No dia 8 de outubro de 2026, a OpenAI (abre em nova aba) disse ter banido contas de duas operações de influência coativa: uma de origem russa, que chama de "Dark Clark", e uma de origem iraniana, "Bogus Bylines". Segundo o relatório da empresa (abre em nova aba), as duas usaram os modelos da companhia junto de técnicas tradicionais para sustentar entidades de "frente falsa" e "lavar mensagens geopolíticas ligadas a conflitos".
O detalhe que interessa a quem trabalha com detecção de abuso não é o banimento. É o destino do conteúdo: em vez de enxames de perfis em redes sociais, as operações tentaram plantar textos longos em veículos de imprensa reais, assinados por jornalistas que não existem. Daí a pergunta que este artigo persegue: por que o caminho até a redação é o ponto de maior alavanca de uma operação de influência com IA, e o que muda para equipes técnicas e editoriais que passam a encarar abuso depois da publicação, fora do perímetro de quem fornece o modelo?
O que a OpenAI diz ter encontrado
A operação russa usava contas originadas na Rússia, com prompts majoritariamente em russo e VPNs para contornar o bloqueio que a própria OpenAI aplica ao país. Os objetivos descritos incluem minar o apoio à Ucrânia na América Latina e interferir na política local, com foco citado na Argentina e na Bolívia. Os operadores, diz o relatório, aparentavam controlar um "think tank", o Social Research Center, por meio de uma persona fictícia, "Mia Clark", e "parecem ter cooptado pessoas reais na América Latina, sem que elas soubessem, para tocar o think tank". Pessoas de carne e osso davam rosto local a uma frente fabricada.
A operação iraniana é menor no escopo declarado, e mais parecida com uma fábrica de pautas. Sete personas de jornalistas assinavam os textos: Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams e Alice Johnson. O período identificado vai de julho de 2025 a outubro de 2026, e a frequência de publicação subiu depois do conflito entre Estados Unidos e Irã. Para a OpenAI, a atividade "parecia consistente com um ator comercial rodando uma campanha de influência por encomenda", mas a empresa afirma não ter conseguido identificar quem é esse ator. As informações foram compartilhadas com autoridades relevantes.
A tabela resume os dois casos conforme os documentos:
| Dark Clark | Bogus Bylines | |
|---|---|---|
| Origem | Rússia | Irã |
| Idioma predominante dos prompts | Russo | Persa |
| Alvo declarado | América Latina: Ucrânia e política local | Veículos online de pequeno e médio porte |
| Estrutura de frente | "Think tank" via persona "Mia Clark" | Sete bylines de jornalistas |
| Produção identificada | Materiais que provocaram checagens e desmentidos | Quase 100 artigos publicados ou redistribuídos (syndicated) em cerca de uma dúzia de veículos |
| Categoria na IO Breakout Scale | 5 | 4 nos artigos, 2 nos comentários sociais |
Quando o texto escapa: a IO Breakout Scale
Neste episódio, a categoria 5 da operação russa foi sustentada por reações concretas: checagens de fatos, desmentidos oficiais e comentário público de ao menos um deputado polonês ao Parlamento Europeu. É a primeira categoria 5 que a OpenAI diz ter desmantelado desde que começou a publicar esses relatórios, há cerca de dois anos e meio. O padrão observado nas 30 operações expostas nesse período, segundo a empresa, é direto: operações que aterrissam conteúdo em mídia real tendem a ter o maior potencial de alcance.
O The Decoder acrescenta, atribuindo os dados ao relatório, que arquivos de áudio e documentos fabricados pela frente russa provocaram checagens e desmentidos oficiais no Equador e no Peru. O breakout, nesse desenho, não é um número abstrato: é uma lista de países onde o conteúdo deixou de ser postagem e virou pauta alheia.
O papel do modelo de linguagem
Aqui mora a parte que desmente a imagem corrente de "IA espalhando desinformação sozinha". Segundo o The Decoder, as duas operações usaram IA sobretudo para redação interna e adaptação da propaganda a diferentes idiomas. O ChatGPT (abre em nova aba) funcionou como retaguarda: produzir rascunhos, traduzir, ajustar o tom para cada mercado. A distribuição continuava sendo trabalho de gente, via pitches a editores de veículos pequenos e médios.
Isso muda o modelo de ameaça. Os sinais clássicos de abuso em plataforma existiram e serviram à investigação: o relatório registra contas em russo e em persa saindo de países bloqueados, com uso de VPN. Mas o dano não acontece no ambiente do provedor. Acontece quando o texto sai pela porta da redação, com aval editorial de um veículo que não sabe de onde veio o material. Banir a conta apaga o acesso, não os quase 100 artigos já publicados.
