OpenAI sperrt zwei verdeckte Einflussoperationen, die falsche Fronten nutzen

OpenAI sagte am 8. Oktober 2026, dass es zwei verdeckte Einflussoperationen, eine aus Russland und eine aus dem Iran, die ChatGPT nutzten, um sogenannte „Schein‑Front“-Entitäten zu unterstützen, verboten habe und die russische Kampagne als die erste Kategorie‑5‑Einflussoperation, die es gestört hat, eingestuft habe. Laut dem Sicherheitsbericht des Unternehmens haben die Operationen diese Entitäten verwendet, um geopolitische, konfliktbezogene Botschaften in ihre Zielgruppen einzuschleusen.

OpenAI bewertete die Operation mit Ursprung in Russland auf Stufe 5 der IO‑Breakout‑Skala, die Einflussoperationen von 1 (niedrigste) bis 6 (höchste) einstuft, und stuft die Operation mit Ursprung im Iran auf Stufe 4 ein. Die iranische Kampagne setzte sieben gefälschte Journalist*innen‑Personas ein, die Langform‑Artikel an kleine und mittlere Online‑Publikationen weltweit verkauften, während die russische Operation offenbar ahnungslose Personen in Lateinamerika dazu brachte, eine selbsternannte Forschungsplattform vor Ort zu betreiben, sagte OpenAI.

OpenAI erklärte, dass es in den vergangenen zweieinhalb Jahren 30 verdeckte Einflussoperationen aufgedeckt habe und dass Operationen, deren Inhalte in echten Medienpublikationen landen anstatt sich auf gefälschte Social‑Media‑Verteilung zu verlassen, tendenziell das größte potenzielle Reichweite besitzen. Der Bericht verglich das Paar mit Vor‑KI‑Fronten wie “Alice Donovan”, einer gefälschten Journalist*innen‑Persona, die als Tarnung für den russischen Militärgeheimdienst diente und deren Artikel 2016 und 2017 in westlichen Medien erschienen, sowie “PeaceData”, einem von Meta im Jahr 2020 aufgedeckten Fake‑News‑Portal, das ahnungslose Journalist*innen rekrutierte; beide stellten ihre Aktivitäten nach der Aufdeckung ein, stellte OpenAI fest.

Operation mit russischem Ursprung “Dark Clark”

OpenAI sperrte einen Cluster von ChatGPT‑Konten, die in Russland entstanden sind und für Aufgaben im Zusammenhang mit verdeckten Einflusskampagnen verwendet wurden, die Länder in ganz Lateinamerika ins Visier nahmen. Die meisten Betreiber gaben Anweisungen auf Russisch; einer auf Spanisch, schien jedoch in Russland ansässig zu sein. Da OpenAI den Zugriff auf seine Modelle aus Russland nicht gestattet, nutzten die Betreiber VPNs. OpenAI teilte mit, dass es Informationen zu dem Fall an die zuständigen Behörden weitergegeben habe.

Die Betreiber nutzten ChatGPT hauptsächlich, um interne Berichte für einen unbekannten Vorgesetzten zu erstellen und zu aktualisieren, wobei sie drei Arbeitsbereiche abdeckten: die Diffamierung der Ukraine und die Untergrabung der Rekrutierung für die ukrainischen Streitkräfte; das Eingreifen in die Innenpolitik, insbesondere in Bolivien und Argentinien; sowie die Verwaltung einer selbst beschriebenen Forschungsplattform namens Social Research Center (SRC). Die Betreiber schienen das SRC über eine gefälschte Persona namens “Mia Clark” zu steuern, die die Grundlage für den Spitznamen der Operation “Dark Clark” bildete.

Die internen Berichte behaupteten, dass eine Reihe von Fälschungen in der gesamten Region platziert worden seien. Die Betreiber gaben an, dass sie 2024 eine falsche Geschichte verbreiteten, wonach der argentinische Präsident Javier Milei Schmuckhalsbänder von Cartier für seine Hunde gekauft und lokale Schauspieler bezahlt habe, um anti‑Milei‑Graffiti in Buenos Aires anzubringen; diese Behauptungen wurden von Open‑Source‑Forscher*innen öffentlich einer russischen Einheit namens “Politology” oder “La Compania” zugeschrieben, die als angeblicher Nachfolger der Wagner‑Gruppe gilt.

Im Mai 2026 sagten die Betreiber, sie hätten eine gefälschte E‑Mail‑Adresse erstellt, die die Regionaldirektion für Bildung in Lima imitierte, und peruanische Schulen angewiesen, Veranstaltungen zum Thema Ukraine abzuhalten, in denen auf den umstrittenen ukrainischen Nationalisten des zwanzigsten Jahrhunderts Stepan Bandera Bezug genommen wurde. OpenAI erklärte, dass seine Open‑Source‑Recherche passende Berichte in der peruanischen und polnischen Presse sowie eine Reaktion von mindestens einem polnischen Mitglied des Europäischen Parlaments identifiziert habe.

