Die Operatoren kombinierten laut OpenAI KI-gestützte Planung und Berichterstattung mit klassischen Methoden. In Lima verschickten sie eine offiziell wirkende Anweisung an Schulleitungen, in der ein erfundener „Nationaler Tag der kulturellen und sprachlichen Vielfalt“ am 21. Mai angekündigt wurde. Schülerinnen und Schüler sollten demnach 10 bis 15 Minuten lang Aktivitäten durchführen, in denen sie etwas über drei ukrainische Politiker lernten. Anschließend forderten die Hintermänner die Verwaltungen auf, Fotos der Veranstaltung einzusenden.

OpenAI stuft die Operation als „False-Front“-Kampagne ein, also als Aktivität unter vorgetäuschter Fassade. „KI kann solchen Operationen unter falscher Fassade mehr Reichweite, Effizienz, sprachliche Gewandtheit und redaktionelle Fähigkeiten verleihen“, heißt es in der Analyse. „Die Betreiber können diese Vorteile nutzen, um ahnungslose Opfer wie Beschäftigte oder Redakteure auszunutzen und ihre Inhalte vor Publikum zu platzieren, das keine Ahnung hat, wer dahintersteckt oder welche Motive verfolgt werden.“

Nach Darstellung von OpenAI steht die Operation in Verbindung zu einer Einheit, die unter den Bezeichnungen „Politology“ oder „La Compania“ bekannt ist und dem verstorbenen russischen Oligarchen Jewgeni Prigoschin zugerechnet wird. Die Berichte, die die Operatoren dem KI-Modell vorlegten, enthielten umfangreiche Informationen über die eigenen Aktivitäten, darunter Angaben zu früheren Arbeiten, die eine Verbindung zu Prigoschins Strukturen herstellen.

Ben Nimmo, leitender Ermittler im Intelligence-and-Investigations-Team von OpenAI, erklärte, man habe die geschilderten Ereignisse überprüft und Belege für einen Teil der Behauptungen gefunden. Perus Bildungsministerium veröffentlichte zwei Monate später ein offizielles Schreiben, in dem die gefälschte Anweisung aufgegriffen wird und festgehalten ist, dass die ukrainische Botschaft den Betrug in einem eigenen Schreiben am 25. Mai benannt hatte. „Man nimmt einen Bedrohungsakteur nie beim Wort, oder?“, sagte Nimmo. „Zu jeder Behauptung haben wir im Internet nach Belegen gesucht, die sie stützen. Für einige Behauptungen konnten wir schlicht keine Belege finden. Vielleicht wurde etwas entfernt, vielleicht lag alles an Orten, die man über eine Open-Source-Suche nicht findet, vielleicht ist es nie passiert.“

Weil ein Politiker in Polen die Vorgänge aufgriff, bewertete OpenAI den Erfolg der Kampagne mit 5 auf der sechsstufigen Influence Operations Breakout Scale.

Mit vergleichbaren Methoden brachten die Operatoren laut OpenAI Schulen in Ecuador dazu, eine Zeremonie abzuhalten, in der Treue gegenüber Präsident Daniel Noboa und Erik Prince, dem früheren Chef des privaten Militärdienstleisters Blackwater, gelobt wurde. Einige Schulen befolgten das Schreiben, was zu Medienberichten und einer offiziellen Verurteilung durch die Bildungsministerin führte.

Für weitere behauptete Erfolge fand OpenAI keine Belege. Dazu zählen die Verbreitung einer Geschichte, wonach eine brasilianische Social-Media-Influencerin in die Ukraine verschleppt worden sei, sowie die Verbreitung eines Audioclips, dem zufolge bolivianische Banken Bargeldabhebungen beschränken wollten. Gelegentlich baten die Operatoren ChatGPT auch darum, regionale Vorfälle zu finden, die sie sich selbst zuschreiben konnten, so Nimmo.

Zum Aufbau der Struktur schufen die Operatoren eine sogenannte „Forschungsplattform“ namens Social Research Center, die Beschäftigte in der Region anheuerte, um lokale Inhalte zu erstellen — ohne dass diese wussten, dass die Organisation Teil einer Desinformationsoperation war.

Obwohl sich die Aktivitäten gegen Lateinamerika richteten, zielten sie nach Nimmos Einschätzung darauf, das Verhältnis zwischen der Ukraine und dem Rest der Welt zu beschädigen. „Diese Operation insgesamt dreht sich um die Ukraine“, sagte er. „Es geht darum, die Ukraine schlecht aussehen zu lassen.“

In anderen Kampagnen, etwa gegen Argentinien und Bolivien, schienen die russischen Aktivitäten dagegen auf die Beeinflussung lokaler Politik ausgerichtet zu sein. Die KI nutzten die Operatoren vor allem, um ihren Arbeitsablauf effizienter zu gestalten, interne Berichte über ihre Tätigkeit zu schreiben und teils Inhalte für die Kampagnen zu erzeugen.

Neue Angriffswege oder neuartige Desinformationsmöglichkeiten habe die Technik nicht eröffnet, sagte Nimmo. Sie habe jedoch Übersetzungen in die jeweilige Landessprache natürlicher klingen lassen, das Einnehmen bestimmter Rollen erleichtert und den Arbeitsablauf vereinfacht. „Wenn man an die Internet Research Agency und die Schlampigkeit ihres Englisch zurückdenkt, verschafft KI meiner Ansicht nach einen schrittweisen Vorteil“, so Nimmo. „Aber ich habe keinerlei Eindruck, dass die Nutzung unseres Modells der entscheidende Wendepunkt war. In gewisser Weise war das Drehbuch sehr, sehr traditionell.“

Lateinamerika ist zu einem Schauplatz von Spionage und Einflussoperationen im Wettstreit der großen Mächte geworden und gilt als die weltweit am stärksten von Cyberangriffen betroffene Region. Bekannte China-nahe Akteure nahmen Anfang des Jahres Venezuela und Panama ins Visier, um Erkenntnisse über die Politik der Region zu gewinnen und Ölinteressen zu schützen. Russland hat laut einem RAND-Bericht aus dem Jahr 2026 seine Cyber-Aufklärungs- und Desinformationsoperationen ausgeweitet, vor allem um US-Bemühungen in der Region zu durchkreuzen. „Russland verfügt weiterhin über Cyberfähigkeiten für gezielte Eindringversuche und Desinformation, die darauf abzielen, politische Spaltung zu säen, die Lageerkenntnis zu stören und die US-Krisenkommunikation abzuschwächen“, heißt es darin.