OpenAI ने दो एआई-सक्षम (AI-enabled) 'फ़ॉल्स फ्रंट' इन्फ़्लुएंस ऑपरेशन्स का पर्दाफ़ाश किया — और एक को कैटेगरी 5 दर्जा दिया

FACT। 8 अक्टूबर 2026 को ओपनएआई (OpenAI) ने यह रिपोर्ट अपनी ही साइट पर प्रकाशित की। इसकी शुरुआत में दो बाधित गुप्त इन्फ़्लुएंस ऑपरेशन (covert influence operation, IO) को "फ़ॉल्स फ़्रंट" (false front) ऑपरेशन के रूप में रखा गया है: ऐसी एंटिटी (entity) जो वैध संस्थानों — एक थिंक टैंक (think tank), पत्रकारों का एक समूह — जैसी दिखती हैं और जिनका उपयोग "भू-राजनीतिक, संघर्ष-संबंधी संदेशों को अपने लक्षित दर्शकों में धोकर पहुँचाने" के लिए होता है।

COMPANY CLAIM — रूस-मूल ऑपरेशन ("डार्क क्लार्क" / "Dark Clark"):

• ओपनएआई (OpenAI) ने "रूस में उत्पन्न चैटजीपीटी (ChatGPT) खातों के एक क्लस्टर (cluster)" को प्रतिबंधित किया, जिसका उपयोग लैटिन अमेरिका को लक्षित गुप्त इन्फ़्लुएंस कार्य के लिए हो रहा था। ज़्यादातर ऑपरेटर (operator) ने रूसी में प्रॉम्प्ट (prompt) दिए; एक ने स्पेनिश में प्रॉम्प्ट दिया पर वह रूस में स्थित प्रतीत होता था। ओपनएआई (OpenAI) कहता है कि सभी ने वीपीएन (VPN) का उपयोग किया क्योंकि वह रूस से पहुँच अवरुद्ध करता है।
• ऑपरेटर (operator) ने चैटजीपीटी (ChatGPT) का उपयोग तीन मुख्य कामों के लिए किया: (1) एक अज्ञात वरिष्ठ को आंतरिक रिपोर्ट का मसौदा तैयार करना; (2) कुछ ऑपरेशन सामग्री बनाना; (3) स्वयं को लैटिन अमेरिकी "रिसर्च प्लेटफ़ॉर्म" बताने वाले सोशल रिसर्च सेंटर (Social Research Center, SRC) के प्रदर्शन पर मसौदा तैयार करना/रिपोर्टिंग करना।
• ओपनएआई (OpenAI) कहता है कि ऑपरेटरों (operator) ने गढ़े गए पर्सोना (persona) "मिया क्लार्क" ("Mia Clark") के ज़रिए SRC को नियंत्रित किया प्रतीत होता है — इसीलिए उपनाम "डार्क क्लार्क" ("Dark Clark")। उद्धृत साक्ष्य: ऐसी आंतरिक रिपोर्टें जिनमें वेतन-स्तर (pay scale), भर्ती और बर्ख़ास्तगी, स्टाफ़िंग योजनाएँ और शोध-परियोजना की स्थिति का उल्लेख है।
• ओपनएआई (OpenAI) कहता है कि SRC के लैटिन अमेरिकी स्टाफ़ को "यह पता नहीं था कि वे एक रूसी समूह के लिए काम कर रहे हैं" और उन्होंने "सद्भावना से शोध-कार्य किए", क्षेत्रीय विशेषज्ञों का साक्षात्कार लिया और पेपर लिखे। ओपनएआई (OpenAI) ने SRC वेबसाइट पर "60 से काफ़ी अधिक लेख" पहचाने, "जिनमें से बहुत बड़ा हिस्सा मौलिक रचनाएँ प्रतीत हुआ।"
• ओपनएआई (OpenAI) कहता है कि ऑपरेटरों (operator) ने लैटिन अमेरिका भर में फ़ेक फैलाने का दावा किया: लीमा शिक्षा प्राधिकरण के नाम एक गढ़ा गया ईमेल जिसमें स्कूलों को स्टेपान बंदेरा (Stepan Bandera) का उल्लेख करने वाले यूक्रेन कार्यक्रम रखने का निर्देश था (मई 2026); राष्ट्रपति डैनियल नोबोआ (Daniel Noboa) और एरिक प्रिंस (Erik Prince) को शामिल दिखाने वाला गढ़ा गया इक्वाडोरियन शपथ समारोह (जून 2026); इक्वाडोर में यूक्रेन के कॉन्सल (consul) को जोड़ा गया गढ़ा ऑडियो क्लिप; "इंटरनेशनल सिक्योरिटी सॉल्यूशंस FZE (International Security Solutions FZE)" का गढ़ा "अनुबंध"; बोलीविया की राज्य जल-कंपनी के एक कर्मचारी का गढ़ा ऑडियो जिसमें मई के विरोध-प्रदर्शनों के दौरान ला पाज़ (La Paz) को पानी काटने की धमकी दी गई थी; तथा ऐसे और भी मामले।
• ओपनएआई (OpenAI) कहता है कि ऑपरेटरों (operator) ने ऐसे आयोजनों का श्रेय लेने की भी कोशिश की जिन्हें उन्होंने किया ही नहीं था (जैसे फ़ॉकलैंड्स/माल्विनास (Falklands/Malvinas) पर अर्जेंटीना का संयुक्त राष्ट्र वक्तव्य; पकड़े गए ब्राज़ीली लड़ाकू के बारे में एक ब्राज़ीली मीडिया रिपोर्ट), और इसे "अपने ही नियोक्ताओं को लक्षित एक इन्फ़्लुएंस ऑपरेशन (influence operation)" बताया।
• ओपनएआई (OpenAI) कुछ दावा-किए गए फ़ेक को दूसरों द्वारा "पॉलिटोलॉजी" ("Politology") / "ला कंपानिया" ("La Compania") को दिए गए ओपन-सोर्स (open-source) एट्रिब्यूशन (attribution) से जोड़ता है, जिसे येवगेनी प्रिगोझिन (Yevgeniy Prigozhin) द्वारा स्थापित वैगनर (Wagner)-संबद्ध ढाँचों का कथित उत्तराधिकारी बताया गया है। ओपनएआई (OpenAI) किसी रूसी सरकारी या ख़ुफ़िया एजेंसी का नाम नहीं लेता।
• ओपनएआई (OpenAI) इस ऑपरेशन को आईओ ब्रेकआउट स्केल (IO Breakout Scale) पर कैटेगरी (Category) 5 आँकता है और इसे "हमारी रिपोर्टिंग शुरू होने के बाद से हमारा बाधित किया गया पहला कैटेगरी (Category) 5 ऑपरेशन" कहता है।

COMPANY CLAIM — ईरान-मूल ऑपरेशन ("बोगस बाइलाइन्स" / "Bogus Bylines"): ओपनएआई (OpenAI) ने ईरान-मूल क्लस्टर (cluster) प्रतिबंधित किया, जिसमें फ़ारसी में प्रॉम्प्ट (prompt) दिए जा रहे थे और फ़ारसी तथा अंग्रेज़ी में आउटपुट बन रहा था; ऑपरेटरों (operator) ने वीपीएन (VPN) का उपयोग किया। चैटजीपीटी (ChatGPT) का उपयोग लंबे लेखों और संपादकीय पिचों (editorial pitch) को निखारने, सोशल-मीडिया टिप्पणियों के बैच बनाने (अक्सर पोस्ट के स्क्रीनशॉट से) और आंतरिक रिपोर्टों को पॉलिश करने के लिए हुआ। सात फ़ेक बाइलाइन (byline) इस्तेमाल हुईं: Ervin B. Hoskins, Noah Lamington, Sophia Gonzalez, Michael Harrison, Ericka Feusier, Jenny Williams, Alice Johnson। ओपनएआई (OpenAI) कहता है कि उसने "लगभग 100 लेख प्रकाशित या सिंडिकेटेड (syndicated)" पहचाने, "करीब एक दर्जन ऑनलाइन आउटलेट (outlet)" में। ओपनएआई (OpenAI) लेख-प्लेसमेंट (article-placement) वर्कस्ट्रीम (workstream) को कैटेगरी (Category) 4 और टिप्पणी वर्कस्ट्रीम को कैटेगरी (Category) 2 आँकता है, और कहता है कि गतिविधि "वेतन-आधारित इन्फ़्लुएंस अभियान चलाने वाले किसी वाणिज्यिक एक्टर (commercial actor) से मेल खाती प्रतीत हुई", बिना उस एक्टर की पहचान बताए।

INDEPENDENT EVIDENCE — प्रतिक्रिया और पुष्टि। एक दिन के भीतर मुख्यधारा की रिपोर्टिंग (NPR, CyberScoop, The Record, CNA, NBC News, AFP, The Hill, VOA, RFE/RL, Washington Examiner) ने रिपोर्ट के दावे उठाए, ज़्यादातर उन्हें दोहराते हुए। डेली कोस (Daily Kos) ने अपना बयान प्रकाशित किया जिसमें पुष्टि थी कि गढ़े गए पर्सोना (persona) की तीन पोस्ट उसके कम्युनिटी सेक्शन तक पहुँचीं। मिडल ईस्ट मॉनिटर (Middle East Monitor) ने (NBC/CNN रिपोर्टिंग के अनुसार चार बाइलाइन (byline) में ~21 फ़्लैग की गई स्टोरी के साथ) उन्हें हटा दिया। लूपा मीडिया (Lupa Media) और इक्वाडोर चेक्वेआ (Ecuador Chequea) ने इक्वाडोर के फ़ेक को स्वतंत्र रूप से दस्तावेज़ीकृत किया। पेरूवियन और पोलिश आउटलेट ने बंदेरा-इन-लीमा (Bandera-in-Lima) विवाद को स्वतंत्र रूप से कवर किया।

