OpenAI端掉俄伊AI虚假信息网：伪造智库与记者渗透主流媒体

过去两年半里，OpenAI 持续追踪并多次披露利用其模型发起网络攻击、隐蔽影响力行动与欺诈活动的案例。

近期，OpenAI 处置并封禁了两个分别源自俄罗斯与伊朗的秘密舆论战（IO）网络。攻击者结合传统隐蔽技术与大语言模型，搭建了高度复杂的“假门面”（False Front）实体，向目标受众输出地缘政治与冲突相关议题。其中，伊朗团伙打造了 7 个虚构记者人设，向全球中小网媒投稿；俄罗斯团伙则在拉美拉拢不知情人员运营虚假“智库”，甚至伪造官方信函与录音。

在评估影响力行动危害程度的突破评级体系（Breakout Scale）（1 至 6 级）中，俄罗斯行动达到了 5 级，成为 OpenAI 披露的首个 5 级案例；伊朗行动则达到 4 级。二者均突破了社交平台的水军限制，成功打入真实媒体。

俄罗斯行动：“暗黑克拉克”（Dark Clark）

OpenAI 封禁了一批源自俄罗斯的 ChatGPT 账号。该团伙主要针对拉美多国开展隐蔽宣传，试图抹黑乌克兰并介入阿根廷、玻利维亚等国政局。操作人员主要使用俄语提示词，通过 VPN 绕过访问限制。

该团伙建立了名为“社会研究中心”（SRC）的所谓研究机构，由虚构人设“Mia Clark”幕后操盘。调查显示，SRC 聘用了不知情的拉美本地员工撰写原创分析文章，以此建立合法的机构外衣。

在具体攻击手段上，操作人员利用 ChatGPT 起草虚假材料，并将其包装为“官方泄露”：

• 伪造教育部公文：伪造秘鲁利马教育部门邮箱，指示学校举办纪念乌克兰争议历史人物的活动，随后联络秘鲁、波兰及匈牙利媒体大肆炒作，引发波兰欧洲议会议员公开谴责，挑动乌波历史矛盾。
• 伪造政府宣誓与合同：冒用厄瓜多尔官方邮箱欺骗学校举行效忠仪式，并伪造涉乌克兰佣兵招聘合同，迫使厄瓜多尔教育部部长出面公开辟谣。
• 伪造音频煽动恐慌：在玻利维亚反政府抗议期间，伪造国家供水公司员工录音，谎称首都将实施断水与戒严。

值得注意的是，该团伙大量使用 ChatGPT 来撰写虚假工作简报，向前线上司夸大自身战果，甚至把拉美政要早已存在的公开言论据为己有。

伊朗行动：“虚假署名”（Bogus Bylines）

另一批被封禁的账号来自伊朗。该行动主要通过 7 个虚构的西方记者身份（如 Ervin B. Hoskins、Sophia Gonzalez 等），围绕美伊对抗等议题向全球网络媒体投递长篇评论文章。

操作人员使用波斯语提示词，让 ChatGPT 针对不同媒体的投稿指南修改英文文稿，并生成专业的投稿邮件。调查发现，全球有十余家关注中东及国际局势的中小型媒体刊登了该团伙近 100 篇稿件，部分媒体拥有数十万甚至数百万社交平台粉丝。

除长文投稿外，该团伙还利用 ChatGPT 批量生成英波双语评论，对异见媒体及美伊关系话题进行水军刷屏。但社交水军并未引发实质互动，其内部战报甚至直接将原推文的浏览量算作自己的互动战果，严重虚报成效。

AI在舆论战中的新特征

这两起案件反映出恶意实体利用 AI 开展认知战的新趋势：大语言模型并未取代传统的间谍与渗透策略，而是充当了效率放大器。攻击者利用 AI 消除跨语言壁垒、起草合规邮件、伪造公文格式，从而骗过真实的媒体编辑与普通受众。

OpenAI 表示，公开披露此类隐蔽行动的战术细节，有助于媒体行业、监管机构与公众识别潜在风险，共同抵御利用 AI 伪造身份的技术滥用。