Сеть иранского влияния: кроссплатформенная активность01.02.2025 00:00

Этот тематический анализ впервые был опубликован в отчете OpenAI за февраль 2025 года⁠.

Мы заблокировали пять учетных записей ChatGPT, которые генерировали небольшое количество твитов и статей, публиковавшихся затем на сторонних ресурсах, связанных с известными иранскими операциями влияния. Одна из таких операций известна как Международный союз виртуальных медиа (International Union of Virtual Media, или IUVM)⁠; компания Microsoft сообщила⁠ о второй под названием STORM-2035. В прошлом году мы пресекли деятельность этих двух операций и сообщили о ней.

Ранее эти две операции рассматривались как отдельные инициативы, однако мы обнаружили, что один из заблокированных нами аккаунтов использовался для создания контента для обеих кампаний. Несмотря на небольшой масштаб, это указывает на потенциальную, ранее не фиксировавшуюся связь, по крайней мере на уровне операторов.

Аккаунты ChatGPT генерировали различный контент для разнообразных онлайн-ресурсов, связанных с ранее выявленными иранскими операциями влияния. Четыре из пяти аккаунтов создавали контент, который публиковался структурами, связанными, по оценкам различных аналитиков, со STORM-2035; пятый генерировал материалы, часть которых публиковалась ресурсами STORM-2035, а часть — сайтом, связанным с IUVM.

Один аккаунт ChatGPT использовал наши модели для генерации объемных статей, которые затем публиковались на сайте al-sarira[.]com, публично связанном со STORM-2035. Еще два аккаунта ChatGPT создавали с помощью наших моделей твиты, публиковавшиеся от имени аккаунта домена al-Sarira в X, а также на страницах двух других аккаунтов в X.

STORM-2035 — это масштабная операция, в рамках которой силами независимого сообщества обнаружены сайты на арабском, французском и испанском языках, а также на английском. Четвертый аккаунт ChatGPT использовал наши модели для создания небольшого количества статей на испанском языке для другого веб-сайта, выявленного в ходе публичных исследований⁠ — lalinearoja[.]net.

Наиболее примечательно то, что пятый аккаунт использовал наши модели для периодического создания текстов на французском языке, которые затем появлялись на другом сайте, публично связанном со STORM-2035 — critiquepolitique[.]com. Эта активность выделялась по двум причинам.

Во-первых, этот же аккаунт также генерировал статьи на английском языке, которые публиковались на другом сайте — iuvmpress[.]co. Этот сайт связан с IUVM, который Reuters впервые разоблачил в 2018 году⁠. Насколько нам известно, в публичных отчетах пересечения между critiquepolitique[.]com и iuvmpress[.]co ранее не фиксировались.

Во-вторых, оператор, судя по всему, генерировал статьи с помощью наших моделей, но перед публикацией перефразировал их. Когда мы проанализировали семантическое сходство между двумя текстами с помощью наших моделей, анализ показал, что опубликованная версия с высокой долей вероятности является переработкой выявленной нами версии. Это говорит о том, что оператор использовал многократное рерайтерование, возможно, для уклонения от обнаружения.

Контент, публикуемый в рамках этих операций, был схож с материалами из пресеченных нами ранее кампаний, связанных с IUVM и STORM-2035. Как правило, он носил пролестинский, прохамасовский и проиранский характер, а также был направлен против Израиля и США. Во время внезапного падения режима президента Башара Асада в Сирии операция генерировала материалы, которые восхваляли Асада и опровергали сообщения о его непопулярности в стране.

Некоторые из заблокированных нами аккаунтов лишь эпизодически использовали наши модели для создания контента для операций влияния. Гораздо чаще они обращались к нашим моделям за помощью в разработке материалов для преподавания английского и испанского языков как иностранных. Это примечательно тем, что более ранняя иранская вредоносная активность публично приписывалась лицам с опытом преподавания английского как иностранного.

Как и предыдущие скрытые иранские операции влияния в социальных сетях и на веб-сайтах, эта кампания не смогла сформировать значительную аудиторию в интернете. По состоянию на 16 января 2025 года у аккаунта al-Sarira в X было 157 подписчиков, несмотря на то, что он сам подписан на 895 аккаунтов. Типичные твиты получали единичные отклики или вообще не привлекали внимания.

Используя шдалу Breakout Scale⁠ для оценки влияния операций (по шкале от 1 — наименьшее до 6 — наибольшее), мы оцениваем данную активность как находящуюся на нижнем уровне Категории 2 (активность на нескольких платформах, однако отсутствуют свидетельства того, что реальные пользователи подхватили или массово распространили этот контент).

Автор