OpenAI bane rede de influência russa e iraniana: 7 jornalistas falsos e ~100 artigos

A OpenAI revelou e interrompeu duas operações de influência, uma russa e outra iraniana, e bloqueou todas as contas associadas a elas. A campanha russa “Dark Clark” espalhou desinformação pela América Latina e chegou a provocar reação de políticos. Por isso, recebeu a categoria 5 na escala de seis pontos da OpenAI, a nota mais alta de toda a história dos relatórios da empresa. A iraniana “Bogus Bylines” agiu de forma mais sutil: sete jornalistas inventados publicaram quase 100 artigos em veículos on-line de diferentes países.

As duas histórias mostram para onde migrou a prática das operações de informação. Antes, o foco estava em bots e posts em massa nas redes sociais. Agora, os operadores tentam chegar às páginas de veículos de verdade, onde o texto tem um nível de credibilidade muito diferente.

Dark Clark: desinformação que chamou a atenção de políticos

Segundo a OpenAI, a campanha russa mirava o público latino-americano. A nota recorde foi atribuída pelas consequências, não pelo volume. A escala mede até que ponto a operação saiu da própria bolha de público e se provocou resposta no mundo real. Nesse sentido, a reação de políticos é um sinal de peso: a notícia falsa deixou de circular apenas entre bots e entrou na pauta pública.

Nos anos em que esses relatórios vêm sendo publicados, a operação típica ficou nos níveis baixos: os textos eram gerados e publicados, mas quase ninguém os lia. A “Dark Clark” quebrou esse padrão. Para a indústria, é um motivo para rever a suposição de que a propaganda feita com IA continua sendo, em grande parte, apenas ruído.

Bogus Bylines: sete autores que nunca existiram

A operação iraniana tem outro desenho. Em vez de uma campanha barulhenta nas redes sociais, seus participantes criaram sete jornalistas fictícios e, por meio deles, emplacaram materiais em veículos on-line. Quase 100 publicações pelo mundo equivalem a uma média de 14 textos por autor inexistente. Para uma redação, um freelancer assim parece uma pessoa comum, com portfólio, e é nisso que o esquema se apoia.

Principais números do relatório:

• Dark Clark (Rússia): região-alvo na América Latina, categoria 5 em 6, a primeira nota desse nível nos relatórios da OpenAI.
• Bogus Bylines (Irã): 7 jornalistas falsos, quase 100 artigos, com alcance em veículos de todo o mundo.
• Medidas: bloqueio de todas as contas identificadas ligadas às operações.
• Canal de entrada: sites de notícias reais, e não apenas redes sociais.

O que se sabe e o que ainda não se sabe

O resumo público do relatório é enxuto. Continuam em aberto algumas perguntas: quais veículos exatamente publicaram os materiais, que parcela dos textos foi escrita pelo modelo e quantos deles as redações já removeram. Também não está claro até que ponto a OpenAI enxerga toda a cadeia. A empresa observa apenas o que acontece em sua plataforma, e os textos podem ter sido refinados manualmente e em outros serviços. Por isso, vale lembrar: bloquear contas elimina uma das ferramentas, mas não a operação em si.

Como redações e leitores podem verificar autores

O principal risco está do lado de quem recebe o material. Se a IA torna barato um texto verossímil, o filtro precisa ser a verificação da identidade do autor, e não o estilo de escrita. Na prática, isso significa algumas medidas:

• Verificar novos freelancers em fontes independentes: publicações em outros veículos, perfis e a possibilidade de contato ao vivo por vídeo.
• Conferir a foto do autor com busca reversa de imagens, já que retratos gerados por IA muitas vezes não têm histórico.
• Observar a coerência do portfólio: temas que coincidem de forma marcante com os interesses de um único Estado devem levantar suspeitas.
• Para os leitores: desconfiar de autores pouco conhecidos cujos textos aparecem de repente, ao mesmo tempo, em muitos sites pequenos.

O relatório da OpenAI confirma que as plataformas que desenvolvem modelos vêm se tornando, aos poucos, uma das fontes de dados sobre essas operações. Mas a responsabilidade pela publicação continua com a redação, e é ali que esse filtro deve funcionar primeiro.