Die Betreiber behaupteten außerdem, dass im Juni 2026 eine andere gefälschte E‑Mail‑Adresse Schulen in Ecuador dazu verleitet habe, Zeremonien abzuhalten, in denen Treue gegenüber Präsident Daniel Noboa und Erik Prince, dem ehemaligen Leiter des privaten Militärunternehmens Blackwater, geschworen wurde; OpenAI teilte mit, dass es sehr ähnliche Berichte in ecuadorianischen Medien gefunden und eine ausführliche Widerlegung vom Bildungsminister des Landes erhalten habe.

Zwei angebliche Fälschungen aus dem März 2026 nutzten ein gefälschtes Audio, das dem Konsul der Ukraine in Ecuador zugeschrieben wurde, sowie ein Video, das behauptete, die Regierung von Noboa rekrutiere junge Männer, um in der Ukraine zu kämpfen; ecuadorianische Faktenprüfer beschrieben Anfang April eine entsprechende Kampagne. Ende Mai 2026, laut den Berichten, verbreiteten die Betreiber ein gefälschtes Audio eines Mitarbeiters des bolivianischen staatlichen Wasserunternehmens EPSAS, das warnte, dass die Wasserversorgung nach La Paz abgeschaltet und ein Ausnahmezustand ausgerufen werden würde – eine Kampagne, die die Betreiber als darauf abzielend beschrieben, die Krise im Zusammenhang mit anti‑Regierungs‑Protesten zu verschärfen. OpenAI erklärte, dass es eine veröffentlichte Widerlegung der Behauptung sowie eine offizielle Ablehnung von EPSAS identifiziert habe.

OpenAI erklärte, dass die Betreiber ChatGPT ebenfalls nutzten, um Vorfälle zu identifizieren, für die sie sich Anerkennung verschaffen konnten, obwohl sie nicht beteiligt waren, darunter Falkland‑/Malvinas‑Argumente, die seit vielen Jahren Teil der offiziellen Position Argentiniens sind, sowie ein brasilianischer Medienbericht über einen gefangenen Freiwilligen, der das eigene Video des Gefangenen zitierte. Dieses Muster deutete laut Bericht auf den Versuch hin, eine Einflussoperation zu betreiben, die sich an den Arbeitgebern der Betreiber richtet und nicht an ein externes Publikum, und die von den Betreibern selbst gemeldeten Wirkungsansprüche konnten nicht ungeprüft übernommen werden.

Dennoch bewertete OpenAI Dark Clark auf Stufe 5 und verwies auf Belege, dass es zu öffentlichen Stellungnahmen von Politiker*innen in mehreren Ländern führte, und bezeichnete es als den komplexesten Versuch, eine Frontidentität zu betreiben, den das Unternehmen in den vergangenen zweieinhalb Jahren gestört hat.

Die Front des Social Research Center

OpenAI sagte, die Berichte der Betreiber erwähnten Einstellungs- und Entlassungsentscheidungen, Gehaltsstrukturen, Personalpläne und Forschungsprojekte beim SRC und zeigten damit, dass sie die Einheit kontrollierten und nicht nur mit ihr kooperierten. Die Website des SRC beschreibt einen Fokus auf die indische Diaspora in Lateinamerika sowie die Beziehungen zwischen Indien und den Ländern der Region, und die verfügbaren Beweise deuteten darauf hin, dass die Vor‑Ort‑Mitarbeiter nicht wussten, dass sie für eine russische Gruppe arbeiteten. OpenAI identifizierte weit über 60 Artikel auf der SRC‑Website, von denen die große Mehrheit offenbar Eigenkompositionen waren.

Die Transparenzeinstellungen zeigten, dass das X‑Konto des SRC einen deutschen Standort angab, während es über den App‑Store der Russischen Föderation verbunden war, und dass eines seiner Instagram‑Konten aus Venezuela verwaltet wurde. Ein LinkedIn‑Konto mit SRC‑Branding hatte am 17. August 2026 961 Follower, gab 200 bis 500 Mitarbeitende an und listete zwei Angestellte auf.

