A OpenAI informou em 8 de outubro de 2026 que baniu dois grupos de contas ligados a operações de influência da Rússia e do Irã. Segundo a empresa, os grupos combinaram ChatGPT com técnicas tradicionais — identidades falsas, documentos e áudios fabricados, contatos com veículos e redes sociais — para inserir mensagens geopolíticas em audiências reais. O ponto central do relatório não é que a IA tenha criado uma operação inteiramente nova: ela reduziu o custo de tarefas como adaptação linguística, redação, tradução e elaboração de relatórios, enquanto a distribuição e a credibilidade vieram de pessoas, instituições e plataformas.
A descoberta importa porque descreve uma mudança de alvo. Em vez de depender somente de contas falsas que disputam atenção em redes sociais, as campanhas tentaram se apresentar como jornalismo, pesquisa e debate público legítimos. Para equipes de comunicação, segurança e redação, o risco não se resolve apenas com um detector de texto gerado por IA: exige verificar autoria, cadeia de publicação e a origem de documentos aparentemente confiáveis.
O que a OpenAI diz ter interrompido
O relatório descreve dois conjuntos de atividades. A operação atribuída pela OpenAI a atores originados na Rússia foi apelidada de Dark Clark. Ela teria usado contas de ChatGPT, acessadas por VPN, para apoiar campanhas voltadas à América Latina. A empresa afirma que os operadores produziram principalmente relatórios internos, além de alguns textos, traduções e roteiros que serviram a documentos, áudios e narrativas falsas.
O segundo caso, associado pela OpenAI a atores originados no Irã, recebeu o nome de Bogus Bylines. A campanha teria usado sete personas de supostos jornalistas para oferecer artigos longos a veículos online de porte pequeno e médio, sobretudo sobre o conflito entre Estados Unidos e Irã. A OpenAI diz ter localizado quase 100 textos publicados ou sindicados sob essas assinaturas em cerca de uma dúzia de sites. A empresa também relata a geração de lotes de comentários em inglês e persa para publicações políticas.
Essas são atribuições e observações da OpenAI, não uma decisão judicial independente. O próprio relatório reconhece limites importantes: parte das alegações de impacto feitas pelos operadores não pôde ser confirmada em fontes abertas, e algumas peças podem ter sido removidas, não publicadas ou simplesmente não alcançado público relevante.
Por que “fachadas” são mais perigosas que spam comum
Uma campanha de spam costuma revelar rapidamente a sua fragilidade: contas recém-criadas, mensagens repetidas e baixa interação. Uma fachada tenta emprestar legitimidade de outra pessoa ou organização. Pode assumir a forma de um centro de pesquisa, de um jornalista com biografia plausível, de uma conta que imita o visual de uma emissora ou de uma fonte documental que parece oficial.
No caso russo, a OpenAI afirma que os operadores controlavam uma entidade chamada Social Research Center (SRC) por meio de uma persona fictícia, “Mia Clark”. O relatório diz que havia pessoas na América Latina trabalhando para a organização sem saber que ela seria controlada por um grupo russo. A atividade descrita incluiu produção de textos originais, contratações e presença em redes sociais. É justamente essa combinação de trabalho humano legítimo e comando oculto que torna a verificação mais difícil: conteúdo aparentemente bem apurado não prova que a estrutura editorial seja autônoma.
A empresa também relata campanhas que exploravam temas locais sensíveis, como Ucrânia, eleições e protestos na América Latina. Em exemplos citados, falsos e-mails ou materiais atribuídos a órgãos e autoridades buscavam provocar reação pública antes que a origem fosse esclarecida. A OpenAI afirma que parte dessas narrativas foi contestada por verificadores de fatos e por autoridades locais.
O papel real da IA nas campanhas
O relatório evita, em parte, a tese simplista de que o modelo “automatizou propaganda”. Na operação Dark Clark, a maior parte do uso observado teria sido a criação e atualização de relatórios internos. Em uma parcela menor, o ChatGPT foi usado para ajustar vocabulário, registro institucional e variações de espanhol adequadas ao país-alvo; também para traduzir textos e preparar roteiros de voz.