यह स्टोरी क्या है। 8 अक्टूबर 2026 को ओपनएआई (OpenAI) ने "डिसरप्टिंग एआई-इनेबल्ड 'फ़ॉल्स फ़्रंट' ऑपरेशन्स (Disrupting AI-enabled 'false front' operations)" शीर्षक से एक थ्रेट-इंटेलिजेंस (threat-intelligence) रिपोर्ट प्रकाशित की। इसमें ओपनएआई (OpenAI) कहता है कि उसने चैटजीपीटी (ChatGPT) खातों के दो क्लस्टर (cluster) प्रतिबंधित किए — एक रूस-मूल (Russia-origin), एक ईरान-मूल (Iran-origin) — जिन्होंने अपने मॉडल (Model) को "पारंपरिक तकनीकों और प्रौद्योगिकियों" के साथ मिलाकर भ्रामक फ़्रंट एंटिटी (front entity) चलाईं। रूस-मूल क्लस्टर का उपनाम "डार्क क्लार्क" ("Dark Clark") है, जो एक गढ़े गए पर्सोना (persona) "मिया क्लार्क" ("Mia Clark") पर पड़ा, जिसने कथित तौर पर सोशल रिसर्च सेंटर (Social Research Center, SRC) नामक एक लैटिन अमेरिकी "रिसर्च प्लेटफ़ॉर्म" का मोर्चा संभाला। ईरान-मूल क्लस्टर का उपनाम "बोगस बाइलाइन्स" ("Bogus Bylines") है और उसने सात काल्पनिक पत्रकार पर्सोना (persona) इस्तेमाल करके असली, छोटे-से-मध्यम ऑनलाइन आउटलेट (outlet) में लेखन जगाया।

साक्ष्य स्थिति, अलग-अलग:

• FACT — ओपनएआई (OpenAI) ने यह रिपोर्ट 8 अक्टूबर 2026 को एक आधिकारिक ओपनएआई (OpenAI) वेब पते पर प्रकाशित की (देखें sources/S11.md, Primary Sources मद 1) और 24 घंटे के भीतर इसे व्यापक रूप से वितरित और उद्धृत किया गया (NPR, CyberScoop, The Record, CNA, AFP, VOA, RFE/RL, The Hill, NBC News)।
• FACT — ओपनएआई (OpenAI) कहता है कि उसने रूस और ईरान से उत्पन्न खाता क्लस्टर (account cluster) प्रतिबंधित किए और रूसी मामले की जानकारी "संबंधित अधिकारियों" के साथ साझा की। ओपनएआई (OpenAI) खातों की संख्या, पहचानकर्ता (identifier) या टेकडाउन (takedown) की तारीख़ प्रकाशित नहीं करता।
• COMPANY CLAIM — एट्रिब्यूशन (attribution) का हर तत्व (रूस-मूल, ईरान-मूल), आंतरिक व्यवहार (internal behaviour) का हर तत्व (SRC को किसने नियंत्रित किया, मॉडल (Model) कैसे इस्तेमाल हुए, ऑपरेटर (operator) ने वरिष्ठों को क्या रिपोर्ट किया), और इम्पैक्ट स्कोरिंग (impact scoring) का हर तत्व (आईओ ब्रेकआउट स्केल (IO Breakout Scale) पर कैटेगरी (Category) 5 / कैटेगरी (Category) 4) ओपनएआई (OpenAI) का अपने ही प्लेटफ़ॉर्म टेलीमेट्री (platform telemetry) पर आधारित विश्लेषण है। इसमें से कुछ भी स्वतंत्र रूप से प्रमाणित नहीं है।
• INDEPENDENT EVIDENCE — ओपनएआई (OpenAI) जिन विशिष्ट सार्वजनिक आर्टेफ़ैक्ट (artefact) की ओर इशारा करता है, उनमें से तीन को ओपनएआई (OpenAI) की रिपोर्ट से पहले या उससे स्वतंत्र रूप से तीसरे पक्षों ने स्वतंत्र रूप से दस्तावेज़ीकृत किया था: (a) यूक्रेन के लिए इक्वाडोर में भर्ती का दावा करने वाले टेलियामाज़ोनास (Teleamazonas)-ब्रांड वाले गढ़े गए वीडियो पर लूपा मीडिया (Lupa Media) का 3 अप्रैल 2026 का फ़ैक्ट-चेक (fact-check); (b) इक्वाडोरियन मीडिया का रूप धारण करने वाले खातों पर इक्वाडोर चेक्वेआ (Ecuador Chequea) की 7 अप्रैल 2026 की जाँच; (c) लीमा में स्टेपान बंदेरा (Stepan Bandera) वाली यूक्रेन-थीम वाली स्कूल गतिविधि पर पेरूवियन और पोलिश प्रेस कवरेज, जिसमें एक पोलिश राजनेता की टिप्पणी भी शामिल है। ये इस बात की पुष्टि करते हैं कि फ़ेक मौजूद थे और उनसे विवाद पैदा हुआ। ये उन फ़ेक के निर्माण का श्रेय डार्क क्लार्क (Dark Clark) को स्वतंत्र रूप से नहीं देते।
• INDEPENDENT EVIDENCE — डेली कोस (Daily Kos) ने अपना स्टाफ़ बयान (9 अक्टूबर 2026) प्रकाशित किया, जिसमें पुष्टि की गई कि ओपनएआई (OpenAI) द्वारा फ़्लैग किए गए एक पर्सोना (persona) की तीन पोस्ट उसके कम्युनिटी सेक्शन में आई थीं और उन्हें हटा दिया गया। मिडल ईस्ट मॉनिटर (Middle East Monitor) ने, CNN/VOA/NBC की रिपोर्टिंग के अनुसार, फ़्लैग किए गए लेख हटाए और अपनी सबमिशन प्रक्रिया की समीक्षा की। ये नामित आउटलेट (outlet) प्लेसमेंट (placement) की पुष्टि करते हैं, एट्रिब्यूशन (attribution) की नहीं।
• INTERPRETATION — अनुभाग 5, 12 और 13 देखें। सार्वजनिक रिकॉर्ड का सबसे ठोस पाठ यह है कि यह एक असली, परिष्कृत, एआई-सहायता प्राप्त (AI-assisted) इन्फ़्लुएंस ऑपरेशन (influence operation) है, जिसका सुर्ख़ी वाला "कैटेगरी (Category) 5" आँकड़ा विक्रेता (vendor) का स्व-मूल्यांकन है, और जिसका एआई (AI) घटक ज़्यादातर बैक-ऑफ़िस (back-office) का काम था।
• PREDICTION — अनुभाग 20 देखें।
• RUMOR — कोई इस्तेमाल नहीं हुआ। इस फ़ाइल में अफ़वाह-स्तर के किसी स्रोत पर भरोसा नहीं किया गया है।

विश्वास-स्तर (Confidence)। रिपोर्ट के अस्तित्व, विषय-वस्तु और तत्काल प्रतिक्रिया पर उच्च। "ओपनएआई (OpenAI) के आकलन के अनुसार रूस-मूल ऑपरेटर (operator)" से आगे के एट्रिब्यूशन (attribution) पर मध्यम-निम्न। किसी भी अनुनय (persuasion) या दर्शक-प्रभाव (audience-impact) आँकड़े पर निम्न।

FACT। 8 अक्टूबर 2026 को कोई क़ानून, उत्पाद सुविधा या नीति नहीं बदली। जो बदला वह है सार्वजनिक रिकॉर्ड और देखी जा सकने वाली प्रतिकार-कार्रवाइयाँ (countermeasure)।

तथ्यात्मक और देखे जा सकने वाले बदलाव:

1. ओपनएआई (OpenAI) का प्रकाशित IO आँकड़ा लगभग ढाई साल से कुछ अधिक में 30 ऑपरेशन बाधित तक पहुँच गया, जिसमें पहला ऑपरेशन है जिसे वह ब्रेकआउट स्केल (Breakout Scale) कैटेगरी (Category) 5 पर आँकता है।
2. खाता क्लस्टर (account cluster) प्रतिबंधित किए गए। ओपनएआई (OpenAI) कहता है कि उसने अधिकारियों के साथ जानकारी साझा की, पर किसी भी सरकार की कोई एन्फ़ोर्समेंट कार्रवाई (enforcement action) रिकॉर्ड पर नहीं है।
3. नए नामित आर्टेफ़ैक्ट (artefact) सार्वजनिक रिकॉर्ड में दर्ज हुए: "डार्क क्लार्क" ("Dark Clark"), "मिया क्लार्क" ("Mia Clark"), सोशल रिसर्च सेंटर (Social Research Center), ईरानी सात बाइलाइन (byline), और एक दस्तावेज़ीकृत लैटिन अमेरिकी टारगेटिंग पैटर्न (targeting pattern)।
4. नामित प्रकाशकों ने अपने सिस्टम में घुसपैठ की पुष्टि की (Daily Kos; Middle East Monitor), जो प्लेसमेंट (placement) दावे के तीसरे-पक्ष सत्यापन (third-party validation) के सबसे क़रीब है।

