По словам исследователей из Citizen Lab, скоординированная сеть аккаунтов в социальных сетях, поддерживаемая Израилем, распространяла среди иранцев антиправительственную пропаганду, включая дипфейки и другой контент, созданный искусственным интеллектом, в то время как в реальном мире происходили кинетические атаки, с целью спровоцировать восстание среди населения страны.
В исследовании, опубликованном на этой неделе, некоммерческая организация совместно с исследователем дезинформации из Университета Клемсона Дарреном Линвиллом заявила, что так называемая кампания PRISONBREAK в первую очередь проводилась сетью из примерно 50 аккаунтов на X, созданной в 2023 году, но в основном бездействовала до этого года.
Группа «регулярно использовала» в своих операциях изображения и видео, созданные искусственным интеллектом, пытаясь спровоцировать беспорядки среди населения Ирана, имитировать работу реальных новостных агентств для распространения ложной информации и подстрекательства к свержению иранского правительства.
Военная кампания Израиля в секторе Газа, начатая после скоординированной атаки ХАМАС в октябре 2023 года, в конечном итоге расширилась, включив в себя авиаудары по Ливану и Йемену.
В июне Армия обороны Израиля атаковала иранские ядерные объекты, а также нацелилась на высокопоставленных иранских военных и учёных-атомщиков с целью их ликвидации. Эти удары распространились и на другие иранские цели, такие как нефтяные объекты, национальные вещательные компании и даже на тюрьму Эвин в Тегеране.
В первые дни конфликта сети распространяли изображения и видеозаписи (неясной подлинности), на которых, как утверждалось, Иран находится в состоянии хаоса и нестабильности.
Публикация от 13 июня в рамках кампании влияния PRISONBREAK, изображающая Иран как в целом нестабильную и небезопасную страну. (Источник изображения: Citizen Lab)
В одном из широко распространенных видеороликов, вероятно, измененном с помощью искусственного интеллекта, показаны люди, стоящие в очереди к банкомату, а затем устраивающие беспорядки. Видео сопровождается сообщениями вроде «Исламская Республика потерпела крах!» и «Этот режим — враг нам, народу!»
(Источник: Citizen Lab)
Однако основная часть исследований Citizen Lab была сосредоточена на периоде с 13 по 24 июня 2023 года, во время «12-дневной войны» между Израилем и Ираном, а также на активности в социальных сетях во время и после реального израильского авиаудара по тюрьме «Эвин» 24 июня. Это учреждение известно тем, что содержит тысячи политических заключённых и диссидентов иранского режима, и такие организации, как Human Rights Watch, отслеживают случаи жестокого обращения, пыток и казней.
Удар произошёл между 11:17 и 12:18 по местному времени Ирана. К 11:52 аккаунты, связанные с сетью, начали публиковать информацию об атаке, а в 12:05 один из них опубликовал сгенерированное искусственным интеллектом видео , якобы демонстрирующее кадры атаки, что заставило несколько новостных агентств выдать видео за подлинное.
«Точное время публикации видео, когда бомбардировка тюрьмы Эвин якобы ещё продолжалась, позволяет сделать вывод о том, что это было частью преднамеренной и хорошо синхронизированной операции влияния», — пишут исследователи Альберто Фиттарелли, Майя Скотт, Рон Дейберт, Маркус Михаэльсен и Линвилл.
Другие аккаунты сети начали быстро добавлять информацию о взрывах, и к 12:36 дня аккаунты открыто призывали граждан Ирана пойти на тюрьму и освободить заключенных.
Большинство публикаций не нашли отклика у интернет-аудитории, за исключением одной. Сообщение, призывающее «детей» штурмовать тюрьму Эвин, чтобы освободить своих «близких», также содержало видео с кадрами, созданными с помощью искусственного интеллекта, наложенными на реальные кадры репрессий против граждан Ирана. Видео собрало более 46 000 просмотров и 3500 лайков.
«Это второе видео о тюрьме Эвин, которое демонстрирует признаки профессионального монтажа и было опубликовано в течение часа после окончания бомбардировок, еще раз убедительно свидетельствует о том, что операторы сети PRISONBREAK заранее знали об израильских военных действиях и были готовы координировать свои действия», — пишут исследователи.
