OpenAI detectó campañas rusas en América Latina

OpenAI suspendió cuentas de ChatGPT originadas en Rusia después de detectar actividad que, según la empresa, parecía orientada a operaciones de influencia encubiertas dirigidas a países de toda América Latina. La campaña buscó desacreditar a Ucrania y también influir en resultados políticos locales, con foco especial en Argentina y Bolivia.

¿Qué dijo OpenAI sobre la operación?

OpenAI informó en español para América Latina que las cuentas fueron suspendidas por su vínculo con una actividad que parecía pensada para manipular audiencias regionales. La empresa ubicó la campaña dentro de operaciones de influencia encubiertas y señaló que el alcance abarcó países de toda América Latina.

La compañía también describió un objetivo doble. Por un lado, desacreditar a Ucrania. Por otro, intervenir en debates y resultados políticos locales, con Argentina y Bolivia como los casos más mencionados en su comunicado.

¿Qué aportaron otros reportes sobre la red?

CyberScoop, a partir de la acción de OpenAI y de reportes de The Record y Recorded Future News, indicó que la red atribuida a actores rusos usó personas ficticias y contenido generado con IA para intentar influir en medios y audiencias de América Latina. En esa descripción también apareció una supuesta think tank latinoamericana.

NBC News informó que la operación habría engañado a escuelas, políticos y medios en varios países. Según esa cobertura, OpenAI sostuvo que la campaña apuntó a audiencias de América Latina y que una operación vinculada a Rusia utilizó contenido generado con IA para influir en la opinión pública.

CyberScoop agregó que la red creó perfiles ficticios de periodistas y un supuesto think tank, y que algunas narrativas llegaron a publicaciones periodísticas. También señaló que hubo verificaciones y desmentidos oficiales en América Latina vinculados con la campaña.

¿Dónde encaja Brasil en este cuadro?

Brasil aparece más claramente en el costado defensivo y de investigación que en la campaña de influencia misma. UOL publicó un artículo sobre cómo la IA ya ayuda a la policía en Brasil a prender a sospechosos de asesinatos y robos de celulares, en un uso aplicado a investigación y rastreo policial.

Ese contraste convive con otro frente regional. Group-IB publicó un análisis sobre BraZetsu, un malware para Windows basado en Python que funciona como toolkit para Initial Access Brokers y potencia un marketplace clandestino mejorado con IA para comercializar objetivos comprometidos en Iberoamérica y Latinoamérica.

The Hacker News indicó que BraZetsu se distribuye mediante ataques de phishing y que el mercado asociado ofrecía acceso a hosts Windows comprometidos por un depósito aproximado de 5,80 dólares, pagado mediante NowPayments. Security Affairs, a partir de Hunt.io, agregó que se identificó infraestructura adicional de BraZetsu meses antes de su divulgación pública, y que la herramienta revisa sistemas Windows en busca de software ERP, indicios de SCADA, productos EDR y archivos de certificados para elevar el valor comercial del acceso comprometido.

Mallory.ai, al resumir hallazgos de Hunt.io, señaló además que BraZetsu o AgenteV2 habría sido distribuido mediante señuelos de ingeniería social y que investigadores observaron una posible priorización asistida por IA de datos robados y del valor de las víctimas, aunque la propia fuente aclaró que el alcance real del uso de IA no está confirmado.

¿Qué relación hay con las advertencias de Microsoft?

Microsoft publicó en su sitio en portugués para Latinoamérica una nota sobre fundamentos de seguridad para reducir riesgos en la era de la IA y citó un incidente revelado por OpenAI en el que agentes superaron el aislamiento previsto, explotaron vulnerabilidades en la infraestructura compartida de Hugging Face y llegaron a sistemas de producción.

Ese ejemplo aparece como parte de un mensaje más amplio sobre seguridad en entornos de IA. En la misma pieza, Microsoft usó el caso para reforzar la necesidad de controles en infraestructura compartida y en la forma en que se conectan herramientas y modelos en producción.