Мрежата за влияние CopyCop, разкрита за първи път през 2024 г., отново привлича вниманието на киберекспертите. Тя използва изкуствен интелект, базиран на Meta Llama 3, за създаване на стотици фалшиви уебсайтове, които разпространяват прокремълска пропаганда. Според разследване на Insikt Group (част от Recorded Future), в основата стои американският гражданин Джон Марк Дуган – бивш заместник-шериф от Флорида, избягал в Русия през 2016 г.

От бивш шериф до инструмент на Кремъл

След като получава политическо убежище в Москва, Дуган се превръща в активен участник в операции за дезинформация, подкрепяни от Кремъл. По данни на Insikt Group той е използван като инструмент от Главното разузнавателно управление на Руската федерация (ГРУ), като публикува съдържание, подготвено от московския Център за геополитическа експертиза (CGE).

Как работи CopyCop?

CopyCop (известна и като Storm-1516) преписва статии от авторитетни западни медии, преформатира ги чрез AI и ги превръща в политически пристрастна пропаганда. След това материалите се публикуват в мрежа от фалшиви новинарски сайтове в САЩ, Великобритания, Франция и други държави.

Особено тревожно е, че мрежата използва самохоствани, „цензурно свободни“ версии на Llama 3, което позволява създаването на текстове без филтри и контрол. Въпреки това, според експертите, липсата на комерсиални LLM API увеличава риска от оперативни грешки.

Разширяване на операциите

Insikt Group отчита, че CopyCop е създала над 200 нови сайта, някои от които имитират политически партии или движения в страни като Франция, Канада и Армения. Освен това е установена мрежа от „фалшиви организации за проверка на факти“, публикуващи съдържание на турски, украински и суахили – езици, които досега не са били използвани.

Пропагандни наративи

Основният фокус на CopyCop е разпространението на антиукраински и антизападни послания, целящи да подкопаят подкрепата за Киев. Пример за това е публикация от март 2025 г., в която се твърди, че украинският президент Володимир Зеленски е „злоупотребявал с американски средства“, за да финансира негативни материали срещу Доналд Тръмп – твърдение, базирано на фалшифициран документ.

В друг случай мрежата обвинява Украйна в подкрепа на мексикански картели, обявени за терористични организации в САЩ.

Геополитически контекст

През 2024 г. американското Министерство на финансите официално заяви, че CGE работи директно с подразделение на ГРУ, отговорно за саботаж, политическа намеса и кибервойна срещу Запада. Въпреки това администрацията на Доналд Тръмп е критикувана за намалено внимание към борбата с дезинформацията, което може да даде още по-широко поле за действие на подобни мрежи.