Chiến dịch “Doppelganger”: Hoạt động gây ảnh hưởng của Nga nhắm vào Ukraine

Nghiên cứu điển hình này ban đầu được công bố trong báo cáo tháng 5 năm 2024⁠(mở trong cửa sổ mới) của OpenAI.

Chúng tôi đã cấm bốn cụm tài khoản sử dụng các mô hình của mình, có liên hệ với những người hoạt động thay mặt cho chiến dịch gây ảnh hưởng của Nga mang tên “Doppelganger”⁠(mở trong cửa sổ mới). Mỗi cụm sử dụng các chiến thuật, kỹ thuật và quy trình (TTP) khác nhau, phù hợp với đặc điểm của một chiến dịch gồm nhiều nhóm chức năng.

Hoạt động này nhắm đến người dùng ở Châu Âu và Bắc Mỹ, tập trung tạo nội dung cho các trang web và mạng xã hội.

Cụm tài khoản đầu tiên tạo các bình luận ngắn bằng tiếng Anh, Pháp, Đức, Ý và Ba Lan. Các bình luận này được đăng trên 9GAG và X cùng với ảnh meme, video và liên kết dường như không được tạo bằng các mô hình của chúng tôi. Một số ảnh meme được sao chép từ nhiều nguồn trên Internet và dường như đã xuất hiện từ nhiều năm trước.

Trên 9GAG, các tài khoản đăng nội dung của chiến dịch này thường dùng ảnh đại diện là người nổi tiếng hoặc mèo. Chúng đăng ảnh meme và video trên nhiều kênh, gồm kênh “Ngẫu nhiên” và các kênh về thú cưng, thể thao, hài hước, thậm chí cả tình cảm và hẹn hò.

Mỗi khi chiến dịch đăng ảnh meme hoặc video trên 9GAG, từ ba đến năm tài khoản sẽ phản hồi, thường bằng những câu đơn giản như “hahaha” hoặc “lol”. Mỗi tài khoản này chỉ tương tác với nội dung của chiến dịch; hầu hết được tạo cùng ngày. Hành vi này thường thu hút những bình luận chỉ trích từ người dùng khác, trong đó nhiều người vạch trần các tài khoản này là “bot”.

Trên X, các bình luận của chiến dịch được đăng từ những tài khoản thường chỉ đăng một hoặc hai bài. Các bình luận thường đi kèm một liên kết có vẻ ngẫu nhiên, chẳng hạn như “solarpanelfor.sale”. Những liên kết này chuyển hướng đến một nhóm trang web nhiều lần được cho là của Doppelganger. Các trang web áp dụng giới hạn địa lý nên chỉ người có địa chỉ IP tại quốc gia mục tiêu mới xem được. Tuy nhiên, có vẻ những người vận hành đã mắc sai sót khiến một số bài viết tiếng Anh, Đức và Ba Lan chỉ có thể được xem từ địa chỉ IP của Pháp.

Có thể nhằm tránh bị phát hiện, cụm này truy cập các mô hình của chúng tôi thông qua một dịch vụ có liên hệ với các công ty ở Nga và Cộng hòa Séc. Dịch vụ này nhằm giúp người dùng ở Nga lách chính sách truy cập dành cho các quốc gia được hỗ trợ⁠(mở trong cửa sổ mới) của chúng tôi. Chúng tôi đã vô hiệu hóa quyền truy cập API của dịch vụ này.

Cụm thứ hai dịch các bài viết từ tiếng Nga sang tiếng Anh và Pháp; các văn bản tiếng Nga dường như là nội dung gốc. Nhiều bài viết trong số này sau đó được đăng trên rrn.media, một trang web nhiều lần được cho là của Doppelganger. Cũng cụm này đã tạo các bình luận ngắn về những bài viết của mình, sau đó các bình luận xuất hiện trên mạng xã hội.

Cụm thứ ba được dùng để tạo, hiệu đính và sửa các bài viết bằng tiếng Pháp. Sau đó, các bài viết được đăng trên franceeteu.today, một trang web khác cũng được cho là của Doppelganger.

Cụm cuối cùng hoạt động bằng tiếng Đức. Cụm này lấy nội dung từ grenzezank.com, một trang web của Doppelganger, rồi dùng nội dung đó để tạo các bài đăng ngắn cho một Nhóm và Trang Facebook mang tên trang web.

Phần lớn nội dung mà chiến dịch này đăng trực tuyến tập trung vào cuộc chiến ở Ukraine. Nội dung mô tả Ukraine, Mỹ, NATO và EU theo hướng tiêu cực, còn Nga theo hướng tích cực. Các bình luận điển hình lập luận rằng Nga là đối tác kinh tế quan trọng của các nước Châu Âu; các lãnh đạo phương Tây chỉ trích Nga không thấu hiểu chính cử tri của mình; và Ukraine yếu kém, tham nhũng và/hoặc sắp thất bại.

Trong một số trường hợp, các chủ thể Doppelganger đã cố yêu cầu mô hình của chúng tôi tạo ảnh biếm họa các chính trị gia nổi bật ở Châu Âu và những người chỉ trích Nga. Các mô hình của chúng tôi đã từ chối những yêu cầu này.

Không chiến dịch Doppelganger nào mà chúng tôi xác định dường như nhận được lượng tương tác tích cực đáng kể từ người dùng thực.

Trên 9GAG, mỗi bài đăng điển hình nhận được 5–10 lượt bình chọn tích cực—chủ yếu từ các tài khoản cũng đăng nội dung của chiến dịch—và từ 15 đến 200 lượt bình chọn tiêu cực. Trên X, mỗi bài đăng điển hình có khoảng 1.000 lượt chia sẻ, không có phản hồi hay lượt thích nào. Mức chênh lệch quá lớn này cho thấy hoạt động khuếch đại không xác thực. Một bài đăng nhận được ba phản hồi và cả ba đều vạch trần đó là nội dung giả mạo.

Khi dùng Thang đo Breakout⁠(mở trong cửa sổ mới) để đánh giá tác động của các chiến dịch gây ảnh hưởng, theo thang từ 1 (thấp nhất) đến 6 (cao nhất), chúng tôi xếp hoạt động liên quan đến việc sử dụng các mô hình của mình vào Hạng mục 2: có hoạt động đăng bài trên nhiều nền tảng nhưng không tạo được sức lan tỏa hay mức tương tác đáng kể từ người dùng trên bất kỳ nền tảng nào.