OpenAI拦截AI影响力行动：假记者与伪智库现形

OpenAI日前发布最新威胁情报报告，宣布切断两起借助其人工智能工具展开的隐蔽影响力行动。这两起行动的共同点是都在网上搭建了“虚假门面”：一方伪造记者身份和看似正规的新闻内容，另一方则伪装成智库机构发声，借以散布带有地缘政治色彩的议题信息。OpenAI表示，相关账号已被封禁，行动手法已整理成公开报告，供各平台、研究者和内容审核团队参考防御。

什么是“虚假门面”：披着媒体与智库外衣的伪装术

所谓“虚假门面”（false front），指的是行动者并不以真实身份发表观点，而是先虚构出一层可信外壳。在这两起行动中，OpenAI观察到的典型做法包括：编造记者身份，为所谓“新闻报道”署名，让AI批量生成文章初稿并润色成不同语言；以及虚构一个智库，以研究报告、评论文章的口吻输出立场，为其背后的地缘政治叙事提供权威感包装。

与过去靠水军刷帖的“水帖农场”相比，这类手法明显更讲究“门面工程”：内容不再是机械复制的口号，而是结构完整、语气克制的新闻稿和报告体文本。安全研究者指出，大模型正好补齐了这类行动最薄弱的环节——低成本、多语种、大体量地生产看起来可信的文字，让原本笨拙的影响力运作在观感上向正规媒体和智库靠拢。

两起行动如何运作

从OpenAI的通报看，两起行动分工各有侧重：

• 行动一：伪造记者与新闻内容。行动者用AI起草与地缘政治相关的报道和社评，配上虚构的记者姓名与履历，发布在门面网站或社交账号上，再通过转帖、评论等方式扩散，营造“多家媒体都在报道”的假象。
• 行动二：冒名智库输出观点。以分析、研判的口吻持续发表对特定国家与议题的倾向性论述，试图以“第三方研究机构”的面目影响公众讨论和议程设置。

两起行动的议题都带有明显的地缘政治色彩，核心逻辑是把幕后组织想要传递的叙事，包装成独立媒体或第三方智库的“自主判断”。OpenAI强调，发现相关手法后已立即封禁涉事账号、终止其模型调用权限，并把行为指标与文本样本同步给行业伙伴，便于其他平台比对清理同类内容。

从首份报告到这次行动：OpenAI的处置路径

OpenAI将这份报告命名为“Disrupting AI-enabled 'false front' operations”，直译即：切断借助AI开展的“虚假门面”运作——这个名字本身就点明了此类行动的伪装本质。

对OpenAI而言，这并不是第一次动手“拆台”。自2024年2月发布首份恶意使用报告、首次披露国家关联行为者滥用ChatGPT以来，公司已形成一套相对固定的流程：监测账号行为、识别异常、封禁并留存证据，随后发布威胁报告。2024年5月，OpenAI曾一次性披露并切断五起隐蔽影响力行动，涉及俄罗斯、伊朗、以色列等地关联主体；同年8月，又披露了以美国大选为目标、代号“Storm-2035”的伊朗相关行动。

与部分同行不同，OpenAI在处理影响力行动时习惯把“AI在链条中扮演什么角色”单独拆开来讲：模型多被用于起草文本、翻译、起拟人名和虚构履历，而账号矩阵、投放渠道和真正的传播网络往往依托第三方平台。这意味着单靠一家公司无法端掉整条产业链，跨平台情报共享因此成为这类报告最重要的产出之一。值得注意的是，在这份最新通报中，OpenAI把重点放在手法拆解与封禁处置上，而非急于给幕后主体“贴标签”。

效果存疑，成本优势却真实存在

值得注意的是，包括OpenAI在内的多家机构在既往评估中都给出过相似结论：AI生成的影响力内容，目前并没有表现出明显高于人工内容的说服力，不少行动的自然互动相当惨淡。真正令人担心的不是“更会骗人”，而是“更便宜、更快、更难被识破”——当生成成本趋近于零，哪怕只有很小比例的内容存活并传播，对行动者来说也是划算的买卖。

与此同时，“虚假门面”还带来一种更隐蔽的伤害：即便假新闻没有被大范围转发，公众一旦知道AI可以批量伪造记者和智库，对所有信息来源的信任都会被稀释，这就是研究者常说的“说谎者红利”。对正规媒体和真实智库而言，冒名顶替者消耗的是整个行业的信用，这种损害比单条虚假信息的传播更难修复。

影响与后续：生成与检测的长期竞赛

这场攻防没有终点。OpenAI表示将继续监测相关行为、更新封禁策略，并定期发布类似报告，把新观察到的手法沉淀为行业共享的防御经验。可以预期的后续包括：更多平台接入威胁指标共享、C2PA等内容溯源标准加快落地，以及生成内容水印等技术在治理中的讨论升温。监管层面，欧盟《人工智能法案》对透明度的要求、中国对深度合成内容标识的规定，也在持续挤压匿名批量生成的空间。

对普通读者来说，最重要的启示或许是：一篇文章长得像新闻、一家机构名字里带着“研究所”，都不再等同于可信。随着生成式AI普及，“谁写的、在哪首发、有没有可核查的信源”这类基础素养，正在成为信息消费的默认配置。

总体来看，这两起行动被及时拦下，说明平台端的AI滥用监测正在起效，但“虚假门面”暴露的其实是整个信息生态的软肋：验证身份与信源的成本，远高于伪造它们的成本。接下来，判断这场攻防走向的关键，不是某一次封禁的账号数量，而是跨平台协查、内容溯源与信任机制的成熟速度——哪一方先跑通闭环，哪一方就能在下一轮生成技术迭代中占得先手。