Por que a redação é o alvo
Uma matéria publicada herda três coisas que nenhum bot de boataria em rede social consegue fabricar: a confiança da marca do veículo, a indexação em buscadores e a legitimidade perante um leitor que jamais verá a operação de origem. A byline falsa funciona como um "laranja" editorial, um nome que existe só para dar aparência legítima a quem está por trás. A confiança é transferida do veículo para a mensagem, e não há como o veículo devolvê-la.
O caso argentino mostra o custo. A OpenAI diz que algumas peças de 2024, como a história falsa de uma coleira Cartier ligada a Javier Milei e pichações pagas contra o presidente em Buenos Aires, já haviam sido atribuídas publicamente por pesquisadores de código aberto a "Politology" ou "La Compania", descrita como sucessora reportada de estruturas ligadas a Yevgeniy Prigozhin, incluindo a Wagner. Checagens e desmentidos são a resposta correta, e também, para uma operação que quer alcance, um multiplicador involuntário: cada nota de checagem menciona a mentira e a faz circular de novo.
O contraponto que o próprio relatório carrega
Nada disso é veredicto. A OpenAI escreve que não pode aceitar de face as alegações de impacto feitas pelos próprios operadores, e o The Decoder observa que os números e as classificações são alegações da empresa, não confirmação independente. A operação iraniana pode ser de um ator comercial ainda não identificado, e o alcance social dela foi avaliado como categoria 2, com quase nenhum engajamento.
Em outras palavras: a IA não gerou viralidade nem boataria em massa. O que ela barateou foi a redação e a tradução. A alavanca foi editorial, colocar gente de mentira numa redação de verdade.
O que muda para quem construi e opera sistemas
Para veículos de língua portuguesa, o aviso cabe sem ajuste: a operação russa mirou a América Latina, o mecanismo não depende de idioma e redação de médio porte é superfície de ataque. Quatro frentes de trabalho se destacam a partir dos fatos documentados:
- No provedor de modelo: incoerência entre idioma dos prompts e localidade de origem, uso concentrado de VPN e histórico curto voltado a geopolítica de terceiros são os sinais que esta investigação mostra ter peso. Banir a conta é necessário e insuficiente.
- Na redação: verificação de colaboradores novos, busca da mesma byline em veículos sem relação entre si e ceticismo com pitches não solicitados sobre conflitos internacionais. O elenco de sete nomes é o tipo de dado que uma checagem simples de autoria derrubaria.
- Em monitoramento de segurança: menções em checagens, desmentidos oficiais e reações de parlamentares funcionam como indicadores precoces de que uma operação cruzou do feed para o mundo. Foi isso que sustentou a categoria 5.
- Em procedência de conteúdo: padrões de credenciais como o C2PA autenticam a origem declarada de arquivos, mas não resolvem o problema central aqui, que é uma pessoa se passando por autor diante de um editor humano. A camada que falta é editorial, e não há watermark que a substitua.
O relatório é, no fim, um mapa de onde a responsabilidade se desloca: o provedor vê a conta, a redação vê o texto, e o dano só aparece quando o segundo publica o que o primeiro não conseguiu impedir.
Perguntas frequentes
O que significa a categoria 5 na IO Breakout Scale usada pela OpenAI?
A escala vai de 1 a 6 e mede o escape de uma operção coativa para atores independentes. A categoria 5 indica que o conteúdo provocou reação de políticos e autoridades, como checagens, desmentidos oficiais e o comentário de ao menos um deputado polonês ao Parlamento Europeu. Segundo a OpenAI, é a primeira categoria 5 desmantelada desde o início dos relatórios, há cerca de dois anos e meio.
Quem assinava os artigos da operação iraniana?
Sete personas com nomes de jornalistas: Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams e Alice Johnson. Com essas bylines, a OpenAI identificou quase 100 artigos publicados ou redistribuídos em cerca de uma dúzia de veículos, entre julho de 2025 e outubro de 2026, com aumento de frequência após o conflito entre Estados Unidos e Irã.
A IA espalhou o conteúdo nas redes sociais?
Não como função principal. Segundo o The Decoder, que atribui os dados ao relatório da OpenAI, o uso de IA foi sobretudo interno, para redação e adaptação de idiomas, e os comentários sociais foram avaliados como categoria 2, com quase nenhum engajamento. A distribuição editorial foi feita por pessoas, via pitches a editores.
O que redações pequenas e médias podem tirar desse caso?
Que a byline falsa é um vetor barato, verificado com ferramenta simples: confirmar a identidade e o histórico do colaborador novo, procurar a mesma assinatura em veículos sem relação entre si e tratar com ceticismo pautas não solicitadas sobre política internacional. O mecanismo descrito pela OpenAI não depende de idioma nem de país.