一句话看懂：OpenAI 封禁了来自俄罗斯和伊朗的两起隐蔽影响力行动，它们把 ChatGPT 与虚假媒体、伪智库等传统手段结合，试图把政治叙事“洗”进真实媒体。这是 OpenAI 首次披露达到 Breakout Scale 第 5 级的行动。
事件核心：发生了什么
2026 年 10 月 8 日，OpenAI 发布安全报告称，已封禁两起隐蔽影响力行动（IO）：一起来自俄罗斯，一起来自伊朗。伊朗行动运营了 7 个“记者”人设，向全球中小型线上媒体投递长文，并批量生成与美国—伊朗战争话题相关的社媒评论。俄罗斯行动则疑似在拉丁美洲利用不知情人员运营一个“智库”，同时伪造“泄露”文件和音频脚本，部分内容已在网上传播。两起行动都大量使用 AI 起草内部报告，俄罗斯方面尤甚。
按照 Breakout Scale 评估，俄罗斯行动达到第 5 级，是 OpenAI 开始报告以来首次破坏的最高级别行动；伊朗行动为第 4 级。两者的内容都进入了主流媒体，而不只是发在社交媒体上。
为什么重要
这起事件说明，AI 并未创造全新的影响力作战模式，而是让老旧模式更高效。伊朗的“记者”人设与 2016—17 年俄罗斯军事情报背景的“Alice Donovan”相似；俄罗斯的“智库”则与 2020 年“PeaceData”招募不知情记者撰稿的做法一脉相承。变化在于，大模型可以更快生成多语言长文、评论和内部材料，降低伪装成本，同时提高内容进入真实媒体的概率。OpenAI 在过去两年半共曝光 30 起隐蔽影响力行动，其中试图进入真实媒体渠道的行动，潜在触达和影响往往更高。对行业而言，这意味着平台、媒体和监管方需要把“AI 辅助的虚假门面”当作持续风险，而不是一次性事件。
对用户/开发者/创作者的影响
开发者若在内容审核、媒体投稿或社区运营中接入大模型 API，需要意识到：攻击者同样在用这些工具批量生成看似正常的长文、评论和内部文档。平台侧应加强对“人设一致性、投稿来源、跨账号协同”的检测；创作者和编辑在接收外部投稿时，需核实作者身份与机构背景，不能仅凭文本质量判断可信度。企业采购 AI 内容风控产品时，可关注其是否覆盖多语言、跨平台和“虚假实体”识别能力。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
目前公开信息显示，OpenAI 会继续发布威胁报告，但具体检测规则和模型侧拦截细节未完全公开。后续可观察三点：涉事“记者”人设和“智库”是否彻底停止活动；主流媒体是否会调整外部投稿审核流程；监管方是否要求 AI 平台更系统地披露影响力行动数据。
来源：OpenAI News
