編按:本文綜合整理自 OpenAI 官方報告《Disrupting AI-enabled “false front” operations》(10 月 8 日發布)、華盛頓郵報、CNN、NPR、The Record、AFP 與 Hacker News 討論串,並加入 Siami 編輯部觀點與分析。
事件摘要:伊朗「Bogus Bylines」用了 7 個假記者,寫了約 100 篇投稿混進美國媒體
OpenAI 在 10 月 8 日發布的威脅報告中指出,伊朗某個 ChatGPT 帳號叢集(IP 走 VPN 隱藏、用波斯語 prompt)從 2025 年 7 月運作到 2026 年 10 月,總共生產或散布約 100 篇英文長文,投稿到十多家「中小型、聚焦國際事務、中東議題或反戰立場」的美國與海外線上媒體。OpenAI 內部把這個行動命名為 Bogus Bylines(假冒署名)。這次 OpenAI 同時揭露俄羅斯「Dark Clark」行動——後者更複雜,被評為 OpenAI 威脅評分「Breakout Scale」5 級中的 Category 5,是 OpenAI 過去兩年半揭露的 30 場影響力行動中第一次達到最高層級的事件。但本文聚焦在伊朗,因為它的做法直接撕開了「AI + 假人物 + 內容農場投稿鏈」這條對新聞業最危險的路徑。
- 7 個假冒署名:Ervin B. Hoskins、Noah Lamington、Sophia Gonzalez、Michael Harrison、Ericka Feusier、Jenny Williams、Alice Johnson。OpenAI 指出,其中「Michael Harrison」早在 2024 年 3 月就被 Meta 的另一波伊朗行動用過,屬於同一組人馬回收利用的人物模板。
- 自我推薦信:這些「記者」寄給小型線上媒體編輯的投稿信由 ChatGPT 起草;OpenAI 看得到 prompt,指令大致是「對照這家媒體的投稿標準,修稿並寫一封能投到該媒體編輯的信」。
- 規模管道:從 2025 年 7 月到 2026 年 10 月,早期每月個位數文章,美伊衝突(2026 年 3 月)開打後文章量大幅攀升——OpenAI 圖表顯示,自 2026 年 3 月起密度顯著提高。
- 配套行動:同批 ChatGPT 帳號同時用 AI 寫大量英 / 波斯語留言,集中轟炸 UK 衛星電視「Iran International」(批評伊朗政權)的社群帳號;對美國政治議題貼文則按「美國是侵略者、以色列不可靠、伊朗是不屈受害者」的劇本生成回覆。
- Instagram 帳號被揭穿:Ervin B. Hoskins 帳號自我介紹是「美國自由撰稿人」,但平台揭露的位置資訊實際上是伊朗。
為什麼這件事重要:AI 把「內容投稿鏈」的成本壓低到幾乎為零過去要操作 100 篇投稿潛入十多家媒體,你需要一個真正的寫手團隊、英文編輯、以及懂不同媒體風格的投稿專員。OpenAI 報告直白總結這個變化:「AI 給了假面行動更高的規模、效率、語言流利度、編輯能力。」
更關鍵的是 OpenAI 自己強調的脆弱性:這些「假面」機構也很脆弱——一旦被揭露,「Alice Donovan」、「PeaceData」這類舊案子都立刻停擺。所以這場打地鼠遊戲的關鍵不再是「抓到一個再生成一個」,而是能不能在法律層級讓這條 AI 投稿鏈無法回本。對美國新聞業的衝擊更實質:「Card Zero」在 HN 留言直接問出核心問題——原來寫一篇看起來完整的投書,直接投到不知名線上媒體,他就會照登?他會付你錢嗎?免費稿正常嗎?這套機制對誠實寫作者來說本來就很微妙,現在 AI 把它放大了 100 倍。
🚨 最危險的不是文章本身,而是投稿鏈被 AI 自動化。 媒體編輯審稿流程是把關最後一關,但 ChatGPT 寫的稿「語言流利度」達到一般審稿編輯難以一眼判斷的程度。OpenAI 報告:伊朗行動有 100 篇真實登出,且其中部分被媒體自家社群帳號轉推——這才是真正擴大觸及的地方。
數據解讀:100 篇 vs. 社群留言 → 兩種不同戰場,兩種不同評估
OpenAI 這次報告用數據拆得很乾淨,提供了兩個值得所有關注 AI 資安的人對照的指標:
- 長文投稿影響力遠大於社群留言影響力。OpenAI 找出約 100 篇成功刊登的文章,但社群留言「在按讚、分享、轉推上都沒產生實質互動」。換句話說,自動化垃圾留言在 2026 年幾乎已經失效。
- KPI 自欺:伊朗行動的內部報告用了「疑似灌水的演算法」來計算社群影響力,試圖讓戰功膨脹。OpenAI 提醒:當外部觀察者看到一個不太對勁的「傑出戰報」時,要先檢查衡量方法。
- 投稿高峰與美伊衝突時序高度吻合:早在 2024 年 OpenAI 第一次揭露的伊朗行動,就以美國總統大選、加薩戰爭為主題。這次 2026 年的 Bogus Bylines 集中在美伊衝突,時間軸指向「事件即油門」——國家級行為者會在重大事件發生後立刻升級 AI 投稿量。
- 「Breakout Scale」5 級分數:30 個被揭露的 IO 中,多半落在 1–3 級;俄羅斯這次的 Dark Clark 第一次達到 5 級(6 級最高),意味著它「事實被獨立查核組織驗證過、且能引發官方層級的澄清與破解」。
