Операция «Sneer Review»: координированная операция влияния китайского происхождения01.06.2025 00:00

Этот тематический анализ впервые был опубликован в отчете OpenAI за июнь 2025 года⁠.

Мы заблокировали аккаунты ChatGPT, которые, согласно нашим данным, использовали наши модели для массовой генерации постов в социальных сетях, соответствующих характеру скрытой операции влияния. В ходе расследования мы также зафиксировали, как эти аккаунты составляли внутренние отчеты об эффективности.

Эти аккаунты отправляли запросы преимущественно на китайском языке и фокусировались на политических и геополитических темах, затрагивающих интересы Китая. В одном из запросов пользователь заявил, что работает в Отделе пропаганды Китая, однако у нас нет независимых доказательств для подтверждения этого утверждения.

Заблокированные нами аккаунты были задействованы в двух основных направлениях работы. Наиболее масштабное из них заключалось в генерации коротких комментариев в соцсетях на английском и китайском языках, а также нескольких на урду. Мы обнаружили множество подобных комментариев на TikTok и X (бывш. Twitter), в то время как часть контента появлялась на Reddit, Facebook и различных веб-сайтах.

Типичная схема заключалась в публикации первоначального комментария с «основного» аккаунта, который зачастую создавался исключительно для этой записи, с последующей цепочкой ответных комментариев с других аккаунтов. Подобное поведение явно было направлено на создание ложного впечатления органической вовлеченности аудитории.

В TikTok аккаунты, оставлявшие комментарии, использовали имена пользователей на различных языках и алфавитах, зачастую не имевших отношения к языку публикуемого контента. Например, аккаунт с корейским именем оставлял комментарий на урду, в то время как аккаунты с тайскими и еврейскими именами публиковали сгенерированные этой сетью комментарии на английском языке. В X аккаунты для комментирования обычно использовали мультяшные аватарки, а в некоторых случаях их имена были связаны с криптовалютой.

Сеть была менее активна в Facebook. Ее деятельность здесь главным образом сводилась к генерации имен и изображений профиля для двух страниц, выдававших себя за новостные агентства. Ни у одной из страниц не было подписчиков или отметок «нравится», и каждая содержала всего несколько публикаций.

Время от времени сеть генерировала более объемные посты на китайском или английском языках. Мы обнаружили один такой пост на Reddit и еще два — на различных веб-форумах. Второе направление работы заключалось в использовании ChatGPT для создания документов, которые, судя по всему, являются внутренними правилами или отчетами об эффективности.

Контент для социальных сетей, созданный этим субъектом угроз, охватывал различные темы, и все они тесно переплетались с геостратегическими интересами Китая.

Часть материалов была посвящена Тайваню, а именно игре «Reversed Front»⁠ («逆統戰») — ориентированной на Тайвань видео- и настольной игре, в которой смоделировано сопротивление Коммунистической партии Китая. Сеть сгенерировала десятки критических комментариев на китайском языке об этой игре, за которыми последовала развернутая статья с утверждениями о ее широком осуждении обществом. Это была самая примечательная особенность операции: опираясь на нее, мы назвали эту кампанию «Sneer Review».

Другие материалы, на английском языке и урду, были направлены против пакистанской активистки Махран Балох, которая публично критиковала инвестиции Китая в Белуджистане⁠. Аккаунт в TikTok и страница в Facebook, связанные с сетью, опубликовали видео, в котором Балох ложно обвиняли в съемках в порнографическом фильме. Затем для имитации широкой поддержки операция сгенерировала сотни коротких комментариев на обоих языках.

Заключительный блок контента был посвящен закрытию Агентства США по международному развитию (USAID). В нем генерировались короткие комментарии, в которых этот шаг либо превозносился, либо критиковался. Данные комментарии публиковались в TikTok и X.

Наконец, субъекты угроз использовали наши модели для создания документов, которые, по всей видимости, носили внутренний характер. Среди них — подробное эссе, написанное в стиле официального документа органов общественной безопасности, и отчет об эффективности с описанием шагов по созданию и управлению операцией.

Судя по всему, эта операция находилась на зачаточной стадии, когда мы пресекли ее использование наших моделей. Ни у одной из страниц в Facebook не было подписчиков. На Reddit одна из публикаций получила 44 голоса за (upvotes), в то время как еще две были заблокированы или удалены в сабреддитах, где они были размещены.

Вовлеченность пользователей в X и TikTok была более разнообразной: два видео в TikTok суммарно набрали 25 000 отметок «нравится», в то время как твиты с основного аккаунта этой операции обычно набирали около 10 000 просмотров каждый. Тем не менее, многие комментарии к этим публикациям были сгенерированы этой сетью с помощью ChatGPT, что свидетельствует как минимум о частичной неаутентичной активности. К любым показателям вовлеченности поэтому следует относиться с осторожностью.

Используя шкалу влияния операций влияния Breakout Scale⁠, мы бы оценили этот случай как находящийся на нижней границе Категории 3, если бы показатели вовлеченности в X и TikTok были подлинными. Мы бы пересмотрели эту оценку в сторону понижения, если бы появились дополнительные доказательства в пользу гипотезы о том, что большинство лайков и просмотров, как и большинство комментариев, были неаутентичными.

Автор