COMPANY CLAIM। ओपनएआई (OpenAI) इस बदलाव को मानक-निर्धारक (normative) ढंग से रखता है: गुप्त फ़ॉल्स-फ़्रंट (false-front) ऑपरेशनों का ज़िम्मेदारीपूर्ण खुलासा "आगे के शोध और बाधित करने को आसान बनाता है" और ऑपरेशनों को चलाते रहना कठिन करता है — पुराने उदाहरणों ("Alice Donovan," "PeaceData") का हवाला देते हुए, जिन्होंने "उजागर होने के बाद अपनी गतिविधि बंद कर दी।"

INTERPRETATION। अगर ओपनएआई (OpenAI) का विवरण सही है, तो वास्तव में नया पैटर्न (pattern) यह है कि उसने जिस सबसे अधिक-पहुँच वाले ऑपरेशन को देखा, उसमें एआई (AI) का उपयोग सबसे कम चमकदार तरीक़े से हुआ: आंतरिक बहीखाता (bookkeeping), अनुवाद और मसौदा-लेखन सहायता के रूप में, जबकि पहुँच क्लासिक फ़्रंट-एंटिटी (front entity) और अनजान-कटआउट (unwitting-cutout) ट्रेडक्राफ़्ट (tradecraft) से आई। इसलिए बताया गया बदलाव "एआई प्रचार-हथियार बन गया" से कम और "एआई ने पुराने ढंग के फ़्रंट को चलाने की क्लर्की-लागत घटा दी" से अधिक है।

पहले (2026 से पहले का आधार-स्तर)।

• FACT। ओपनएआई (OpenAI) फ़रवरी 2024 से दुरुपयोग/एन्फ़ोर्समेंट रिपोर्टिंग (abuse/enforcement reporting) प्रकाशित करता रहा है। उसकी पहली रिपोर्ट ("Disrupting malicious uses of AI by state-affiliated threat actors," 14 Feb 2024) साइबर कार्यों पर केंद्रित थी — फ़िशिंग (phishing), स्क्रिप्टिंग (scripting), अनुवाद, रेकॉनिसेंस (reconnaissance) — और उसमें कहा गया था कि GPT-4 दुर्भावनापूर्ण साइबर कार्य के लिए "केवल सीमित, वृद्धिशील क्षमताएँ" देता है।
• FACT। ओपनएआई (OpenAI) की पहले की IO रिपोर्टिंग में कम-स्कोर वाले ऑपरेशन हावी थे। उसके पहले के आकलनों ने बाधित IO को ज़्यादातर ब्रेकआउट स्केल (Breakout Scale) के निचले सिरे पर रखा।
• FACT। ओपनएआई (OpenAI) ने पहले रूस से जुड़ा एक फ़ेक "थिंक टैंक" (think tank) फ़्रंट उजागर किया था — इंटरनेशनल बर्क इंस्टीट्यूट (International Burke Institute, IBI), जिसकी रिपोर्ट 25 अगस्त 2026 को आई — जिसे उसने "कैटेगरी थ्री (Category Three) के निचले सिरे पर" आँका और जिसके बारे में उसने कहा कि उसने अपनी ज़्यादातर सामग्री में साहित्यिक चोरी की।
• COMPANY CLAIM। ओपनएआई (OpenAI) 2024 की शुरुआत से ~30 IO बाधित होने की रिपोर्ट करता है, इस पैटर्न (pattern) के साथ कि असली मीडिया आउटलेट (outlet) में सामग्री जमा करने वाले ऑपरेशनों की पहुँच सबसे अधिक होती है।

बदलाव (8 अक्टूबर 2026)।

• FACT। ओपनएआई (OpenAI) फ़ॉल्स-फ़्रंट (false-front) पर केंद्रित रिपोर्ट प्रकाशित करता है जिसमें दो ऑपरेशनों के नाम हैं और एक को कैटेगरी (Category) 5 ग्रेड (grade) दिया गया है।
• COMPANY CLAIM। IBI मिसाल से अंतर स्पष्ट है: IBI ने साहित्यिक चोरी की; SRC ने "अपने सह-चयनित (co-opted) स्टाफ़ के ज़रिए ज़्यादातर मौलिक सामग्री पैदा की," और ओपनएआई (OpenAI) के अनुसार वह "फ़्रंट पहचान (front identity) चलाने का सबसे जटिल प्रयास" है जिसे उसने बाधित किया है।

बाद (2026-10-13 तक की स्थिति)।

• FACT। खाते प्रतिबंधित; डेली कोस (Daily Kos) और मिडल ईस्ट मॉनिटर (Middle East Monitor) ने फ़्लैग की गई सामग्री हटाई; ओपनएआई (OpenAI) कहता है कि उसने अधिकारियों को सूचित किया; कोई नामित सरकारी प्रतिक्रिया या स्वतंत्र एट्रिब्यूशन (attribution) प्रकाशित नहीं।
• FACT। दो नामित प्रकाशकों में संपादकीय-इनटेक (editorial intake) व्यवहार बदला। पीसवॉइस (PeaceVoice) (एक सिंडिकेटर (syndicator) जिसने फ़्लोरिडा के एक अख़बार को होस्किन्स (Hoskins) कॉलम दिया था) ने कथित तौर पर अपनी नो-एआई (no-AI) नीति सख़्त की; मिडल ईस्ट मॉनिटर (Middle East Monitor) ने कहा कि वह सबमिशन की समीक्षा कर रहा है।
• INTERPRETATION। टिकाऊ बाद-प्रभाव प्रक्रियात्मक है, तकनीकी नहीं: नए योगदानकर्ताओं के लिए पहचान सत्यापन अब न्यूज़रूम और प्लेटफ़ॉर्म इनटेक (platform intake) में एक स्पष्ट, उद्धरण-योग्य विफलता-मोड (failure mode) है।

बताया गया ऑपरेशन कैसे काम करता था (COMPANY CLAIM, स्वतंत्र रूप से पुष्ट सार्वजनिक आर्टेफ़ैक्ट (artefact) चिह्नित)।

1. एक फ़ॉल्स फ़्रंट संस्थान खड़ा करना। एक वेबसाइट ("Social Research Center") जो लैटिन अमेरिका में भारतीय डायस्पोरा (diaspora) और भारत–क्षेत्र संबंधों पर केंद्रित रिसर्च प्लेटफ़ॉर्म (research platform) के रूप में पेश होती है। एक गढ़ा गया निदेशक पर्सोना (persona), "मिया क्लार्क" ("Mia Clark"), सोशल मीडिया और स्टाफ़ संपर्क संभालता था।
2. अनजान असली श्रम की भर्ती। स्थानीय शोधकर्ताओं ने क्षेत्रीय विशेषज्ञों का साक्षात्कार लिया और SRC को वैध मानते हुए सद्भावना से मौलिक पेपर लिखे। ओपनएआई (OpenAI) ऐसे SRC सोशल खातों का भी हवाला देता है जिनमें असामान्य पारदर्शिता संकेत (transparency signal) थे (रूसी संघ ऐप स्टोर (Russian Federation App Store) के ज़रिए जुड़ा एक SRC X खाता; वेनेज़ुएला में स्थित एक इंस्टाग्राम (Instagram) एडमिन; एक लिंक्डइन (LinkedIn) पेज जो 200–500 स्टाफ़ का दावा करता है पर दो कर्मचारी और 961 फ़ॉलोअर दिखाता है)।
3. असली संस्थानों से "पुष्टि" गढ़ना। स्कूलों को यूक्रेन-थीम वाले कार्यक्रम रखने का निर्देश देने के लिए फ़ेक संस्थागत ईमेल पते इस्तेमाल किए जाते हैं; कथित तौर पर कुछ स्कूलों ने फ़ोटो के साथ जवाब दिया, जिन्हें ऑपरेटरों (operator) ने फिर इस सबूत के रूप में हथियार बनाया कि कहानी सची थी (COMPANY CLAIM; जिस लीमा (Lima) कार्यक्रम का हवाला है वह स्वतंत्र रूप से दस्तावेज़ीकृत है, पर धोखे का एट्रिब्यूशन (attribution) नहीं — देखें अनुभाग 8 और 13)।
4. एआई (AI) सहायता से साक्ष्य गढ़ना। फ़ेक ऑडियो (इक्वाडोर में यूक्रेन का कॉन्सल (consul)), फ़ेक ब्रांडेड वीडियो (इक्वाडोरियन भर्ती का दावा), फ़ेक "अनुबंध", फ़ेक लीक दस्तावेज़। इक्वाडोरियन फ़ैक्ट-चेकरों (fact-checker) ने दो टूल का उपयोग करके स्वतंत्र रूप से ~99% एआई-जनित ऑडियो संभावना मापी और पाया कि कंपनी का पंजीकरण मौजूद ही नहीं था (INDEPENDENT EVIDENCE आर्टेफ़ैक्ट (artefact) के लिए; एक्टर (actor) के लिए नहीं)।
5. एआई (AI) के साथ ऊपर की ओर रिपोर्टिंग। ऑपरेटरों (operator) ने अज्ञात वरिष्ठ को आंतरिक रिपोर्ट का मसौदा बनाने के लिए चैटजीपीटी (ChatGPT) का उपयोग किया — ओपनएआई (OpenAI) कहता है कि मॉडल (Model) का यह सबसे बड़ा एकल उपयोग था — जिनमें SRC में वेतन, भर्ती और बर्ख़ास्तगी पर रिपोर्टें भी शामिल थीं।
6. दर्शक बनाकर नहीं, विश्वसनीयता उधार लेकर पहुँच बढ़ाना। असली आउटलेट (outlet) में प्लेसमेंट (placement), असली प्रेस में एक्सपोज़र, और खंडन/फ़ैक्ट-चेक प्रतिक्रियाएँ वह "ब्रेकआउट" (breakout) पैदा करती हैं जिसे ओपनएआई (OpenAI) आँकता है।

