Операція «Doppelganger»: російська кампанія впливу проти України

Це тематичне дослідження вперше опубліковано у звіті OpenAI за травень 2024 року⁠(відкривається у новому вікні).

Ми заблокували чотири групи облікових записів, які використовували наші моделі та були пов’язані з людьми, що діяли від імені російської операції впливу «Doppelganger»⁠(відкривається у новому вікні). Кожна група застосовувала різні тактики, методи й процедури (TTP), що відповідає структурі операції з кількох функціональних команд.

Ця діяльність була спрямована на аудиторію в Європі й Північній Америці та зосереджувалася на створенні контенту для сайтів і соціальних мереж.

Перша група облікових записів створювала короткі текстові коментарі англійською, французькою, німецькою, італійською та польською мовами. Їх публікували на 9GAG і в X разом із мемами, відео та посиланнями, які, схоже, не були створені за допомогою наших моделей. Деякі меми скопіювали з різних ресурсів в інтернеті, і на той час їм, імовірно, було вже кілька років.

На 9GAG облікові записи, які публікували контент цієї кампанії, зазвичай мали фотографії знаменитостей або котів у профілях. Вони публікували меми й відео в найрізноманітніших каналах, зокрема в каналі «Випадкове» та каналах про домашніх тварин, спорт, гумор і навіть стосунки та знайомства.

Щоразу, коли кампанія публікувала мем або відео на 9GAG, від трьох до п’яти облікових записів відповідали на нього, зазвичай простими повідомленнями на кшталт «хахаха» або «лол». Кожен із цих облікових записів взаємодіяв виключно з контентом цієї кампанії; більшість із них було створено в один день. Така поведінка часто викликала критичні коментарі інших користувачів, багато з яких називали ці облікові записи «ботами».

У X коментарі кампанії публікували облікові записи, кожен із яких зазвичай мав лише один або два дописи. Коментарі зазвичай супроводжувалися на перший погляд випадковим посиланням, наприклад «solarpanelfor.sale». Ці посилання переспрямовували на низку сайтів, які неодноразово пов’язували з Doppelganger. На сайтах діяли географічні обмеження, тому переглядати їх могли лише користувачі з IP-адресами в цільовій країні. Однак оператори, схоже, припустилися помилки, через яку деякі статті англійською, німецькою та польською мовами можна було переглянути лише з французької IP-адреси.

Імовірно, намагаючись уникнути виявлення, ця група отримувала доступ до наших моделей через сервіс, пов’язаний із компаніями в Росії та Чехії. Цей сервіс давав змогу користувачам у Росії обходити нашу політику доступу з підтримуваних країн⁠(відкривається у новому вікні). Ми вимкнули доступ цього сервісу до API.

Друга група перекладала статті з російської англійською та французькою мовами; російські тексти, схоже, були оригінальними. Багато з цих статей згодом опублікували на сайті rrn.media, який неодноразово пов’язували з Doppelganger. Ця ж група створювала короткі коментарі до своїх статей, які пізніше з’являлися в соціальних мережах.

Третю групу використовували для створення, вичитування та редагування франкомовних статей. Потім статті публікували на сайті franceeteu.today, який також пов’язували з Doppelganger.

Остання група працювала німецькою мовою. Вона завантажувала контент із сайту Doppelganger grenzezank.com і використовувала його для створення коротких дописів для групи та сторінки у Facebook, названих на честь цього сайту.

Більшість контенту, який ця кампанія публікувала в інтернеті, стосувалася війни в Україні. Україну, США, НАТО та ЄС у ньому зображували негативно, а Росію — позитивно. У типових коментарях стверджувалося, що Росія є важливим економічним партнером європейських країн; що західні лідери, які критикують Росію, не розуміють власних виборців; а Україна слабка, корумпована та/або стоїть на порозі поразки.

Іноді учасники Doppelganger намагалися змусити наші моделі створювати карикатури на відомих європейських політиків і критиків Росії. Наші моделі відхилили ці запити.

Жодна з виявлених нами кампаній Doppelganger, схоже, не здобула значної позитивної взаємодії з боку справжньої аудиторії.

На 9GAG типові дописи отримували 5–10 голосів «за» — переважно від облікових записів, які також публікували контент цієї кампанії, — і від 15 до 200 голосів «проти». У X типові дописи мали близько 1000 поширень і жодної відповіді чи вподобання. Така значна невідповідність свідчить про штучне посилення охоплення. Один допис отримав три відповіді, і в кожній із них його назвали підробкою.

За шкалою поширення⁠(відкривається у новому вікні), яка оцінює вплив операцій впливу від 1 (найнижчий рівень) до 6 (найвищий), пов’язану з використанням наших моделей діяльність можна віднести до категорії 2: публікації на кількох платформах без проривного поширення чи значної взаємодії з аудиторією на жодній із них.