← 返回 Siami 首頁

伊朗用 7 個假記者帳號,把約百篇 ChatGPT 寫的文章投稿到十多家美國媒體——OpenAI 罕見揭露「Category 5」規模的假面行動

▲ 170 💬 86
伊朗用 7 個假記者帳號,把約百篇 ChatGPT 寫的文章投稿到十多家美國媒體——OpenAI 罕見揭露「Category 5」規模的假面行動

編按:本文綜合整理自 OpenAI 官方報告《Disrupting AI-enabled “false front” operations》(10 月 8 日發布)、華盛頓郵報、CNN、NPR、The Record、AFP 與 Hacker News 討論串,並加入 Siami 編輯部觀點與分析。

事件摘要:伊朗「Bogus Bylines」用了 7 個假記者,寫了約 100 篇投稿混進美國媒體

OpenAI 在 10 月 8 日發布的威脅報告中指出,伊朗某個 ChatGPT 帳號叢集(IP 走 VPN 隱藏、用波斯語 prompt)從 2025 年 7 月運作到 2026 年 10 月,總共生產或散布約 100 篇英文長文,投稿到十多家「中小型、聚焦國際事務、中東議題或反戰立場」的美國與海外線上媒體。OpenAI 內部把這個行動命名為 Bogus Bylines(假冒署名)。這次 OpenAI 同時揭露俄羅斯「Dark Clark」行動——後者更複雜,被評為 OpenAI 威脅評分「Breakout Scale」5 級中的 Category 5,是 OpenAI 過去兩年半揭露的 30 場影響力行動中第一次達到最高層級的事件。但本文聚焦在伊朗,因為它的做法直接撕開了「AI + 假人物 + 內容農場投稿鏈」這條對新聞業最危險的路徑。

  • 7 個假冒署名:Ervin B. Hoskins、Noah Lamington、Sophia Gonzalez、Michael Harrison、Ericka Feusier、Jenny Williams、Alice Johnson。OpenAI 指出,其中「Michael Harrison」早在 2024 年 3 月就被 Meta 的另一波伊朗行動用過,屬於同一組人馬回收利用的人物模板。
  • 自我推薦信:這些「記者」寄給小型線上媒體編輯的投稿信由 ChatGPT 起草;OpenAI 看得到 prompt,指令大致是「對照這家媒體的投稿標準,修稿並寫一封能投到該媒體編輯的信」。
  • 規模管道:從 2025 年 7 月到 2026 年 10 月,早期每月個位數文章,美伊衝突(2026 年 3 月)開打後文章量大幅攀升——OpenAI 圖表顯示,自 2026 年 3 月起密度顯著提高。
  • 配套行動:同批 ChatGPT 帳號同時用 AI 寫大量英 / 波斯語留言,集中轟炸 UK 衛星電視「Iran International」(批評伊朗政權)的社群帳號;對美國政治議題貼文則按「美國是侵略者、以色列不可靠、伊朗是不屈受害者」的劇本生成回覆。
  • Instagram 帳號被揭穿:Ervin B. Hoskins 帳號自我介紹是「美國自由撰稿人」,但平台揭露的位置資訊實際上是伊朗。

為什麼這件事重要:AI 把「內容投稿鏈」的成本壓低到幾乎為零過去要操作 100 篇投稿潛入十多家媒體,你需要一個真正的寫手團隊、英文編輯、以及懂不同媒體風格的投稿專員。OpenAI 報告直白總結這個變化:「AI 給了假面行動更高的規模、效率、語言流利度、編輯能力。」

更關鍵的是 Op­enAI 自己強調的脆弱性:這些「假面」機構也很脆弱——一旦被揭露,「Alice Donovan」、「Peace­Data」這類舊案子都立刻停擺。所以這場打地鼠遊戲的關鍵不再是「抓到一個再生成一個」,而是能不能在法律層級讓這條 AI 投稿鏈無法回本。對美國新聞業的衝擊更實質:「Card Zero」在 HN 留言直接問出核心問題——原來寫一篇看起來完整的投書,直接投到不知名線上媒體,他就會照登?他會付你錢嗎?免費稿正常嗎?這套機制對誠實寫作者來說本來就很微妙,現在 AI 把它放大了 100 倍。

🚨 最危險的不是文章本身,而是投稿鏈被 AI 自動化。 媒體編輯審稿流程是把關最後一關,但 ChatGPT 寫的稿「語言流利度」達到一般審稿編輯難以一眼判斷的程度。OpenAI 報告:伊朗行動有 100 篇真實登出,且其中部分被媒體自家社群帳號轉推——這才是真正擴大觸及的地方。


數據解讀:100 篇 vs. 社群留言 → 兩種不同戰場,兩種不同評估

OpenAI 這次報告用數據拆得很乾淨,提供了兩個值得所有關注 AI 資安的人對照的指標:

  1. 長文投稿影響力遠大於社群留言影響力。OpenAI 找出約 100 篇成功刊登的文章,但社群留言「在按讚、分享、轉推上都沒產生實質互動」。換句話說,自動化垃圾留言在 2026 年幾乎已經失效。
  2. KPI 自欺:伊朗行動的內部報告用了「疑似灌水的演算法」來計算社群影響力,試圖讓戰功膨脹。OpenAI 提醒:當外部觀察者看到一個不太對勁的「傑出戰報」時,要先檢查衡量方法。
  3. 投稿高峰與美伊衝突時序高度吻合:早在 2024 年 OpenAI 第一次揭露的伊朗行動,就以美國總統大選、加薩戰爭為主題。這次 2026 年的 Bogus Bylines 集中在美伊衝突,時間軸指向「事件即油門」——國家級行為者會在重大事件發生後立刻升級 AI 投稿量。
  4. 「Breakout Scale」5 級分數:30 個被揭露的 IO 中,多半落在 1–3 級;俄羅斯這次的 Dark Clark 第一次達到 5 級(6 級最高),意味著它「事實被獨立查核組織驗證過、且能引發官方層級的澄清與破解」。