ओपनएआई (OpenAI) के अनुसार वह कैसे पहचानता और बाधित करता है (COMPANY CLAIM)।

• प्लेटफ़ॉर्म-पक्ष संकेत: खाते का मूल, प्रॉम्प्ट (prompt) भाषा, वीपीएन (VPN) उपयोग, व्यवहार-आधारित क्लस्टरिंग (behavioural clustering), और जुड़े सोशल खातों से पारदर्शिता मेटाडेटा (transparency metadata)।
• ऑपरेटर (operator) दावों को ओपन-सोर्स (open-source) शोध से मिलाना: आंतरिक-रिपोर्ट दावों की तुलना प्रकाशित फ़ैक्ट-चेक, सरकारी खंडनों और प्रेस कवरेज से।
• एन्फ़ोर्समेंट (enforcement): खाता प्रतिबंध, अधिकारियों के साथ और (ईरान मामले में) उद्योग साझेदारों के साथ जानकारी साझा करना, तथा सार्वजनिक रिपोर्टिंग।
• स्पष्ट स्व-चेतावनी: ओपनएआई (OpenAI) कहता है कि ऑपरेटरों के अपने इम्पैक्ट दावे "जैसे हैं वैसे नहीं लिए जा सकते", कि उन्होंने असंबंधित आयोजनों का श्रेय लिया, और कि कुछ दावा-किए गए फ़ेक ओपन सोर्स में कभी दिखे ही नहीं।

ग्रेडिंग की कार्यप्रणाली (FACT — स्वतंत्र कार्यप्रणाली)। आईओ ब्रेकआउट स्केल (IO Breakout Scale) ब्रुकिंग्स (Brookings) का है (Ben Nimmo, September 2020): कैटेगरी (Category) 4 = मुख्यधारा मीडिया में क्रॉस-मीडियम ब्रेकआउट (cross-medium breakout); कैटेगरी (Category) 5 = सेलिब्रिटी या राजनीतिक उम्मीदवार जैसे हाई-प्रोफ़ाइल व्यक्तियों द्वारा एम्प्लिफ़िकेशन (amplification); कैटेगरी (Category) 6 = नीतिगत प्रतिक्रिया या हिंसा का आह्वान। INTERPRETATION: कैटेगरी (Category) 5 के लिए ओपनएआई (OpenAI) का लागू किया गया तर्क मुख्यधारा प्लेसमेंट (mainstream placement) और "राजनेताओं की सार्वजनिक टिप्पणी" पर टिका है, जो कैटेगरी (Category) 4, 5 और तर्कतः 6 के मानदंडों को मिला देता है। यह ग्रेड ओपनएआई (OpenAI) के अपने पाठ के साथ आंतरिक रूप से संगत है, पर प्रकाशित परिभाषाओं का यांत्रिक अनुप्रयोग नहीं है, और किसी तीसरे पक्ष ने इसे प्रमाणित नहीं किया। स्वतंत्र विश्लेषकों ने कुछ ही दिनों में यही बात सार्वजनिक रूप से कही।

1. यह दोबारा तय करता है कि इन्फ़्लुएंस ऑपरेशन (influence operation) में एआई (AI) कहाँ लाभ देता है। ओपनएआई (OpenAI) के अपने विवरण में मॉडल (Model) मुख्य रूप से आंतरिक रिपोर्टिंग और संपादन के लिए इस्तेमाल हुए, वायरल पल (viral moment) पैदा करने के लिए नहीं। अगर यह सही है, तो "एआई-जनित डीपफ़ेक (deepfake) डिटेक्शन" पर अनुकूलन करने वाले रक्षक और नियामक समस्या के छोटे आधे हिस्से पर अनुकूलन कर रहे हैं।
2. यह किसी एआई विक्रेता (AI vendor) की टेलीमेट्री (telemetry) के किसी विदेशी इन्फ़्लुएंस ऑपरेशन का प्राथमिक साक्ष्य बनने का सबसे स्पष्ट प्रकाशित मामला है। खाता-साक्ष्य केवल एक ही कंपनी के भीतर मौजूद है। इससे एक निजी प्लेटफ़ॉर्म को एट्रिब्यूशन (attribution) और इम्पैक्ट ग्रेडिंग (impact grading) पर अर्ध-जाँच (quasi-investigative) अधिकार मिल जाता है, जो सुरक्षा जितना ही गवर्नेंस (governance) का सवाल है।
3. यह वास्तविक दुनिया का अनजान-कटआउट (unwitting-cutout) पैटर्न (pattern) दस्तावेज़ीकृत करता है। कथित तौर पर लैटिन अमेरिका में असली लोगों को एक गुप्त प्रिंसिपल (principal) के लिए असली शोध तैयार करने पर नियुक्त किया गया। यह रोज़गार-सत्यनिष्ठा (employment-integrity) और आपूर्ति-श्रृंखला-विश्वास (supply-chain-trust) की समस्या है जो दूरस्थ योगदानकर्ता रखने वाले किसी भी संगठन पर लागू होती है।
4. यह दिखाता है कि फ़ॉल्स-फ़्रंट (false-front) मॉडल फ़ेक-ऑडियंस (fake-audience) मॉडल से बेहतर प्रदर्शन करता है। ओपनएआई (OpenAI) का अपना बताया पैटर्न — असली मीडिया में जमने वाले ऑपरेशन शून्य में पोस्ट करने वालों से बेहतर प्रदर्शन करते हैं — उसी दिन दो बार, कैटेगरी (Category) 4 और 5 पर प्रदर्शित हुआ।
5. यह एंटरप्राइज़ (enterprise) और सार्वजनिक-क्षेत्र थ्रेट मॉडलिंग (threat modelling) के लिए ठोस, नामित डेटासेट (dataset) है: शिक्षा प्राधिकरणों का रूप धारण करना, समाचार ब्रांडों का रूप धारण करना, गढ़े गए अनुबंध, स्थानीय राजनीतिक फ़्लैशपॉइंट (flashpoint) में सिंथेटिक ऑडियो (synthetic audio)।

• INTERPRETATION (वर्तमान संभावनाएँ, भविष्यवाणियाँ नहीं):
  • संपादकीय इनटेक (editorial intake) अब एक दस्तावेज़ीकृत विफलता-मोड (failure mode) के इर्द-गिर्द फिर से डिज़ाइन किया जा सकता है: एक गढ़ी गई बाइलाइन (byline) जो इसलिए बच जाती है कि किसी विश्वसनीय सिंडिकेटर (syndicator) ने व्यक्ति के बजाय रिश्ते की ज़मानत दी।
  • ट्रस्ट-एंड-सेफ़्टी (trust-and-safety) टीमें "फ़्रंट एंटिटी (front entity) और अनजान श्रम" को फ़ेक खातों के साथ-साथ प्रथम-श्रेणी की दुरुपयोग श्रेणी (abuse category) मान सकती हैं।
  • तीसरे-पक्ष की ड्यू डिलिजेंस (due diligence) थिंक टैंक (think tank), रिसर्च प्लेटफ़ॉर्म (research platform) और एनजीओ (NGO) के लिए संस्थागत पहचान सत्यापन तक बढ़ाई जा सकती है — SRC पैटर्न दिखाता है कि कोई एंटिटी गढ़ी हुई हो सकती है जबकि उसका आउटपुट असली हो।
  • नियामकों और प्लेटफ़ॉर्मों के पास अब एआई प्रदाताओं (AI provider) और सरकारों के बीच खाता-स्तरीय साक्ष्य साझा करने की मांग के लिए उद्धरण-योग्य मिसाल है।
  • लैटिन अमेरिका के न्यूज़रूम और नागरिक निकायों के पास स्थानीय प्रीबंकिंग (prebunking) के लिए ठोस उदाहरण-समूह है (इक्वाडोर वीडियो, बोलीविया ऑडियो, लीमा स्कूल ईमेल)।

