“Doppelganger” Operasyonu: Ukrayna'yı hedef alan Rus etki faaliyeti

Bu vaka çalışması ilk olarak OpenAI'ın Mayıs 2024⁠(yeni bir pencerede açılır) raporunda yayımlandı.

“Doppelganger⁠(yeni bir pencerede açılır)” olarak bilinen Rus etki operasyonu adına hareket eden kişilerle bağlantılı ve modellerimizi kullanan dört hesap kümesini yasakladık. Her küme, farklı işlevsel ekiplerden oluşan bir operasyonla tutarlı biçimde farklı taktik, teknik ve prosedürler (TTP'ler) sergiledi.

Bu faaliyet Avrupa ve Kuzey Amerika'daki kitleleri hedef alıyor, web siteleri ve sosyal medya için içerik üretmeye odaklanıyordu.

İlk hesap kümesi İngilizce, Fransızca, Almanca, İtalyanca ve Lehçe kısa yorumlar oluşturdu. Bunlar, modellerimiz kullanılarak oluşturulmuş görünmeyen memler, videolar ve bağlantılarla birlikte 9GAG ve X'te paylaşıldı. Bazı memler internetin çeşitli yerlerinden kopyalanmıştı ve yıllar öncesine ait görünüyordu.

9GAG'de bu kampanyanın içeriklerini paylaşan hesapların profil fotoğraflarında genellikle ünlüler veya kediler yer alıyordu. Memlerini ve videolarını “Random” kanalının yanı sıra evcil hayvanlar, spor, mizah, hatta ilişkiler ve flört konularına ayrılmış kanallar da dâhil olmak üzere çok çeşitli kanallarda paylaştılar.

Kampanya 9GAG'de her mem veya video paylaştığında üç ila beş hesap, genellikle “hahaha” ya da “lol” gibi basit mesajlarla yanıt veriyordu. Bu hesapların her biri yalnızca bu kampanyanın içerikleriyle etkileşime giriyordu; çoğu aynı tarihte oluşturulmuştu. Bu davranış sık sık diğer kullanıcıların eleştirel yorumlarını çekiyor, bu kullanıcıların çoğu hesapları “bot” olarak ifşa ediyordu.

X'te kampanyanın yorumları, genellikle toplamda yalnızca bir veya iki gönderi paylaşan hesaplardan yayımlanıyordu. Yorumlara genellikle “solarpanelfor.sale” gibi görünüşte rastgele bir bağlantı eşlik ediyordu. Bu bağlantılar, defalarca Doppelganger'a atfedilmiş bir dizi web sitesine yönlendiriyordu. Web sitelerine coğrafi erişim kısıtlaması uygulanmıştı; bu nedenle siteleri yalnızca hedef ülkede IP adresi bulunan kişiler görüntüleyebiliyordu. Ancak operatörlerin hata yaptığı anlaşılıyor; bu nedenle bazı İngilizce, Almanca ve Lehçe makaleler yalnızca bir Fransız IP adresinden görüntülenebiliyordu.

Muhtemelen tespit edilmekten kaçınmak amacıyla bu küme, Rusya ve Çek Cumhuriyeti'ndeki şirketlerle bağlantılı bir hizmet üzerinden modellerimize erişti. Bu hizmet, Rusya'daki kişilerin desteklenen ülkelere erişim politikamızı⁠(yeni bir pencerede açılır) aşmasını sağlamayı amaçlıyordu. Bu hizmetin API erişimini devre dışı bıraktık.

İkinci küme, makaleleri Rusçadan İngilizceye ve Fransızcaya çevirdi; Rusça metinlerin özgün olarak yazıldığı anlaşılıyor. Bu makalelerin çoğu daha sonra defalarca Doppelganger'a atfedilmiş bir web sitesi olan rrn.media'da yayımlandı. Aynı küme, makaleleri hakkında daha sonra sosyal medyada yayımlanan kısa yorumlar oluşturdu.

Üçüncü küme, Fransızca makaleler oluşturmak, bunların son okumasını yapmak ve hatalarını düzeltmek için kullanıldı. Makaleler daha sonra Doppelganger'a atfedilen bir başka web sitesi olan franceeteu.today'de yayımlandı.

Son küme Almanca faaliyet gösteriyordu. Doppelganger'a ait grenzezank.com web sitesinden içerik alıyor ve bunu, sitenin adını taşıyan bir Facebook Grubu ve Sayfası için kısa gönderiler oluşturmakta kullanıyordu.

Bu kampanyanın internette yayımladığı içeriklerin çoğu Ukrayna'daki savaşa odaklanıyordu. Ukrayna, ABD, NATO ve AB'yi olumsuz; Rusya'yı ise olumlu gösteriyordu. Tipik yorumlarda Rusya'nın Avrupa ülkeleri için önemli bir ekonomik ortak olduğu, Rusya'yı eleştiren Batılı liderlerin kendi seçmenlerinden koptuğu ve Ukrayna'nın zayıf, yolsuzluğa batmış ve/veya yenilginin eşiğinde olduğu savunuluyordu.

Doppelganger aktörleri bazı durumlarda modellerimize önde gelen Avrupalı siyasetçilerin ve Rusya'yı eleştiren kişilerin karikatürlerini oluşturmaya çalıştı. Modellerimiz bu istekleri reddetti.

Tespit ettiğimiz Doppelganger kampanyalarının hiçbiri gerçek kitlelerden kayda değer ölçüde olumlu etkileşim almış görünmüyor.

9GAG'deki tipik gönderiler, çoğunlukla bu kampanyanın içeriklerini de paylaşan hesaplardan 5-10 olumlu oy alırken 15 ila 200 arasında olumsuz oy aldı. X'teki tipik gönderiler yaklaşık 1.000 kez paylaşılmış, ancak hiç yanıt veya beğeni almamıştı. Bu fark o kadar büyük ki yapay biçimde güçlendirmeye işaret ediyor. Bir gönderi üç yanıt aldı ve bunların tamamı gönderinin sahte olduğunu belirtti.

Etki operasyonlarının etkisini 1 (en düşük) ile 6 (en yüksek) arasında derecelendiren Breakout Ölçeği⁠(yeni bir pencerede açılır) ile değerlendirdiğimizde, modellerimizin kullanımıyla bağlantılı faaliyeti Kategori 2 olarak değerlendiririz: Birden fazla platformda paylaşım yapılmış, ancak hiçbirinde yayılım veya kayda değer kitle etkileşimi sağlanamamıştır.