OpenAI 破壞 VAGue Focus 行動的影響活動
OpenAI 已經破壞了「Operation VAGue Focus」——一個利用 ChatGPT 帳號產生社群媒體內容、翻譯訊息以及進行社交工程嘗試的網路。該行動利用 AI 創建冒充歐洲或土耳其專業人士的角色,以收集情報並影響線上討論。
威脅行動者概況與歸屬
OpenAI 識別出一個小型的 ChatGPT 帳號網路,主要在中國大陸的工作時間內運作,並以中文向模型發出提示。這些行動者利用模型建立前線組織,以促進情報收集與分析。
此類活動使用了三個主要的掩護實體:
- Focus Lens News:描述為一家獨立的歐洲基地分析與報導機構。
- BrightWave Media Europe:一個以地緣政治為焦點的前線組織。
- Visionary Advisory Group (VAG):一個據稱位於土耳其的地緣政治諮詢服務。
作業工作流程
Operation VAGue Focus 在四個主要功能領域中使用 ChatGPT,以支援其隱蔽活動:
1. 隱蔽影響與角色創建
行動者利用模型產生社群媒體貼文與線上角色的個人簡介。這些角色冒充 X(前身為 Twitter)上的記者與地緣政治分析師,以散布內容並建立可信度。
2. 政治通信
這些帳號被用來潤飾與翻譯致美國參議員的通信,內容關於行政官員的提名。OpenAI 指出,無法自行確認此通信是否真的寄出。
3. 網路工具查詢
行動者向模型詢問有關電腦網路攻擊與利用工具的基本資訊。OpenAI 報告稱,模型僅提供一般說明,且行動者的問題缺乏精緻度,顯示其在網路作業方面的技術專長較低。
4. 社交工程與情報抽取
ChatGPT 被用來將中文訊息翻譯成英文,旨在與未知目標互動並抽取資訊。這些包括:
- 在社群媒體上對研究人員與記者的公開回覆。
- 用於私人接觸的直接訊息。
- 提供酬勞(最高每小時 2,000 美元)以進行關於美國經濟與金融政策的訪談。
- 提供付費購買機密文件的提議。
技術指標與情報收集
該行動的情報收集工作聚焦於冒充歐洲或土耳其的專業人士。雖然 Visionary Advisory Group (VAG) 網站提供土耳其語與英文版,但一次技術疏失暴露了行動者的來源:英文版選單中出現了中文「聯絡」二字,這是整個域名唯一的中文文字。
此外,行動者聲稱該行動使用機器學習、自然語言處理與自動化資料抓取,以識別具影響力的社群媒體聲音與主題,然而 OpenAI 無法自行驗證這些說法。
影響評估
OpenAI 評估此行動的公開部分影響力低。根據布魯金斯學會的影響行動 Breakout Scale,此活動被歸類為 Category 2(低端),意味著雖然活動遍及多個平台,但幾乎沒有證據顯示真實使用者廣泛分享或參與內容。
大多數相關的社群媒體帳號未能獲得顯著的真實互動。與 Focus Lens News 相關的一個帳號擁有 17,000 名追隨者,但 OpenAI 指出該帳號可能已被入侵並重新利用,因其於 2014 年建立,沉寂十年,直至 2024 年中才再次活躍。