• एआई (AI) की भूमिका असममित थी। आंतरिक रिपोर्ट का मसौदा, अनुवाद, प्रूफ़रीडिंग (proofreading), बायो (bio) निर्माण, टिप्पणी-बैचिंग (comment batching), और सबमिशन-मानदंड मिलान — क्लर्की और भाषाई काम — हावी हैं। जनरेटिव मीडिया (generative media) निर्माण कार्यभार का अल्पमत था और, रूसी मामले में, कथित तौर पर सीमित था क्योंकि ऑपरेशन के पास पहले से एक देशी स्पेनिश वक्ता था। (COMPANY CLAIM।)
• सिंथेटिक-ऑडियो (synthetic-audio) डिटेक्शन भार-वहन करने वाला है और स्थानीय रूप से उपलब्ध। इक्वाडोरियन फ़ैक्ट-चेकरों (fact-checker) ने हाया (Hiya) (InVID के ज़रिए) और हाइव मॉडरेशन (Hive Moderation) का उपयोग करके स्वतंत्र रूप से ~99%/99.3% एआई-ऑडियो संभावना बताई, साथ ही मौजूद न होने वाला RUC और चुराई गई इंस्टाग्राम (Instagram) इमेजरी। इसलिए स्थानीय फ़ैक्ट-चेकिंग क्षमता एक असली नियंत्रण है, औपचारिकता नहीं। (INDEPENDENT EVIDENCE।)
• प्रोवेनेंस मेटाडेटा (provenance metadata) आंशिक नियंत्रण है, समाधान नहीं। प्रेस रिपोर्टिंग के अनुसार, ओपनएआई (OpenAI) के अपने सत्यापन टूल ने एक लेखक की तस्वीर को एआई-जनित के रूप में फ़्लैग किया। यह साक्ष्य है कि विक्रेता-पक्ष के प्रोवेनेंस संकेत डिटेक्शन में मदद कर सकते हैं — और यह भी कि ऑपरेटर (operator) तस्वीरें साफ़ रखेंगे या ऐसे तीसरे-पक्ष जनरेटर इस्तेमाल करेंगे जिनमें ऐसा कोई संकेत नहीं होता।
• एट्रिब्यूशन (attribution) खाता टेलीमेट्री (account telemetry) पर टिका है, अवसंरचना-अवलोकनीय (infrastructure observable) पर नहीं। कोई मैलवेयर (malware) नहीं, कोई CVE नहीं, कोई नेटवर्क IOC नहीं। संकेतक हैं पर्सोना (persona), ब्रांड और व्यवहार। इससे अंतर-संगठनात्मक पुष्टि कठिन हो जाती है और किसी भी एक विक्रेता का साक्ष्य-समूह बाहर से अखंडनीय (non-falsifiable) हो जाता है।
• "कन्फ़र्मेशन हार्वेस्ट" (confirmation harvest) तकनीक तकनीकी रूप से मामूली और परिचालन रूप से शक्तिशाली है। एक फ़ेक संस्थागत मेलबॉक्स (mailbox) और एक विश्वसनीय-सा निर्देश असली संस्थागत प्रतिक्रियाएँ पैदा करता है जिन्हें फिर साक्ष्य के रूप में उद्धृत किया जा सकता है। मूल चाल के लिए किसी मॉडल (Model) क्षमता की ज़रूरत नहीं है।

• योगदानकर्ता पहचान अब एक इंजीनियरिंग सतह (engineering surface) है। उपयोगकर्ता-जनित या कम्युनिटी सबमिशन फ़्लो (community submission flow) वाले प्लेटफ़ॉर्मों को (डेली कोस (Daily Kos) का बिना-समीक्षा वाला कम्युनिटी सेक्शन दस्तावेज़ीकृत मामला है) "क्या यह लेखक मौजूद है?" को एक गेट (gate) मानना चाहिए, मॉडरेशन की औपचारिकता नहीं।
• एआई-सामग्री डिटेक्शन (AI-content detection) कई संकेतों में से एक होना चाहिए। इक्वाडोर का मामला दिखाता है कि डिटेक्टर आउटपुट सबसे उपयोगी तब होता है जब उसे रजिस्ट्री जाँच (कंपनी/RUC लुकअप), रिवर्स इमेज सर्च (reverse image search) और आउटलेट-रिकॉर्ड सत्यापन के साथ मिलाया जाए।
• API/प्लेटफ़ॉर्म एंटी-अब्यूज़ (anti-abuse) सबक: प्रॉम्प्ट-भाषा (prompt-language) के आधार पर क्लस्टर डिटेक्शन, वीपीएन/प्रॉक्सी (VPN/proxy) संकेत, और क्रॉस-अकाउंट (cross-account) व्यवहार इस ख़तरा-वर्ग के लिए सबसे अधिक-उपज वाला नियंत्रण बना हुआ है; ओपनएआई (OpenAI) के अपने विवरण में कंटेंट क्लासिफ़ायर (content classifier) कमज़ोर नियंत्रण थे (फ़ेक लेख "निखारे" गए, फ़्लैग नहीं हुए)।
• एजेंट (agent) और कंटेंट पाइपलाइन (content pipeline) के लिए जोखिम: अगर आपका उत्पाद अज्ञात लोगों की ओर से सामग्री का मसौदा तैयार करता है और पिच करता है (सबमिशन टूलिंग, आउटरीच एजेंट (outreach agent), पीआर ऑटोमेशन (PR automation)), तो आप ठीक वही अवसंरचना बना रहे हैं जो इस ऑपरेशन ने इस्तेमाल की। रेट-लिमिट (rate-limit), प्रोवेनेंस साइनिंग (provenance signing) और आउटबाउंड-आइडेंटिटी अटेस्टेशन (outbound-identity attestation) मायने रखते हैं।
• सत्यापन टूलिंग उत्पाद-योग्य है। "क्या यह बाइलाइन (byline) मौजूद है" जाँच (रिवर्स इमेज सर्च, रजिस्ट्री लुकअप, खाता-आयु और स्थान पारदर्शिता, सिंडिकेशन इतिहास (syndication history)) एक छोटी, बनाने-योग्य उपयोगिता है जिसकी ज़रूरत प्रमाणित है।

• तीसरे-पक्ष और विक्रेता ड्यू डिलिजेंस (due diligence) में गढ़े गए प्रिंसिपल (principal) भी शामिल होने चाहिए। कोई एंटिटी (entity) असली सामग्री और असली लोगों के साथ एक विश्वसनीय शोध संगठन के रूप में पेश हो सकती है, और बाद में इन्फ़्लुएंस फ़्रंट (influence front) निकल सकती है। प्रोक्योरमेंट (procurement), साझेदारी, CSR और शोध-सहयोग पाइपलाइनों को केवल आउटपुट गुणवत्ता नहीं, संस्थागत नियंत्रण सत्यापित करना चाहिए।
• संस्थानों का रूप धारण करना हमले का पैटर्न (attack pattern) है। शिक्षा प्राधिकरण, समाचार ब्रांड और नियंत्रित कंपनियाँ (एक गढ़ा गया "International Security Solutions FZE" अनुबंध) वाहक (vector) हैं। ब्रांड-प्रोटेक्शन और इंपर्सोनेशन मॉनिटरिंग (impersonation monitoring) को आपके चिह्नों को सिर्फ़ सोशल खातों पर नहीं, संस्थागत पत्राचार और स्कूल/नागरिक पत्राचार पर भी खोजना चाहिए।
• स्थानीय राजनीतिक फ़्लैशपॉइंट (flashpoint) में सिंथेटिक मीडिया (synthetic media) परिचालन-जोखिम की मद है क्षेत्रीय एक्सपोज़र (exposure) वाले किसी भी एंटरप्राइज़ (enterprise) के लिए: विरोध-प्रदर्शन की स्थिति में एक सिंथेटिक ऑडियो क्लिप ने बोलीवियाई सरकार को सार्वजनिक खंडन करने पर मजबूर किया।
• अनजान-कटआउट (unwitting-cutout) रोज़गार जोखिम। अगर आपका संगठन दूरस्थ शोधकर्ता, मॉडरेटर या योगदानकर्ता नियुक्त करता है, तो उसे धुलाई की परत (laundering layer) के रूप में इस्तेमाल किया जा सकता है। आकस्मिक-कार्यबल सत्यापन (contingent-workforce verification) और आपूर्तिकर्ता अनुबंधों पर स्पष्ट लाभकारी-स्वामित्व प्रकटीकरण (beneficial-ownership disclosure) व्यावहारिक नियंत्रण हैं।
• अनुपालन और प्रकटीकरण की दिशा। यूरोपीय संघ (EU) का टेक्स्ट-प्रोवेनेंस (text-provenance) और पारदर्शिता एजेंडा (देखें ओपनएआई (OpenAI) की अपनी 5 Oct 2026 की पोस्ट, EU टेक्स्ट प्रोवेनेंस नियमों पर) और एआई एक्ट (AI Act) के पारदर्शिता कर्तव्य, मशीन-पठनीय प्रोवेनेंस (machine-readable provenance) और घटना-रिपोर्टिंग कर्तव्यों की ओर धकेलते हैं; EU बाज़ारों में लेन-देन करने वाले एंटरप्राइज़ों को मान लेना चाहिए कि योगदानकर्ता-अटेस्टेशन (contributor-attestation) और एआई-सामग्री-लेबलिंग (AI-content-labelling) अपेक्षाएँ सख़्त होंगी।
• थ्रेट-इंटेल (threat-intel) साझाकरण का एक नामित प्रतिपक्ष है। ओपनएआई (OpenAI) कहता है कि उसने "संबंधित अधिकारियों" के साथ और ईरान मामले में "उद्योग साझेदारों" के साथ जानकारी साझा की। LATAM-एक्सपोज़्ड (LATAM-exposed) क्षेत्रों के एंटरप्राइज़ रक्षकों को अपेक्षा रखनी चाहिए कि विक्रेता की IO रिपोर्टिंग — कानून-प्रवर्तन बुलेटिन नहीं — पहला सार्वजनिक संकेत होगी।

