Chiến dịch “VAGue Focus”: Hoạt động kỹ nghệ xã hội và gây ảnh hưởng

Nghiên cứu điển hình này ban đầu được công bố trong báo cáo tháng 6 năm 2025⁠(mở trong cửa sổ mới) của OpenAI.

Chúng tôi đã cấm một mạng lưới nhỏ gồm các tài khoản ChatGPT dùng mô hình của chúng tôi để tạo bài đăng trên mạng xã hội, phân tích tập dữ liệu, đồng thời dịch từ tiếng Trung sang tiếng Anh các email và tin nhắn có dấu hiệu là những nỗ lực kỹ nghệ xã hội. Các tài khoản này gửi câu lệnh bằng tiếng Trung cho mô hình của chúng tôi và chủ yếu hoạt động trong giờ làm việc tại Trung Quốc đại lục.

Chúng tạo các tin nhắn tự nhận là của nhân viên tại ba tổ chức tập trung vào địa chính trị: “Tin tức Focus Lens”, “Truyền thông BrightWave Châu Âu” và “Tập đoàn Tư vấn Visionary” (VAG). Ngoài ra, các tài khoản ChatGPT còn tạo văn bản trùng khớp với bài đăng và phần tiểu sử của những tài khoản X liên quan đến ba tổ chức này. Các tác nhân đe dọa cũng mô tả riêng những tổ chức này là bình phong cho hoạt động thu thập và phân tích tình báo. Dựa trên những tên gọi này, chúng tôi đặt tên cho chiến dịch là “VAGue Focus”.

Chiến dịch đã sử dụng ChatGPT để hỗ trợ bốn mảng công việc chính. Thứ nhất, các tài khoản chủ yếu dùng mô hình của chúng tôi để tạo bài đăng trên mạng xã hội và tiểu sử cho những danh tính trực tuyến có vẻ thuộc một chiến dịch gây ảnh hưởng bí mật. Các bài đăng được phát tán qua những tài khoản X giả danh nhà báo và chuyên gia phân tích địa chính trị.

Thứ hai, các tài khoản chỉnh sửa và dịch thư từ gửi đến một Thượng nghị sĩ Hoa Kỳ liên quan đến việc đề cử một quan chức chính quyền. Chúng tôi không thể xác nhận độc lập liệu có thư từ nào trong số đó đã được gửi hay không.

Thứ ba, các tài khoản đặt một loạt câu hỏi cơ bản về công cụ tấn công và khai thác mạng máy tính; mô hình của chúng tôi chỉ đưa ra phần giải thích tổng quan về cách sử dụng và khả năng của những công cụ đó. Những câu hỏi này không tinh vi bằng hoạt động của các tác nhân mạng được mô tả ở phần sau của báo cáo, cho thấy trình độ chuyên môn còn thấp.

Cuối cùng, người dùng thường xuyên yêu cầu dịch từ tiếng Trung sang tiếng Anh những tin nhắn có vẻ được thiết kế để tiếp cận và sau cùng khai thác thông tin từ các đối tượng không rõ danh tính. Một số tin nhắn này được đăng trên mạng xã hội dưới dạng câu trả lời cho các nhà báo và nhà nghiên cứu. Những tin nhắn khác giống tin nhắn trực tiếp và không xuất hiện trong kết quả tìm kiếm trực tuyến.

Mục tiêu chính của mạng lưới này dường như là thu thập tình báo bằng cách giả danh các chuyên gia làm việc tại châu Âu hoặc Thổ Nhĩ Kỳ. Trong nội dung được tạo và đăng trực tuyến, những người vận hành mô tả “Tin tức Focus Lens” là một tổ chức độc lập có trụ sở tại châu Âu, chuyên phân tích và đưa tin. Tuy nhiên, họ cũng tuyên bố thương hiệu này thực chất là vỏ bọc nhằm tạo điều kiện cho việc thu thập, phân tích và phổ biến thông tin tình báo.

Theo trang web được liên kết trong phần tiểu sử trên mạng xã hội, Tập đoàn Tư vấn Visionary đặt tại Thổ Nhĩ Kỳ và chuyên cung cấp dịch vụ tư vấn địa chính trị chuyên nghiệp. Những người vận hành đã dùng mô hình của chúng tôi để dịch sang tiếng Anh các chỉ thị bằng tiếng Trung, trong đó tuyên bố VAG Group đang tìm kiếm thông tin về chính sách kinh tế và tài chính của Hoa Kỳ, đồng thời sẵn sàng trả 2.000 USD mỗi giờ phỏng vấn. Họ cũng dịch các đề nghị trả tiền để mua tài liệu mật.

Trang web của VAG Group có phiên bản tiếng Thổ Nhĩ Kỳ và tiếng Anh. Trên trang Liên hệ của phiên bản tiếng Anh, chữ Hán có nghĩa là “liên hệ” (聯絡) xuất hiện trong trình đơn. Đây là phần văn bản tiếng Trung duy nhất trên toàn bộ tên miền.

Một số nội dung của mạng lưới này giống tài liệu tiếp thị cho các chiến dịch gây ảnh hưởng quy mô lớn hơn. Theo những tuyên bố mà chúng tôi không thể xác minh độc lập, chiến dịch đã sử dụng công nghệ học máy, xử lý ngôn ngữ tự nhiên và thu thập dữ liệu tự động để xác định các tiếng nói và chủ đề có ảnh hưởng trên mạng xã hội.

Các tài khoản mạng xã hội liên quan đến hoạt động này không thu hút được mức độ tương tác thực chất đáng kể trên mạng. Chỉ tài khoản X của Focus Lens News có lượng người theo dõi đáng kể, ở mức 17.000. Tuy nhiên, tài khoản này được tạo vào tháng 11 năm 2014 dưới một tên khác, đăng bài trong ba ngày rồi im lặng cho đến giữa năm 2024. Đây là đặc điểm điển hình của những tài khoản đã bị chiếm quyền kiểm soát rồi chuyển sang mục đích khác, vì vậy cần thận trọng khi đánh giá số người theo dõi của tài khoản này.

Theo Thang đo Breakout⁠(mở trong cửa sổ mới) về tác động của chiến dịch gây ảnh hưởng, chúng tôi đánh giá phần công khai của chiến dịch này ở mức thấp của Hạng 2: hoạt động trên nhiều nền tảng nhưng có rất ít bằng chứng cho thấy người dùng thực sự tiếp nhận hoặc chia sẻ rộng rãi nội dung của họ. Không có đủ bằng chứng để đánh giá tác động của hoạt động kỹ nghệ xã hội và các hoạt động bí mật khác trong chiến dịch.