Операция «Гельголандский клин»: русскоязычная деятельность по влиянию

OpenAI заблокировала учетные записи, которые предположительно происходили из России и использовали ИИ для создания политического контента на немецком языке об Украине, НАТО и внутренних проблемах.

Этот тематический анализ был изначально опубликован в отчете OpenAI за июнь 2025 года.

Субъект

Мы заблокировали учетные записи ChatGPT, которые, судя по всему, происходили из России. Они использовали наши модели для создания контента на немецком языке о выборах в Германии 2025 года, а также для критики США и НАТО. Контент распространялся в Telegram и X.

Поведение

В ходе расследований вне платформы нам удалось подтвердить, что связанный с ними контент обманным путем распространялся в Telegram-канале под названием «Nachhall von Helgoland» («Эхо Гельголанда», со ссылкой на остров в Гельголандской бухте Северного моря). Этот канал, описываемый как независимо управляемые местные немецкие новости, на тот момент насчитывал 1755 подписчиков. Учитывая название и попытки кампании генерировать критические комментарии, мы назвали эту операцию «Гельголандский клин» (Helgoland Bite).

Контент из этого канала регулярно перепостился дословно на домене, связанном с сетью Pravda, ориентированной на немецкоязычную аудиторию. Связанный сайт Pravda (DE) является известным узлом в связанной с Москвой сети скрытых операций влияния «Портал Комбат» (Portal Kombat), ранее выявленной службой VIGINUM французского правительства.

Article on the Pravda DE website, sourced from Nachhall von Helgoland. The headline reads,

Статья на сайте Pravda DE, взятая из Nachhall von Helgoland. Заголовок гласит: «Орбан встречается с Вайдель: «АдГ — это будущее Германии».

Сеть также распространяла контент, созданный нашей моделью, через аккаунт в X с более чем 27 000 подписчиков, регулярно публикуя сгенерированный ИИ контент в поддержку партии «Альтернатива для Германии» (АдГ) и используя созданное с помощью ИИ изображение профиля.

Tweet generated by this threat actor using our models. The profile picture was also generated using our models.

Твит, созданный этим субъектом угрозы с использованием наших моделей. Изображение профиля также было создано с помощью наших моделей. В твите говорится: «Нам срочно нужно министерство DOGE, когда АдГ наконец придет к власти. Первое, что оно должно сделать, — это оценить пригодность политиков и, при необходимости, взыскать расходы обратно, если они окажутся непригодными. Думаю, это может принести много денег».

Генерации (Completions)

Помимо создания коротких статей и комментариев в социальных сетях, учетные записи запрашивали у наших моделей общедоступную информацию о немецких оппозиционных активистах и блогерах, включая способы связи с ними. Они также просили переводить короткие тексты с русского на немецкий язык, причем стиль использования языка соответствовал сообщениям или диалоговому трафику. В некоторых из этих сообщений, судя по всему, обсуждалась координация времени публикации контента в социальных сетях, а в других упоминались выплаты.

Влияние

Как отмечалось выше, на момент нашего расследования Telegram-канал насчитывал 1755 подписчиков и регулярно дублировался дословно на домене, связанном с сетью Pravda. Аккаунт в X имел более 27 000 подписчиков.

Используя шкалу оценки влияния операций (Breakout Scale), мы бы оценили это как приближающееся к верхней границе Категории 2: активность на множестве платформ, но при этом минимальная подлинная вовлеченность аудитории или свидетельства того, что их контент широко распространялся.

Автор

OpenAI

Полный текст статьи читайте на OpenAI