• एआई प्रदाता (AI provider) अब इन्फ़्लुएंस-ऑपरेशन (influence operation) जाँचकर्ता हैं। 2026 में रूस-मूल इन्फ़्लुएंस ऑपरेशन का सबसे विस्तृत सार्वजनिक एट्रिब्यूशन (attribution) एक मॉडल विक्रेता (model vendor) से आया, किसी सरकार या स्वतंत्र शोध-प्रयोगशाला से नहीं। साक्ष्य-अधिकार का यह संकेंद्रण राज्यों, पत्रकारों और प्रतिद्वंद्वी लैबों के लिए एक रणनीतिक तथ्य है।
• फ़ॉल्स-फ़्रंट (false-front) पैटर्न सस्ता और टिकाऊ है। ओपनएआई (OpenAI) स्वयं एआई-पूर्व वंशावली का उल्लेख करता है ("PeaceData," 2020; "Alice Donovan," 2016–17)। एआई (AI) रखरखाव की क्लर्की-लागत घटाता है; पैटर्न को पैदा नहीं करता। इसलिए प्रति-रणनीति (counter-strategy) का केंद्र संस्थागत विश्वास सत्यापन होना चाहिए, केवल मॉडल प्रतिबंध नहीं।
• किसी ऑपरेशन का उजागर होना सबसे अच्छी मिसाल वाला प्रतिकार उपाय (countermeasure) है। ओपनएआई (OpenAI) पिछले ऐसे खुलासों की ओर इशारा करता है जिनके बाद ऑपरेशनों ने "अपनी गतिविधि बंद कर दी।" इससे जानबूझकर किया गया खुलासा एक रणनीतिक औज़ार बन जाता है — और उस खुलासे की गुणवत्ता (साक्ष्य, चेतावनियाँ, सुधार) परिणाम-कारी बन जाती है।
• भू-राजनीतिक फ़्रेमिंग (framing) मायने रखती है। रूसी ऑपरेशन ने यूक्रेन-विरोधी और स्थानीय-राजनीति संदेशों के साथ लैटिन अमेरिका को लक्षित किया, और ओपनएआई (OpenAI) ऑपरेटर की रुचि को एक वैगनर-उत्तराधिकारी (Wagner-successor) एंटिटी से जोड़ता है जिसका वह औपचारिक एट्रिब्यूशन (attribution) नहीं करता। "प्रिगोझिन-संबद्ध पारिस्थितिकी की रुचि" और "राज्य एट्रिब्यूशन" के बीच का अंतर असली विश्लेषणीय काम कर रहा है और उसे मिला देना नहीं चाहिए।
• असममित प्रतिष्ठा-परिणाम। ईरान-मूल ऑपरेशन असली, नामित प्रकाशकों (Daily Kos, Middle East Monitor) तक पहुँचा, और प्रतिष्ठा-हानि वहीं हुई। एन्फ़ोर्समेंट (enforcement) ऑपरेटरों पर पड़ा; लागत प्रकाशकों पर पड़ी।

• विक्रेता ग्रेड (vendor grade) को अधिक श्रेय देना। ओपनएआई (OpenAI) की कैटेगरी (Category) 5 को अनुनय (persuasion) का वस्तुनिष्ठ माप मानना साक्ष्य को बढ़ा-चढ़ाकर पेश करना है। किसी स्वतंत्र निकाय ने ग्रेड प्रमाणित नहीं किया; दर्शक या दृष्टिकोण-परिवर्तन (attitude-change) का कोई मापन प्रकाशित नहीं हुआ। (INTERPRETATION।)
• एकल-स्रोत साक्ष्य से एट्रिब्यूशन-जोखिम (attribution risk)। खाता टेलीमेट्री (account telemetry) केवल ओपनएआई (OpenAI) के पास है। जनता एट्रिब्यूशन का ऑडिट नहीं कर सकती, और कोई प्रतिस्पर्धी या शत्रुतापूर्ण एक्टर (actor) इस अस्पष्टता का फ़ायदा उठा सकता है।
• खुद उजागर होने से नुक़सान। SRC और बाइलाइनों (byline) के नाम लेने से असंबद्ध, अनजान स्थानीय शोधकर्ताओं और संपादकों को नुक़सान हो सकता है — ऐसे लोग जिन्हें ओपनएआई (OpenAI) स्वयं पीड़ित बताता है जिन्होंने "सद्भावना से शोध-कार्य किए।"
• वैध यूक्रेनी सांस्कृतिक गतिविधि को शत्रुतापूर्ण पढ़ा जा सकता है। यह एक ठोस, दस्तावेज़ीकृत जोखिम है: लीमा बंदेरा (Lima Bandera) गतिविधि, जिसे ओपनएआई (OpenAI) ऑपरेशन-दावे के रूप में उद्धृत करता है, पेरूवियन प्रेस में पेरू में यूक्रेनी दूतावास (Ukrainian Embassy in Peru) द्वारा समर्थित एक पहल बताई गई है। अगर कवरेज दोनों को मिला देती है, तो एक असली राजनयिक सांस्कृतिक कार्यक्रम को रूसी फ़्रंट का ठप्पा लग जाता है। (INTERPRETATION, स्वतंत्र पेरूवियन रिपोर्टिंग पर आधारित।)
• डिटेक्शन-क्षमता का बढ़ना। डिटेक्शन के तरीक़े प्रकाशित करना अनुकूलन को न्योता देना है; ऑपरेटर (operator) ग़ैर-फ़्लैग किए गए मॉडलों, स्थानीय ओपन मॉडलों (open model) या केवल-मानव क्लर्की काम की ओर जा सकते हैं।
• प्लेटफ़ॉर्म-जवाबदेही की असमानता। एन्फ़ोर्समेंट (enforcement) खातों पर पड़ता है, जबकि टिकाऊ संपत्ति फ़्रंट संस्थान और अनजान योगदानकर्ताओं के साथ व्यक्तिगत रिश्ते हैं, जिन्हें प्रतिबंध छूते तक नहीं।

प्राथमिक स्रोत की सीमाएँ (पूरे में COMPANY CLAIM)।

• रिपोर्ट का एट्रिब्यूशन (attribution) ओपनएआई (OpenAI) के अपने प्लेटफ़ॉर्म साक्ष्य पर आधारित है; किसी स्वतंत्र पक्ष ने इसका ऑडिट नहीं किया। ओपनएआई (OpenAI) खाता पहचानकर्ता (identifier), संख्या या टेकडाउन (takedown) की तारीख़ प्रकाशित नहीं करता।
• इम्पैक्ट ग्रेड (impact grade) का स्व-मूल्यांकन पहचान करने वाले पक्ष ने खुद किया है। ब्रुकिंग्स (Brookings) की प्रकाशित परिभाषाओं के अनुसार कैटेगरी (Category) 5 है "सेलिब्रिटी और राजनीतिक उम्मीदवार जैसे हाई-प्रोफ़ाइल व्यक्तियों द्वारा एम्प्लिफ़िकेशन (amplification)" और कैटेगरी (Category) 6 है "नीतिगत प्रतिक्रिया या किसी अन्य प्रकार की ठोस कार्रवाई।" ओपनएआई (OpenAI) का लागू तर्क मुख्यधारा प्लेसमेंट (mainstream placement) और राजनीतिक टिप्पणी का हवाला देता है, जो उन श्रेणियों को काटता है। (INTERPRETATION।)
• ओपनएआई (OpenAI) स्वयं चेताता है कि ऑपरेटर दावे "जैसे हैं वैसे नहीं लिए जा सकते", कि ऑपरेटरों ने असंबंधित आयोजनों का श्रेय लिया, और कि कुछ दावा-किए गए फ़ेक ओपन सोर्स में कभी दिखे ही नहीं। वह चेतावनी अनिवार्य रूप से विवरण के उन हिस्सों में भी विश्वास सीमित करती है जो केवल ऑपरेटरों की अपनी आंतरिक रिपोर्टों पर टिके हैं — सबसे अहम, "ऑपरेटरों ने मिया क्लार्क के ज़रिए SRC नियंत्रित किया" वाला निष्कर्ष, जो वेतन और भर्ती-अधिकार के बारे में ऑपरेटरों के स्व-वर्णन पर टिका है।
• यह दावा कि SRC स्टाफ़ "अनजान" था, ऑपरेटर रिपोर्टिंग और विपरीत साक्ष्य की अनुपस्थिति से निकाला गया अनुमान है, स्टाफ़ के साक्षात्कार से नहीं।

