyonların planlanmasında yapay zekadan yararlanıldığını gösteriyordu.

Aynı rapor, erişimlerini artırmak ve operasyonlarının sekteye uğrama riskini azaltmak için Facebook platformunu kapsamlı biçimde analiz ettiklerini gösteriyor. Facebook'un içerik ekosisteminin, gruplarının, sayfalarının, etiketlerinin, reklam araçlarının, öneri sistemlerinin ve şikayet mekanizmalarının zaman içinde etki oluşturmak ve yeni kitlelere ulaşmak için nasıl kullanılabileceğini ele aldılar. Bunu, konuların, biçimlerin ve kitlelerin tekrarlanan testleriyle desteklenen ve organik etkileşimi Facebook reklamlarıyla birleştiren iki kanallı bir yaklaşım olarak sundular. Ayrıca hesap güvenliğine, yedek hesaplar oluşturmaya ve platformun koordinasyonu tespit etmesini önlemek için hesapların operasyonel faaliyetlerini birbirinden ayırmaya önem verdiler.