OpenAI sagte, die Betreiber baten das Modell gelegentlich, operative Inhalte zu erstellen. Zu den Anfragen gehörten ein Schreiben, das den Honorarkonsul der Ukraine in Panama in Korruption verwickelte und später auf einem TikTok‑Kanal mit nur einem Follower erschien, der das Logo von Panama‑TVN Noticias nutzte; eine Übersetzung ins ecuadorianische Spanisch eines Skripts, das behauptete, Noboa habe arme Menschen in Ecuador beleidigt; sowie das Korrekturlesen eines gefälschten Vertrags zwischen einem Unternehmen namens International Security Solutions FZE und einer Person in Ecuador, der angeblich Infrastruktur‑Dienstleistungen in der Ukraine bereitstellen sollte. Ein Bild dieses Vertrags wurde später in den sozialen Medien verbreitet, um die Rekrutierungsbehauptungen zu untermauern, und Faktenprüfer kamen zu dem Schluss, dass das Unternehmen nicht im Register der ecuadorischen Superintendencia de Compañías, Valores y Seguros zu finden sei, so der Bericht.

Iranische Operation ‘Bogus Bylines’

OpenAI sperrte einen separaten Cluster von ChatGPT‑Konten, die aus dem Iran stammten, deren Betreiber in Persisch prompteten, Inhalte in Persisch und Englisch erzeugten und VPNs nutzten, um ihren Standort zu verschleiern. Die Kampagne erhielt den Spitznamen „Bogus Bylines“ für sieben falsche Journalist‑Personas: Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams und Alice Johnson. Die Personas gaben sich als westliche Journalisten aus, und für die Persona Michael Harrison baten die Betreiber ChatGPT, die Biografie selbst zu schreiben. OpenAI stellte fest, dass Meta im März 2026 eine iranische Einflussoperation, die ebenfalls eine Michael‑Harrison‑Persona enthielt, unterbrach und dass Meta im August 2026 das Instagram‑Konto der Hoskins‑Persona sperrte, nachdem Transparenzeinstellungen diese Konten im Iran lokalisiert hatten.

Durch Open‑Source‑Recherchen identifizierte OpenAI fast 100 Artikel, die unter den By‑Lines der Operation veröffentlicht oder syndiziert wurden, verteilt auf etwa ein Dutzend kleiner bis mittelgroßer Online‑Medien, die sich auf internationale Angelegenheiten, Geopolitik und den Nahen Osten konzentrieren. Der früheste Artikel stammt aus dem Juli 2025, der letzte aus dem Oktober 2026, und die Frequenz nahm nach dem Ausbruch des US‑Iran‑Konflikts zu, so der Bericht. Die Betreiber baten ChatGPT, englische Entwürfe gemäß den Einreichungsrichtlinien bestimmter Medien zu verfeinern und Pitch‑E‑Mails an Redakteure zu erstellen. Ein Medium, das die Artikel der Operation veröffentlichte, hatte im August 2026 fast 2 Millionen Follower auf Facebook, fast 355 000 auf X und über 544 000 auf Instagram.

Zusätzlich zu den Artikeln erzeugten die Betreiber Stapel von Social‑Media‑Kommentaren, die die Vereinigten Staaten als Aggressor, Israel als unzuverlässigen Verbündeten und den Iran als resilienten Opfer darstellten, darunter mehr als zwei Dutzend Stapel feindlicher persischsprachiger Antworten an das in Großbritannien ansässige Satelliten‑Netzwerk Iran International, sagte OpenAI. Weitere Stapel lobten die eigenen Artikel der Operation, um sie populärer erscheinen zu lassen. Die von OpenAI im Netz identifizierten Antworten erzielten nur geringe Interaktionen, wobei viele Likes von Konten stammten, die mit der Operation selbst verbunden waren, und die X‑Konten von drei der Personas waren im August 2026 gesperrt.

OpenAI sagte, die internen Berichte der Betreiber maßen ihre Wirkung anhand der Aufrufzahlen der Beiträge, auf die sie antworteten, und nicht anhand der Aufrufe ihrer eigenen Antworten, eine Berechnung, die der Bericht als starke Übertreibung der scheinbaren Effektivität der Operation bezeichnete. Sie bewertete den Kommentar‑Arbeitsstrom als Kategorie 2 und den Artikel‑Platzierungs‑Arbeitsstrom als Kategorie 4 und verwies auf einen konsequenten Durchbruch zu einer Reihe von Medien. Die Gesamttätigkeit wirkte wie die eines kommerziellen Akteurs, der eine Auftrags‑Einflusskampagne durchführt, wobei OpenAI jedoch keinen konkreten Akteur identifizieren konnte. Das Unternehmen erklärte, es habe Informationen zu dem Fall an die zuständigen Behörden und an Branchenpartner weitergegeben, die seiner Ansicht nach am besten geeignet seien, ganzheitliche Bewertungen der Interaktionen vorzunehmen.