मेरे अपने स्वतंत्र सत्यापन की सीमाएँ।

• मैंने प्राथमिक रिपोर्ट सीधे प्राप्त की और वह सारतः द्वितीयक कवरेज से मेल खाती है।
• मैंने इक्वाडोरियन फ़ैक्ट-चेक (Lupa Media; Ecuador Chequea) और पेरूवियन/पोलिश कवरेज स्वतंत्र रूप से प्राप्त किए और पढ़े। ये सार्वजनिक फ़ेक और बंदेरा विवाद के अस्तित्व और विषय-वस्तु की पुष्टि करते हैं। ये उन आर्टेफ़ैक्ट (artefact) का एट्रिब्यूशन (attribution) डार्क क्लार्क (Dark Clark) को नहीं देते।
• महत्वपूर्ण तनाव मिला। ओपनएआई (OpenAI) कहता है कि ऑपरेटरों ने दावा किया कि उन्होंने क्षेत्रीय शिक्षा निदेशालय (Regional Directorate of Education) के नाम एक फ़ेक ईमेल के ज़रिए एक पेरूवियन स्कूल को बंदेरा (Bandera) वाला यूक्रेन कार्यक्रम रखने के लिए ठग लिया। लीमा कार्यक्रम (I.E. Romeo Luna Victoria, San Borja) पर पेरूवियन और पोलिश कवरेज इसे पेरू में यूक्रेनी दूतावास द्वारा समर्थित गतिविधि बताती है, आलोचना एक पोलिश साप्ताहिक (Myśl Polska के Mateusz Piskorski) और एक पोलिश राजनेता (Grzegorz Braun) से आई, जिनकी टिप्पणियाँ यूरोपीय संसद (European Parliament) के आधिकारिक रुख़ के बजाय व्यक्तिगत बताई गईं। यह ओपनएआई (OpenAI) की श्रेय-लेने संबंधी अपनी चेतावनी से संगत है: बंदेरा-इन-लीमा (Bandera-in-Lima) विवाद असली और स्वतंत्र रूप से दस्तावेज़ीकृत है, पर स्कूल रूसी फ़ेक ईमेल से धोखा दिया गया था या नहीं, यह केवल ओपनएआई (OpenAI) का विवरण है। यह स्टोरी का सबसे अहम अनसुलझा बिंदु है। (INTERPRETATION।)
• फ़्लोरिडा के ओप-एड (op-ed) और सिंडिकेशन श्रृंखला पर वाशिंगटन पोस्ट (Washington Post) की रिपोर्टिंग कई द्वितीयक स्रोतों में उद्धृत है; पोस्ट का अपना पेज इस शोध के लिए एक्सेस-बाधित (access-constrained) था, इसलिए वह विवरण द्वितीयक माना गया है।
• बोलीवियाई सरकार के खंडन (EPSAS) और इक्वाडोरियन शिक्षा मंत्रालय के प्रत्युत्तर (rebuttal) ओपनएआई (OpenAI) और द्वितीयक कवरेज द्वारा उद्धृत हैं; मैंने प्राथमिक सरकारी पोस्ट प्राप्त नहीं किए।

1. डार्क क्लार्क (Dark Clark) को ठोस रूप में किसने काम सौंपा? ओपनएआई (OpenAI) किसी रूसी एजेंसी का नाम नहीं लेता और केवल कुछ फ़ेक के ओपन-सोर्स एट्रिब्यूशन (attribution) के ज़रिए "Politology"/"La Compania" से जोड़ता है।
2. क्या लीमा स्कूल कार्यक्रम को धोखा दिया गया, या ऑपरेटरों ने दूतावास-समर्थित असली कार्यक्रम का श्रेय लिया? यही मूल बात है, और यह कैटेगरी (Category) 5 के औचित्य को बदल देती है।
3. कितने खाते प्रतिबंधित हुए, किन तारीख़ों में, और क्या कोई बहाल हुआ?
4. क्या सोशल रिसर्च सेंटर (Social Research Center) ने प्रकाशन बंद किया, और क्या उसके लैटिन अमेरिकी योगदानकर्ताओं को पता चला कि वे किसके लिए काम कर रहे थे?
5. किन ईरानी आउटलेट (outlet) ने अपनी समीक्षाएँ पूरी कीं, और क्या किसी प्रकाशक की आंतरिक जाँच ने बाइलाइनों (byline) से आगे कोई संबंध पाया?
6. ओपनएआई (OpenAI) के अधिकारियों के साथ जानकारी साझा करने के बाद किसी सरकार ने कार्रवाई की — जाँच, प्रतिबंध, या अपना एट्रिब्यूशन (attribution) प्रकाशित किया?
7. प्लेसमेंट गणनाओं (placement count) और फ़ैक्ट-चेक प्रतिक्रियाओं से आगे कोई दर्शक-पहुँच (audience-reach) या दृष्टिकोण डेटा है, और अगर है तो क्या?
8. क्या ईरानी ऑपरेशन कहीं ऐसे आउटलेट तक पहुँचा जिनके पाठक सरकार, रक्षा या क्रिटिकल-इन्फ़्रास्ट्रक्चर (critical infrastructure) क्षेत्रों में हैं, जो एंटरप्राइज़ (enterprise) के दाँव को मीडिया सत्यनिष्ठा से आगे बढ़ा देगा?

सर्कल (Circle) 1 — सीधे प्रभावित: ओपनएआई (OpenAI); प्रतिबंधित ऑपरेटर (operator); SRC स्टाफ़; नामित प्रकाशक (Daily Kos, Middle East Monitor, PeaceVoice और उसके सिंडिकेशन ग्राहक); लैटिन अमेरिकी फ़ैक्ट-चेकर (Lupa Media, Ecuador Chequea); इक्वाडोरियन और बोलीवियाई सरकारी संचारक; बंदेरा विवाद कवर करने वाले पोलिश और पेरूवियन आउटलेट; और सामान्य रूप से लैटिन अमेरिकी शोध-पेशेवर।

• प्रभाव। ओपनएआई (OpenAI) के लिए परिचालन रूप से छोटा (प्रतिबंध और एक प्रकाशन); SRC के अनजान योगदानकर्ताओं और उन प्रकाशकों के लिए ठोस रूप से विघटनकारी जिन्हें अब इनटेक (intake) का ऑडिट करना है। ज़मीनी लैटिन अमेरिकी फ़ैक्ट-चेकरों (fact-checker) के लिए यह इस बात का समर्थन है कि उनका काम एक अमेरिकी विक्रेता (vendor) की रिपोर्ट की साक्ष्य-रीढ़ बना।
• अनुशंसित कार्रवाई।
  • ओपनएआई (OpenAI): इस्तेमाल किया गया साक्ष्य-मानक (evidence standard), जहाँ सुरक्षित हो वहाँ खाता-स्तरीय आँकड़े, और नामित एंटिटी (entity) तथा अनजान प्रतिभागियों के लिए सुधार/उत्तर के अधिकार (right of reply) का चैनल प्रकाशित करे।
  • प्रकाशक: प्रकाशन से पहले पहली-बार-योगदानकर्ता (first-time contributor) की स्पष्ट पहचान जाँच अपनाएँ (वीडियो कॉल, सत्यापित पहचान या संस्थागत अटेस्टेशन (attestation)); सिंडिकेटर (syndicator) की ज़मानत को पहचान सत्यापन न मानें।
  • SRC-संबद्ध शोधकर्ता: एंटिटी के स्वामित्व और नियंत्रण की स्वतंत्र पुष्टि खोजें; दस्तावेज़ सुरक्षित रखें।
  • फ़ैक्ट-चेकर: नामित आर्टेफ़ैक्ट (artefact) (इक्वाडोर वीडियो, बोलीविया ऑडियो, पनामा पत्र) को साझा LATAM प्रीबंकिंग लाइब्रेरी (prebunking library) में सूचीबद्ध करें।

सर्कल (Circle) 2 — निकटस्थ: दूसरे फ़्रंटियर-मॉडल (frontier-model) प्रदाता; सोशल प्लेटफ़ॉर्मों की ट्रस्ट-एंड-सेफ़्टी (trust-and-safety) और इंटेग्रिटी टीमें; न्यूज़रूम मानक और सिंडिकेशन डेस्क (syndication desk); लैटिन अमेरिका और यूरोप के राष्ट्रीय CERT और चुनाव-सत्यनिष्ठा (election-integrity) निकाय; डिसइन्फ़ॉर्मेशन शोध समुदाय (disinformation research community) (Graphika/DFRLab-श्रेणी); एंटरप्राइज़ ब्रांड-प्रोटेक्शन और तीसरे-पक्ष-जोखिम (third-party risk) कार्य; एआई-प्रोवेनेंस (AI-provenance) विक्रेता।

• प्रभाव। सार्वजनिक कार्यप्रणाली (ब्रेकआउट स्केल / Breakout Scale) और सार्वजनिक, दोहराए जा सकने वाले हमला-पैटर्न (attack pattern) (फ़्रंट एंटिटी (front entity) और अनजान श्रम) वाला मिसाल-स्थापक मामला। यह अपेक्षाएँ बढ़ाता है कि एआई प्रदाता (AI provider) IO टेलीमेट्री (telemetry) प्रकाशित करेंगे, और प्लेटफ़ॉर्म इंटेग्रिटी टीमों को एक नामित विफलता-मोड (failure mode) देता है।
• अनुशंसित कार्रवाई।
  • दूसरे प्रदाता: तुलनीय IO-प्रकटीकरण (IO-disclosure) प्रारूप मानकीकृत करें ताकि निष्कर्षों को आस्था पर मानने के बजाय क्रॉस-चेक (cross-check) किया जा सके।
  • प्लेटफ़ॉर्म: समन्वित अपरिचित-योगदानकर्ता (unrecognised-contributor) अभियानों का पता लगाएँ और उन्हें सामने लाएँ; संस्थागत खातों पर स्थान-पारदर्शिता बढ़ाएँ; बिना-समीक्षा वाले कम्युनिटी सेक्शन को डिफ़ॉल्ट रूप से अधिक-जोखिम मानें।
  • चुनाव-सत्यनिष्ठा निकाय: शिक्षा और नगरपालिका प्राधिकरणों के रूप धारण किए जाने के लिए तेज़-खंडन (rapid-denial) चैनल पहले से तैयार रखें, क्योंकि "कन्फ़र्मेशन हार्वेस्ट" (confirmation harvest) वहीं काटती है।
  • प्रोवेनेंस विक्रेता: "क्या यह हमारे मॉडल (Model) ने बनाया" को "क्या यह किसी भी मॉडल ने बनाया" से अलग करें, क्योंकि इस मामले में पहला इस्तेमाल हुआ और वह संरचनात्मक रूप से अपूर्ण है।