Эти и другие сообщения операторов PRISONBREAK навели исследователей на мысль, что кампания, которая все еще активна по сей день, осуществляется либо израильским правительственным агентством, либо субподрядчиком, работающим от имени израильского правительства.
Пресс-служба посольства Израиля в Вашингтоне пока не отреагировала на просьбу CyberScoop прокомментировать ситуацию.
В прошлом году исследователи из Meta, OpenAI, Digital Forensic Research Lab и независимый исследователь дезинформации Марк Оуэн Джонс отслеживали активность аналогичной сети в Facebook, X и Instagram, которая была нацелена на канадских и американских пользователей с помощью постов, призывающих к освобождению израильских заложников, похищенных ХАМАС, критикующих протесты в американских кампусах против израильских военных операций и нападений на Ближневосточное агентство ООН для помощи палестинским беженцам и организации работ.
Meta и OpenAI указали на фирму STOIC, базирующуюся в Тель-Авиве, которая, как считается, работает в интересах израильского правительства, как на организатора большей части этой деятельности.
В отчете Citizen Lab указаны еще две израильские фирмы — Team Jorge и Archimedes Group, которые продают услуги по продаже дезинформации государственным клиентам.
«Обе компании предлагали свои услуги широкому кругу клиентов по всему миру, использовали передовые технологии для разработки и проведения своих тайных кампаний, а также рекламировали существующие или предыдущие связи с израильским разведывательным сообществом», — пишут исследователи Citizen Lab.
В то время как западные компании и СМИ, занимающиеся разведкой угроз, могут представлять кампании по дезинформации как инструмент преимущественно автократических или авторитарных стран, исследователи предупреждают, что демократические правительства и частный сектор всё чаще играют ключевую роль в информационной войне.
Дэвид Агранович, старший директор по политике компании Meta в области противодействия угрозам, в прошлом году рассказал CyberScoop, что коммерческие маркетинговые компании предоставляют правительствам дополнительный уровень сокрытия информации, когда те пытаются манипулировать общественным мнением, не оставляя прямых цифровых отпечатков.
«Эти услуги по сути демократизируют доступ к сложным возможностям влияния или слежки, при этом скрывая клиента, который за ними стоит», — сказал Агранович.
В исследовании, опубликованном на этой неделе, некоммерческая организация совместно с исследователем дезинформации из Университета Клемсона Дарреном Линвиллом заявила, что так называемая кампания PRISONBREAK в первую очередь проводилась сетью из примерно 50 аккаунтов на X, созданной в 2023 году, но в основном бездействовала до этого года.
Группа «регулярно использовала» в своих операциях изображения и видео, созданные искусственным интеллектом, пытаясь спровоцировать беспорядки среди населения Ирана, имитировать работу реальных новостных агентств для распространения ложной информации и подстрекательства к свержению иранского правительства.
Военная кампания Израиля в секторе Газа, начатая после скоординированной атаки ХАМАС в октябре 2023 года, в конечном итоге расширилась, включив в себя авиаудары по Ливану и Йемену.
В июне Армия обороны Израиля атаковала иранские ядерные объекты, а также нацелилась на высокопоставленных иранских военных и учёных-атомщиков с целью их ликвидации. Эти удары распространились и на другие иранские цели, такие как нефтяные объекты, национальные вещательные компании и даже на тюрьму Эвин в Тегеране.
В первые дни конфликта сети распространяли изображения и видеозаписи (неясной подлинности), на которых, как утверждалось, Иран находится в состоянии хаоса и нестабильности.
В одном из широко распространенных видеороликов, вероятно, измененном с помощью искусственного интеллекта, показаны люди, стоящие в очереди к банкомату, а затем устраивающие беспорядки. Видео сопровождается сообщениями вроде «Исламская Республика потерпела крах!» и «Этот режим — враг нам, народу!»
Однако основная часть исследований Citizen Lab была сосредоточена на периоде с 13 по 24 июня 2023 года, во время «12-дневной войны» между Израилем и Ираном, а также на активности в социальных сетях во время и после реального израильского авиаудара по тюрьме «Эвин» 24 июня. Это учреждение известно тем, что содержит тысячи политических заключённых и диссидентов иранского режима, и такие организации, как Human Rights Watch, отслеживают случаи жестокого обращения, пыток и казней.
