一个虚构的研究员、七个不存在的记者:AI 负责写稿提速,真正越过门槛的仍是线下那套老手法
据 OpenAI 报告及 Unite.AI 的整理,俄罗斯行动被命名为“Dark Clark”。操作者通过 VPN 绕过地区限制使用 ChatGPT,提示词大多是俄语,目标是玻利维亚、阿根廷、秘鲁和厄瓜多尔等拉美国家。它的核心是一个名为 Social Research Center(SRC)的“研究平台”,由虚构人物“Mia Clark”出面运营,据称还拉拢了当地并不知情的人来撑场面。
ChatGPT 在其中做的是“后台活”:起草内部汇报、为假人设写内容、生成行动材料。对外散布的则包括伪造的“泄露”文件和录音脚本,例如关于阿根廷总统米莱购买珠宝的不实说法、涉及乌克兰历史的虚构校园活动等。OpenAI 称在地区媒体上找到了对应报道,也看到了多国政界人士的回应——这正是它给出第 5 类评级的依据。
伊朗行动被称作“Bogus Bylines”。它养了 7 个“记者”人设,向全球中小型网络媒体投递长文,从 2025 年 7 月到 2026 年 10 月,累计约 100 篇文章在十来家网站发表或转载。ChatGPT 被用来润色英文稿、写给编辑的投稿邮件,以及批量生成社交媒体评论。
突破量表(Breakout Scale)是衡量影响行动外溢程度的 1 到 6 级标尺:低档只是在单个平台自说自话,第 3 类是跨多个平台和社区扩散,第 4 类是跨出网络、进入媒体报道,第 5 类意味着内容被名人、政界人士接住并放大,第 6 类则是引发政策回应或现实暴力。OpenAI 过去几年披露的行动大多停在第 2、3 类,很多账号发了大量内容却几乎没人互动,这也是它此前反复强调“AI 并没有让影响行动效果显著提升”的底气。
这次的报告口径变了。两起行动都不是“AI 批量灌水”,而是传统的情报操作——找当地代理人、搭假机构、给媒体投稿——只是把写作和翻译交给模型提速。真正让它们越过门槛的是线下那部分功夫,AI 只是让一个小团队能撑起更多人设和更多语种。从检测角度看,这比纯机器生成的水军更难识别,因为最终落地的是人在推、媒体在转。
OpenAI 能抓到它们,靠的仍是账户侧的行为信号:VPN 绕区、提示词里出现的内部汇报和人设管理。这也解释了为什么平台对“用代理绕地区、多人共用账号”这类模式一直盯得很紧——从风控视角看,正常用户和行动者的第一层特征往往长得很像。