Операція «Рибний корм»: діяльність фабрики контенту російського походження

Це тематичне дослідження вперше опубліковано у звіті OpenAI за лютий 2026 року⁠(відкривається у новому вікні) про протидію зловмисному використанню ШІ.

Ми заблокували низку акаунтів ChatGPT, пов’язаних із мережею «Rybar» («Рыбарь», російською — «рибалка») у Telegram та X. Принаймні частина акаунтів, імовірно, походила з Росії. Мережа створювала контент, який публікували в інтернеті: іноді через акаунти з брендингом «Rybar», а іноді через акаунти в соціальних мережах, що не заявляли про жодний зв’язок із «Rybar». Один користувач також просив ChatGPT допомогти скласти від імені «Rybar» комерційні плани прихованих кампаній із втручання в Африці. З огляду на те, як зловмисники використовували ChatGPT для постачання контенту мережі «Rybar» та іншим ресурсам, ми назвали цю операцію «Рибний корм».

Основною виявленою нами активністю цієї мережі було створення контенту для публікації в соціальних мережах. Користувачі зазвичай вводили запити російською, але створювали контент різними мовами, передусім російською, англійською та іспанською. Частину цього контенту згодом опублікували в інтернеті акаунти в соціальних мережах із брендингом «Rybar» і головний сайт «Rybar». Один користувач також створював у Sora відео для просування бренду «Rybar».

Крім контенту, який публікували в інтернеті акаунти з брендингом «Rybar», головний користувач у цій справі також створював добірки англомовних коментарів. За допомогою методів розвідки з відкритих джерел ми виявили, що багато з цих згенерованих коментарів дослівно збігалися з дописами в Telegram-каналі Rybar. Угорі праворуч — англомовний допис у X із брендингом Rybar. в інтернеті низкою акаунтів X і Telegram, жоден із яких Унизу праворуч — іспаномовний текст та інфографіка з брендингом Rybar на іспаномовному сайті — не заявляв про зв’язок із Rybar. По суті, мовний сайт ChatGPT andaluciamorisca[.]org. активність, схоже, слугувала фабрикою контенту для цих акаунтів. Ми не можемо незалежно підтвердити механізм, за допомогою якого ці акаунти зрештою публікували згенерований ШІ контент в інтернеті; схоже, іноді вони також публікували контент, створений не нашими моделями.

Примітно, що принаймні одного разу (як показано нижче) зловмисник створив добірку із семи дописів у X за допомогою одного запиту. Ми виявили, що шість із них опублікували різні акаунти X. За статистикою X, найпопулярніший допис переглянули понад 150 000 разів, а найменш популярний — лише 57 разів. Станом на 26 січня 2026 року акаунт, чий допис набрав найбільше переглядів, мав понад 600 000 підписників, а акаунт із найменшою кількістю переглядів — 827 підписників. Оскільки всі дописи було створено однією добіркою з одного запиту, це свідчить, що вирішальним чинником кількості переглядів, найімовірніше, була чисельність підписників кожного акаунта, а не те, що контент створив ШІ.

Окрім створення контенту, головний акаунт операції просив ChatGPT перекласти англійською перелік послуг, які «Rybar» міг пропонувати неназваним клієнтам: ведення акаунтів у X і Telegram, двомовного сайту «журналістських розслідувань» про Африку, платні публікації у франкомовних медіа та мережу ресурсів-підсилювачів. В окремому запиті модель просили відредагувати пропозицію щодо команди, яка, вочевидь, уже працювала над втручанням у вибори, ймовірно в Африці. Пропозиція передбачала як діяльність на місцях, так і роботу онлайн, зокрема створення мережі місцевих агентів та організацію масштабних заходів. У третьому запиті йшлося про інформаційну кампанію, спрямовану на Демократичну Республіку Конго (ДРК). У наступних запитах користувачі розпитували про виборчий процес у Бурунді й Камеруні та окреслювали варіанти кампанії на Мадагаскарі, зокрема ідею розпалювання протестів на місцях. Йшлося про значні суми: орієнтовний річний бюджет найамбітнішого проєкту сягав 600 000 доларів США.

Той самий користувач час від часу створював рекламні матеріали для видання «REST Media», яке дослідники відкритих джерел пов’язали⁠(відкривається у новому вікні) з Rybar. Частину цих рекламних матеріалів опублікувала в інтернеті та сама група Telegram-каналів, яку описано вище. Наприклад, у серпні головний користувач ChatGPT у цій справі ввів статтю REST Media, у якій Німеччину звинувачували у створенні мережі впливу в Молдові, і попросив нашу модель згенерувати низку коментарів до неї. Потім три різні канали опублікували в Telegram три з цих коментарів, додавши до кожного посилання на статтю REST.

Створений у межах цієї операції контент був типовим для прихованих російських операцій впливу, що проводилися протягом багатьох років. Зазвичай у ньому вихваляли Росію та її союзників, як-от Білорусь, критикували Україну й звинувачували західні країни в іноземному втручанні.

Мережа Rybar має велику аудиторію в соціальних мережах: лише її головний російськомовний Telegram-канал налічує близько 1,4 мільйона підписників. Багато акаунтів у X і Telegram, які публікували контент операції, також мали десятки тисяч підписників. Однак ми не спостерігали, щоб цей контент поширювали провідні новинні видання, і не змогли виявити в Африці діяльність на місцях, яка відповідала б опису в комерційних пропозиціях.

За шкалою поширення⁠(відкривається у новому вікні), що оцінює вплив інформаційних операцій від 1 (найнижчий) до 6 (найвищий), ми віднесли б цю операцію до верхньої межі категорії 3 — кілька спільнот на кількох платформах — з огляду на її широке поширення в соціальних мережах.