Удар произошёл между 11:17 и 12:18 по местному времени Ирана. К 11:52 аккаунты, связанные с сетью, начали публиковать информацию об атаке, а в 12:05 один из них опубликовал сгенерированное искусственным интеллектом видео , якобы демонстрирующее кадры атаки, что заставило несколько новостных агентств выдать видео за подлинное.
«Точное время публикации видео, когда бомбардировка тюрьмы Эвин якобы ещё продолжалась, позволяет сделать вывод о том, что это было частью преднамеренной и хорошо синхронизированной операции влияния», — пишут исследователи Альберто Фиттарелли, Майя Скотт, Рон Дейберт, Маркус Михаэльсен и Линвилл.
Другие аккаунты сети начали быстро добавлять информацию о взрывах, и к 12:36 дня аккаунты открыто призывали граждан Ирана пойти на тюрьму и освободить заключенных.
Большинство публикаций не нашли отклика у интернет-аудитории, за исключением одной. Сообщение, призывающее «детей» штурмовать тюрьму Эвин, чтобы освободить своих «близких», также содержало видео с кадрами, созданными с помощью искусственного интеллекта, наложенными на реальные кадры репрессий против граждан Ирана. Видео собрало более 46 000 просмотров и 3500 лайков.
«Это второе видео о тюрьме Эвин, которое демонстрирует признаки профессионального монтажа и было опубликовано в течение часа после окончания бомбардировок, еще раз убедительно свидетельствует о том, что операторы сети PRISONBREAK заранее знали об израильских военных действиях и были готовы координировать свои действия», — пишут исследователи.
Эти и другие сообщения операторов PRISONBREAK навели исследователей на мысль, что кампания, которая все еще активна по сей день, осуществляется либо израильским правительственным агентством, либо субподрядчиком, работающим от имени израильского правительства.
Пресс-служба посольства Израиля в Вашингтоне пока не отреагировала на просьбу CyberScoop прокомментировать ситуацию.
Деспоты и демократии подпитывают экосистему дезинформации
Это не первый случай, когда правительство Израиля оказывается вовлеченным в онлайн-кампанию влияния, связанную с конфликтом в Газе, и это не первый случай, когда страна, как сообщается, привлекает частный сектор для ведения информационной войны.В прошлом году исследователи из Meta, OpenAI, Digital Forensic Research Lab и независимый исследователь дезинформации Марк Оуэн Джонс отслеживали активность аналогичной сети в Facebook, X и Instagram, которая была нацелена на канадских и американских пользователей с помощью постов, призывающих к освобождению израильских заложников, похищенных ХАМАС, критикующих протесты в американских кампусах против израильских военных операций и нападений на Ближневосточное агентство ООН для помощи палестинским беженцам и организации работ.
Meta и OpenAI указали на фирму STOIC, базирующуюся в Тель-Авиве, которая, как считается, работает в интересах израильского правительства, как на организатора большей части этой деятельности.
В отчете Citizen Lab указаны еще две израильские фирмы — Team Jorge и Archimedes Group, которые продают услуги по продаже дезинформации государственным клиентам.
«Обе компании предлагали свои услуги широкому кругу клиентов по всему миру, использовали передовые технологии для разработки и проведения своих тайных кампаний, а также рекламировали существующие или предыдущие связи с израильским разведывательным сообществом», — пишут исследователи Citizen Lab.
В то время как западные компании и СМИ, занимающиеся разведкой угроз, могут представлять кампании по дезинформации как инструмент преимущественно автократических или авторитарных стран, исследователи предупреждают, что демократические правительства и частный сектор всё чаще играют ключевую роль в информационной войне.
Дэвид Агранович, старший директор по политике компании Meta в области противодействия угрозам, в прошлом году рассказал CyberScoop, что коммерческие маркетинговые компании предоставляют правительствам дополнительный уровень сокрытия информации, когда те пытаются манипулировать общественным мнением, не оставляя прямых цифровых отпечатков.
«Эти услуги по сути демократизируют доступ к сложным возможностям влияния или слежки, при этом скрывая клиента, который за ними стоит», — сказал Агранович.
