False front: kategori 5 – Russland, Iran, ekte medier

OpenAI stengte 8. oktober to påvirkningsoperasjoner som brukte ChatGPT til å bygge falske fronter. Ikke trollfabrikker på X. Operasjonene plantet innhold i ekte redaksjoner.

Den russiske operasjonen «Dark Clark» får kategori 5 av 6 på Brookings Breakout Scale. Det er første gang OpenAI har avbrutt en kategori 5-sak i de 30 skjulte operasjonene de har offentliggjort siden tidlig 2024. Den iranske operasjonen «Bogus Bylines» lander på kategori 4 for artiklene, kategori 2 for kommentarfabrikken.

For CISO, kommunikasjonsdirektør og styret er poenget dette: KI gjør ikke operasjonene nye. Den gjør gamle metoder billigere, mer språklige og lettere å skalere. Offeret er redaktøren, HR-en og skolen som tar imot en profesjonell henvendelse.

Hva som er nytt

OpenAI skriver at begge operasjonene lignet komplekse påvirkningskampanjer fra tiden før KI, men brukte modellene til å gjøre arbeidsflyten lettere. Russland og Iran brukte VPN fordi OpenAI ikke gir tilgang fra de landene. Informasjonen er delt med relevante myndigheter.

Mønsteret over 30 operasjoner er tydelig: de som lander innhold i ekte medier, ikke bare på sosiale medier, får høyest rekkevidde. AI gir skala, språkflyt og redaksjonell evne. Operatørene kan utnytte intetanende ansatte og redaktører.

Åpenhet rammer slike fronter hardt. OpenAI viser til «Alice Donovan» og «PeaceData», som stoppet etter at de ble avslørt. Målet med rapporten er å gjøre videre etterforskning lettere og fortsettelse vanskeligere.

Dark Clark: tenketank, skoler og politikere

OpenAI stengte en klynge ChatGPT-kontoer med opphav i Russland. Operatørene skrev mest på russisk, én på spansk, men fra Russland. Målet var å svekke Ukrainas rykte i Latin-Amerika og påvirke politikk, særlig i Argentina og Bolivia.

Tre hovedoppgaver mot modellene: interne rapporter til en overordnet, innhold til kampanjene, og rapporter om «Social Research Center» (SRC). SRC ble styrt via den fiktive personen «Mia Clark». Derav kallenavnet.

OpenAI knytter deler av aktiviteten til «Politology» eller «La Compania», omtalt som en etterfølger til Wagner-miljøet rundt Jevgenij Prigozjin. Operatørene spurte modellene mer om Politology og Wagner enn om andre Russland-nettverk.

To ting skiller saken. For det første ser det ut til at SRC-ansatte i Latin-Amerika ikke visste at de jobbet for en russisk gruppe. Interne rapporter om lønn, ansettelser og oppsigelser tyder på kontroll, ikke samarbeid. Over 60 artikler på SRC-nettstedet ser ut til å være originalt innhold. OpenAI kaller det det mest komplekse forsøket på en frontidentitet de har avbrutt på to og et halvt år.

For det andre spredte falske historier seg langt nok til faktasjekk og offisielle dementier. En fabrikkert e-post, utgitt som om den kom fra utdanningsdirektoratet i Lima i mai 2026, ba skoler holde Ukraina-arrangementer og nevne Stepan Bandera. Operatørene hevdet at skoler svarte med bilder. Historien dukket opp i peruansk og polsk presse, og en polsk EU-parlamentariker reagerte. En annen fabrikkert e-post i Ecuador ba skoler sverge troskap til president Daniel Noboa og Erik Prince. Ecuadors utdanningsminister dementerte. Falske lydklipp og «lekkasjer» rammet også Bolivia og Ecuador.

OpenAI advarer mot å ta operatørenes egne effektmål for god fisk. De tok æren for saker de ikke sto bak, inkludert Argentinas gamle Malvinas-linje i FN. Der det finnes åpne kilder, er det likevel nok til kategori 5: politikere i flere land kommenterte.

KI ble mest brukt til interne rapporter, ikke til å skrive selve kampanjene. Unntakene teller. En russisktalende operatør ba om et brev som skulle knytte Ukrainas honorære konsul i Panama til korrupsjon. Den spansktalende ba om oversettelse og lydmanus. Et bilde som matchet teksten, med voiceover som matchet manuset, ble lagt ut som om det kom fra en ekte panamansk nyhetskanal.

Bogus Bylines: sju journalister, nesten 100 artikler

Den iranske klyngen skrev på persisk og produserte persisk og engelsk. VPN igjen. Sju bylines: Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams og Alice Johnson. Bios framstilte dem som vestlige journalister. For «Michael Harrison» ba operatørene modellen skrive bioen. Meta hadde tidligere avbrutt en iransk operasjon med samme navn.

Nesten 100 artikler ble publisert eller syndikert under bylinesene, i rundt et dusin små og mellomstore nettsteder om internasjonal politikk og Midtøsten. Tidligste treff juli 2025, siste oktober 2026. Frekvensen økte etter utbruddet av USA–Iran-konflikten. Noen artikler ble delt av utløpenes egne kontoer. Ett av nettstedene hadde ifølge OpenAI nesten 2 millioner Facebook-følgere i august 2026.

Kommentarfabrikken fikk nesten ingen organisk trekkraft. Operatørene målte «effekt» som visninger på innleggene de svarte på, ikke på egne svar. OpenAI kaller det en villedende metode, trolig for å blåse opp innsatsen overfor oppdragsgiver. Helheten minner mer om en kommersiell påvirkningskampanje til leie enn en navngitt statlig enhet. OpenAI sier de ikke kan identifisere aktøren.

Hva norske ledere bør gjøre nå

Dette er ikke en sak om «deepfakes mot befolkningen». Det er en sak om tillitskjeder.

Redaksjoner, bransjemedier, nyhetsbrev og fagportaler er angrepsflaten. En pitch på godt engelsk, med vestlig byline og LinkedIn-profil, er nok. Kommunikasjons- og innkjøpsfunksjoner som siterer «tenketanker» og «uavhengige journalister» uten kildekontroll, bærer risikoen videre inn i styrepapirer.

Offentlig sektor og skoler er allerede brukt som rekvisitt. En e-post som ser ut som den kommer fra et direktorat, kan utløse arrangementer, bilder og deretter internasjonal pressedekning. Det er et styringsspørsmål for identitet, e-post og varsling, ikke bare for «KI-policy».

CISO bør behandle KI-leverandørens trusselrapporter som input til leverandørstyring: VPN-omgåelse, kontoban, deling med myndigheter, og hvor raskt laben faktisk kutter tilgang. OpenAI stengte kontoene og varslet. Det er et minimum. Styret bør spørre om egne medier, egne talspersoner og egne leverandører har en sjekkliste for bylines, tenketanker og «lekkede» dokumenter som dukker opp i søk.

Kilder og medier

Primærkilde: OpenAI, «Disrupting AI-enabled “false front” operations», 8. oktober 2026. https://openai.com/index/disrupting-ai-enabled-false-front-operations/

Supplerende: The Decoder, «OpenAI uncovers Russian and Iranian influence ops that planted fake stories in real news outlets», 9. oktober 2026. https://the-decoder.com/openai-uncovers-russian-and-iranian-influence-ops-that-planted-fake-stories-in-real-news-outlets/

Brookings Breakout Scale, referert av OpenAI: https://www.brookings.edu/articles/the-breakout-scale-measuring-the-impact-of-influence-operations/

Thumbnail: OpenAI Image 2 / hogby.ai