Na operação atribuída ao Irã, a ferramenta teria ajudado a refinar artigos e propostas editoriais, além de produzir comentários em lote. A OpenAI afirma que não encontrou evidência de que a automação da postagem dos comentários tenha sido realizada com seus modelos. Essa distinção é relevante: geração de texto, operação de contas, compra de alcance, captação de fontes e publicação em veículos são etapas diferentes, com controles e evidências diferentes.
| Etapa da operação | Uso de IA relatado | Controle que reduz o risco |
|---|---|---|
| Redação e tradução | Adaptação de estilo, idioma e roteiros | Revisão por editor com checagem de fonte e autoria |
| Identidade e credibilidade | Biografias e textos plausíveis podem ser gerados | Verificação de histórico, contato institucional e vínculos |
| Distribuição | Comentários e variações de mensagens | Detecção de coordenação, transparência de contas e moderação |
| Documentos e multimídia | Texto de cartas e scripts de áudio | Confirmação direta com a instituição supostamente emissora |
Como a OpenAI mede o alcance — e onde há incerteza
A OpenAI usa a IO Breakout Scale, escala de 1 a 6 para estimar alcance de operações de influência. Ela classificou Dark Clark como categoria 5, a primeira nesse nível desde o início de seus relatórios, e a parte editorial da operação iraniana como categoria 4. A avaliação se apoia, entre outros fatores, na publicação de conteúdo em veículos reais, em vez de apenas perfis próprios em redes sociais.
Mas “publicado” não equivale automaticamente a “persuasivo” nem a impacto político comprovado. A empresa observou que comentários associados à campanha iraniana exibiam pouco engajamento identificável e que os operadores usavam uma métrica enganosa: contavam visualizações da publicação original, e não das respostas que criaram. É uma advertência útil para qualquer análise de risco: métricas de alcance podem ser infladas por coincidência, pela popularidade prévia de um post ou por redes coordenadas que interagem entre si.
O que equipes brasileiras podem fazer agora
O Brasil e outros países latino-americanos devem tratar campanhas em espanhol e português como parte do mesmo ambiente informacional regional. A localização linguística barata é uma vantagem operacional para quem quer testar versões de uma narrativa em vários países, mas não torna o conteúdo verdadeiro.
- Não valide uma pauta apenas pela qualidade do texto. Peça documentos primários, procure a origem do dado e confirme a instituição citada por canal independente.
- Cheque a cadeia editorial. Assinatura, foto, histórico, domínio, expediente e contatos precisam ser coerentes ao longo do tempo.
- Desconfie de “vazamentos” que exigem indignação imediata. Antes de republicar áudio, carta ou captura de tela, confirme com o órgão ou pessoa atribuída.
- Separe alcance de influência. Curtidas, visualizações e comentários não demonstram que uma narrativa convenceu pessoas nem que a ação coordenada causou o resultado.
- Registre evidências antes de remover conteúdo. Para plataformas e organizações, preservar URLs, horários, capturas e relações entre contas permite investigação posterior.
Análise do NoticIA: a disputa passa pela infraestrutura de confiança
Na análise do NoticIA, o elemento mais importante do relatório é a passagem de “conteúdo falso” para “infraestrutura de confiança falsa”. Um texto ruim pode ser refutado; uma rede que aparenta ter autores, especialistas, funcionários, documentos e veículos parceiros exige muito mais trabalho para ser desmascarada. A IA diminui a barreira para manter essa aparência em vários idiomas, mas não elimina a necessidade de operadores, alvos vulneráveis e canais de distribuição.
Isso também limita respostas baseadas apenas em marca d’água ou classificação automática de texto. Mesmo que um trecho seja identificado como sintético, isso não revela quem criou a campanha, quem a financiou, quem publicou nem se um documento anexo é autêntico. A defesa mais robusta combina rastreabilidade de conteúdo, verificação editorial, transparência das plataformas e cooperação entre pesquisadores, jornalistas e autoridades.
O relatório da OpenAI oferece evidências úteis, mas deve ser lido com a cautela adequada a uma fonte corporativa: as atribuições, a escala e as medidas de interrupção são apresentadas pela própria empresa. O valor prático da publicação está em explicitar sinais verificáveis — bylines inconsistentes, falsas instituições, uso de VPN, documentos sem origem confirmável e métricas de engajamento mal definidas — que outras organizações podem investigar de forma independente.
Em resumo
- A OpenAI baniu grupos que, segundo a empresa, operavam campanhas de influência ligadas à Rússia e ao Irã.
- As campanhas combinaram IA com personas, fachada institucional, documentos falsos e distribuição em veículos e redes sociais.
- O maior risco não é somente texto sintético: é a infiltração de mensagens em canais que parecem independentes e confiáveis.
- Verificar autoria, documentos e cadeia de publicação é mais útil do que confiar em um único detector de IA.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