編按:以上四點是 Siami 從 OpenAI 報告的數據圖中抽出來的核心訊號——能夠拉開「真實影響力」與「自我膨脹戰報」之間的差距,是監測國家級 AI 影響力行動的關鍵能力。


國際媒體怎麼寫這件事:主流外媒的視角差異

媒體取角強調點
OpenAI 官方報告(一手)技術性威脅報告拆解 prompt、Bogus Bylines 命名、解釋人物與後台帳號
Washington Post地緣政治 / 新聞業衝擊「ChatGPT users in Iran made more than 100 fake articles across at least 20 outlets」(注意與 CNN/NPR 的 12 家說法不完全一致)
CNN美國選舉與媒體可信度「Iranian operatives used AI to plant fake stories in multiple US media outlets」鎖定美國國內政治解讀
NPR對俄羅斯行動的深度解析引述 Clemson 大學 Darren Linvill:「這就是俄羅斯一直在做的『積極手段』(active measures)」
The Record資安視角強調「不只散佈內容,更產出內部報告對上頭交代」
AFP / Euronews國際通訊社強調 OpenAI 罕見一次揭露兩條國家級 IO

不同媒體會用不同切入點——事實上,OpenAI 自己對「成功投稿的家數」並沒有對外給出單一標準答案。在中文媒體圈,「中央社」與「報導者」這類較具新聞業倫理意識的媒體通常會強調「對媒體編輯流程的衝擊」;政治光譜偏紅的媒體則可能把重心放在「美伊衝突誰是侵略者」。


還缺什麼:媒體編輯端沒有任何防禦機制

Siami 看完這份報告 + 5 家以上媒體報導 + HN 80 多則留言後,注意到一個事實:這份報告沒有任何美國主流媒體出來承認自己曾刊出 Bogus Bylines 的文章。 OpenAI 報告只說「十多家中小型、聚焦國際事務、中東議題或反戰立場」的媒體;華盛頓郵報寫的是「至少 20 家」;CNN 則沒給具體數字。這代表兩件事:

  1. 中小型媒體缺乏自我披露壓力——他們規模小,刊了一兩篇發現是假記者後,多半直接把帳號刪掉當沒事過。
  2. 大型主流媒體對「編輯被投書騙了」這種故事有強烈的不願報導傾向——他們寧願報導「俄羅斯用 AI 寫假訊息」這種抽象威脅,也不願挖自己同業的內傷。這跟 2024 年另一場「律師用 ChatGPT 寫虛構判例被法院識破」的事件是同樣結構:技術是新的,但人類組織對「我被工具騙了」的羞恥文化才是真正的破口。

為什麼 Yahoo 轉載反而成了這次最諷刺的證據這次報導中也出現了一個有趣插曲:Yahoo News 的 ca.news.yahoo.com 把 CNN 的報導原文照搬轉到自家平台。 從「新聞可信度光譜」來看,這代表至少有一個「一手 AI 寫、CNN 報導、Yahoo 自動轉載」的內容鏈條實際存在。讀者今天看到的「美伊衝突相關分析」,可能三層裡就有兩層經過 AI 加工過——只是有的是合法的編輯使用 AI 加速產出,有的則是國家級行為者投書。

編按:當你看到一篇文章「看起來很合理、引用了一些事實」,不要直接相信署名與平台。對戰爭、選舉、政府政策這三類議題,任何「個人專欄」都應該先查證作者背景——這比查證內容花更多時間,但不會被 AI 繞過。


引用出處與延伸閱讀

網友熱門留言 (5)

#1 Hacker News 用戶 cainxinth(最高票 170) ▲ 170
把這份報導的 12 種不同加密代理版本打包成 archive.is 連結(避免華盛頓郵報的付費牆),引發後續讀者大量點閱——大多數 HN 留言都在討論這個反應。
#2 Hacker News 用戶 gustavus ▲ 1
記住,你在網路上看到的 95% 內容——不管是文字、語音、影像——都是設計來賣你東西的,要么賣點子,要么賣產品,而且都不老實。
#3 Hacker News 用戶 card_zero ▲ 1
看來我對新聞業的運作太無知了:難道真的可以寫一篇看起來很完整的投書,直接投到不知名的線上媒體?他們會把它轉給其他新聞網站和報社嗎?有付錢嗎?還是免費投稿算正常?這整套機制對我來說很不可思議。
#4 Hacker News 用戶 tyjen ▲ 1
不是國家級行為者散播假訊息,但我也遇到過類似的詭異 ChatGPT 體驗:用 ChatGPT 查本地植物苗庫存,它給了一個苗庫「確定有貨」的連結,但點下去根本是壞的或不存在的頁面。AI 在沒人檢查的長尾領域會輕鬆編出頁面——以後還有更多這類自動投稿會跑進媒體。
#5 AFP / Euronews Jonathan Benton(國際通訊社摘錄) ▲ 1
伊朗與俄羅斯用 ChatGPT 透過『假記者』進行宣傳——OpenAI 罕見一次揭露兩條國家級假面行動。