編按:以上四點是 Siami 從 OpenAI 報告的數據圖中抽出來的核心訊號——能夠拉開「真實影響力」與「自我膨脹戰報」之間的差距,是監測國家級 AI 影響力行動的關鍵能力。
國際媒體怎麼寫這件事:主流外媒的視角差異
| 媒體 | 取角 | 強調點 |
|---|---|---|
| OpenAI 官方報告(一手) | 技術性威脅報告 | 拆解 prompt、Bogus Bylines 命名、解釋人物與後台帳號 |
| Washington Post | 地緣政治 / 新聞業衝擊 | 「ChatGPT users in Iran made more than 100 fake articles across at least 20 outlets」(注意與 CNN/NPR 的 12 家說法不完全一致) |
| CNN | 美國選舉與媒體可信度 | 「Iranian operatives used AI to plant fake stories in multiple US media outlets」鎖定美國國內政治解讀 |
| NPR | 對俄羅斯行動的深度解析 | 引述 Clemson 大學 Darren Linvill:「這就是俄羅斯一直在做的『積極手段』(active measures)」 |
| The Record | 資安視角 | 強調「不只散佈內容,更產出內部報告對上頭交代」 |
| AFP / Euronews | 國際通訊社 | 強調 OpenAI 罕見一次揭露兩條國家級 IO |
不同媒體會用不同切入點——事實上,OpenAI 自己對「成功投稿的家數」並沒有對外給出單一標準答案。在中文媒體圈,「中央社」與「報導者」這類較具新聞業倫理意識的媒體通常會強調「對媒體編輯流程的衝擊」;政治光譜偏紅的媒體則可能把重心放在「美伊衝突誰是侵略者」。
還缺什麼:媒體編輯端沒有任何防禦機制
Siami 看完這份報告 + 5 家以上媒體報導 + HN 80 多則留言後,注意到一個事實:這份報告沒有任何美國主流媒體出來承認自己曾刊出 Bogus Bylines 的文章。 OpenAI 報告只說「十多家中小型、聚焦國際事務、中東議題或反戰立場」的媒體;華盛頓郵報寫的是「至少 20 家」;CNN 則沒給具體數字。這代表兩件事:
- 中小型媒體缺乏自我披露壓力——他們規模小,刊了一兩篇發現是假記者後,多半直接把帳號刪掉當沒事過。
- 大型主流媒體對「編輯被投書騙了」這種故事有強烈的不願報導傾向——他們寧願報導「俄羅斯用 AI 寫假訊息」這種抽象威脅,也不願挖自己同業的內傷。這跟 2024 年另一場「律師用 ChatGPT 寫虛構判例被法院識破」的事件是同樣結構:技術是新的,但人類組織對「我被工具騙了」的羞恥文化才是真正的破口。
為什麼 Yahoo 轉載反而成了這次最諷刺的證據這次報導中也出現了一個有趣插曲:Yahoo News 的 ca.news.yahoo.com 把 CNN 的報導原文照搬轉到自家平台。 從「新聞可信度光譜」來看,這代表至少有一個「一手 AI 寫、CNN 報導、Yahoo 自動轉載」的內容鏈條實際存在。讀者今天看到的「美伊衝突相關分析」,可能三層裡就有兩層經過 AI 加工過——只是有的是合法的編輯使用 AI 加速產出,有的則是國家級行為者投書。
編按:當你看到一篇文章「看起來很合理、引用了一些事實」,不要直接相信署名與平台。對戰爭、選舉、政府政策這三類議題,任何「個人專欄」都應該先查證作者背景——這比查證內容花更多時間,但不會被 AI 繞過。
引用出處與延伸閱讀
- 一手原始來源(必讀):OpenAI: Disrupting AI-enabled “false front” operations(2026-10-08,OpenAI 官方威脅報告)
- 主流外媒報導:
- Washington Post: Iranian campaign planted fake articles in real U.S. publications using ChatGPT(10-09)
- CNN: Iranian operatives used AI to plant fake stories in multiple US media outlets(10-08)
- NPR: OpenAI caught Russians and Iranians using ChatGPT for influence campaigns
- The Record: OpenAI says it disrupted Russian and Iranian influence ops
- Iran International: Iran-origin campaign targeted Iran International, foreign media
- 2024 年前案比對:OpenAI: Disrupting a covert Iranian influence operation(2024-08-16)——看 2024 vs 2026 兩次伊朗行動手法的演變
- 科技社群討論:Hacker News: Iranian campaign planted fake articles in real U.S. publications using ChatGPT(170 點、86 則留言,80% 圍繞「美國自身新聞業是否更不誠實」展開辯論)
網友熱門留言 (5)