सर्कल (Circle) 3 — व्यापक: लैटिन अमेरिका, पोलैंड, यूक्रेन और ग्लोबल साउथ (Global South) का सूचना-वातावरण; संस्थागत पत्राचार में सार्वजनिक विश्वास (स्कूल, जल उपयोगिताएँ, केंद्रीय बैंक, विदेश मंत्रालय); राजनयिक सांस्कृतिक कार्यक्रम; विक्रेता-चालित एट्रिब्यूशन (vendor-driven attribution) की जवाबदेही और वैधता; यह व्यापक एआई-गवर्नेंस (AI-governance) बहस कि सिंथेटिक सामग्री (synthetic content) कौन सत्यापित करता है और एन्फ़ोर्समेंट कर्तव्य (enforcement duty) किस पर हैं।

• प्रभाव। सबसे टिकाऊ नुक़सान उस डिफ़ॉल्ट धारणा का क्षरण है कि शिक्षा प्राधिकरण का ईमेल, उपयोगिता कर्मचारी का ऑडियो क्लिप, या छोटे आउटलेट (outlet) की बाइलाइन (byline) असली है। विवाद के सार्वजनिक रिकॉर्ड के अनुसार, एक गढ़े गए स्कूल कार्यक्रम ने रूस–यूक्रेन–पोलैंड की ऐतिहासिक स्मृति को सफलतापूर्वक छुआ। दूसरी ओर, यह मामला सार्वजनिक प्रदर्शन है कि खुलासा एक काम करने वाला प्रतिकार उपाय (countermeasure) हो सकता है।
• अनुशंसित कार्रवाई।
  • संस्थागत-पत्राचार सत्यापन (कॉल-बैक नंबर, आधिकारिक डोमेन, हस्ताक्षरित मेल) को सार्वजनिक अवसंरचना मानें।
  • गवर्नेंस बहसों में ज़ोर दें कि विक्रेता की IO रिपोर्टों के साथ एक ऑडिट-योग्य विधि और सुधार का मार्ग हो — विक्रेता रिपोर्टिंग नीति को सूचित करे, उसका विकल्प न बने।
  • स्थानीय फ़ैक्ट-चेकिंग और स्थानीय-भाषा सत्यापन को वित्तपोषित करें, जो इस मामले के अनुसार वह डिटेक्शन परत है जिसने आर्टेफ़ैक्ट (artefact) को वास्तव में पकड़ा।

• योगदानकर्ता/बाइलाइन (byline) पहचान सत्यापन टूलिंग। एक प्रमाणित अंतराल (पेशेवर दिखने वाली एक फ़ेक बाइलाइन कई असली प्रकाशकों से पार निकल गई)। न्यूज़रूम उपयोगिता के रूप में बनाया जा सकता है।
• संस्थागत इंपर्सोनेशन मॉनिटरिंग (institutional impersonation monitoring)। ब्रांड और डोमेन सुरक्षा को केवल सोशल हैंडल के बजाय संस्थागत पत्राचार (शिक्षा, उपयोगिताएँ, नियामक) तक बढ़ाया जाए।
• LATAM-केंद्रित डिसइन्फ़ॉर्मेशन इंटेलिजेंस (disinformation intelligence)। डार्क क्लार्क (Dark Clark) मामला लैटिन अमेरिका-विशिष्ट है और स्थानीय रूप से पुष्ट है; क्षेत्रीय प्रीबंकिंग (prebunking) और सत्यापन सेवाओं का ग्राहक-समूह स्पष्ट है।
• प्रकाशकों और प्लेटफ़ॉर्मों के लिए प्रोवेनेंस/अटेस्टेशन (provenance/attestation) सेवाएँ — विशेष रूप से क्रॉस-वेंडर (cross-vendor) प्रोवेनेंस, क्योंकि एकल-विक्रेता डिटेक्शन संरचनात्मक रूप से अपूर्ण है।
• प्रोक्योरमेंट (procurement), अनुदान और शोध-साझेदारियों के लिए तीसरे-पक्ष और आपूर्तिकर्ता संस्थागत सत्यापन (संगठनों के लिए KYC) — गढ़ी हुई फ़्रंट-एंटिटी (front entity) जोखिम को लक्षित करते हुए।
• LATAM/राजनीतिक एक्सपोज़र (exposure) वाले एंटरप्राइज़ों के लिए थ्रेट-इंटेल (threat-intel) उत्पाद, जो अंग्रेज़ी-प्रथम फ़ीड के बजाय फ़ैक्ट-चेकर नेटवर्क और स्थानीय-भाषा मॉनिटरिंग पर बना हो।

VERIFY। दावा-दर-दावा सत्यापन-अनुसरण (verification trace) सही अभ्यास है और labs/S11.md में किया गया है: ओपनएआई (OpenAI) की रिपोर्ट से स्वतंत्र रूप से प्रकाशित स्रोतों तक साक्ष्य-श्रृंखला पुनर्निर्मित करना, "स्वतंत्र रूप से दस्तावेज़ीकृत आर्टेफ़ैक्ट (artefact)" को "केवल-विक्रेता एट्रिब्यूशन (vendor-only attribution)" से अलग करना, और ठीक वह बिंदु पहचानना जहाँ सार्वजनिक रिकॉर्ड रिपोर्ट की पुष्टि करना बंद कर देता है। बिल्ड लैब (build lab) उचित नहीं है: काम करने के लिए कोई पुनरुत्पाद्य एक्सप्लॉइट (exploit), मॉडल आर्टेफ़ैक्ट (model artefact) या सार्वजनिक डेटासेट नहीं है — संकेतक पर्सोना (persona) और ब्रांड हैं, और खाता टेलीमेट्री (account telemetry) सार्वजनिक नहीं है।

• PREDICTION (30–90 दिन)। स्वतंत्र शोधकर्ता (DFRLab/Graphika-श्रेणी, शैक्षणिक IO समूह) SRC, सात बाइलाइनों (byline) और नामित आर्टेफ़ैक्ट (artefact) की पुनः जाँच का प्रयास करेंगे; प्लेसमेंट (placement) की अधिकतम आंशिक पुष्टि और खाता-स्तरीय एट्रिब्यूशन (attribution) की लगभग-शून्य स्वतंत्र पुष्टि की अपेक्षा रखें।
• PREDICTION। कम से कम एक सरकार — संभवतः लैटिन अमेरिका या EU में — विदेशी-हस्तक्षेप (foreign interference) या चुनाव संबंधी वक्तव्य में इस मामले का उल्लेख करेगी, और एक या अधिक नामित प्रकाशक अपनी इनटेक विफलता का पोस्ट-मॉर्टम (post-mortem) प्रकाशित करेंगे।
• PREDICTION। ओपनएआई (OpenAI) इन मामलों को अपनी आवधिक IO रिपोर्टिंग में शामिल करेगा और प्रेस या नियामक उससे "कैटेगरी (Category) 5" के पीछे के साक्ष्य-मानक के बारे में पूछेंगे।
• PREDICTION। सहकर्मी लैब तुलनीय IO-प्रकटीकरण (IO-disclosure) प्रारूप प्रकाशित करेंगी, जिससे क्रॉस-वेंडर तुलनीयता (cross-vendor comparability) का दबाव बनेगा।
• PREDICTION। लीमा/पेरू का "फ़ेक ईमेल" दावा या तो स्थानीय रिपोर्टिंग से पुष्ट होगा जिसमें किसी धोखे में आए स्कूल का नाम होगा, या चुपचाप दावा-किए-श्रेय (claimed-credit) मामले के रूप में फिर से रखा जाएगा — यही वह विशिष्ट दावा है जिस पर सबसे अधिक दोबारा विचार होने की संभावना है।
• PREDICTION। ऑपरेटर (operator) क्लर्की कार्यभार को ग़ैर-फ़्लैग किए गए प्रदाताओं और स्थानीय-भाषा मॉडलों की ओर ले जाएँगे; फ़्रंट-एंटिटी ट्रेडक्राफ़्ट (front-entity tradecraft) (अनजान कटआउट (cutout), फ़ेक संस्थागत मेलबॉक्स) काफ़ी हद तक अपरिवर्तित रहेगा।
• ध्यान देने योग्य खंडन-संकेतक (falsifier)। अगर SRC का स्टाफ़ सामने आकर रूसी नियंत्रण की पुष्टि या खंडन करता है, अगर बोलीवियाई या इक्वाडोरियन अधिकारी अपना एट्रिब्यूशन (attribution) प्रकाशित करते हैं, या अगर सूचीबद्ध कोई प्रकाशक कहता है कि उसे कोई इंपर्सोनेशन (impersonation) नहीं मिला, तो विवरण ठोस रूप से बदल जाता है।

सुर्ख़ी वाला आँकड़ा — ओपनएआई (OpenAI) का पहला कैटेगरी (Category) 5 इन्फ़्लुएंस ऑपरेशन (influence operation) — इस स्टोरी का सबसे कम भरोसेमंद हिस्सा है और सबसे ज़्यादा उद्धृत भी। भरोसेमंद हिस्से ठोस और उपयोगी हैं: दो असली फ़्रंट ऑपरेशन (front operation) पकड़े गए; रूसी मामले में एआई (AI) की सबसे बड़ी भूमिका ऑपरेटरों की अपनी स्टेटस रिपोर्ट लिखना थी; नुक़सान साधारण संस्थागत विश्वास से हुआ — शिक्षा-प्राधिकरण का एक फ़ेक ईमेल, एक ब्रांडेड फ़ेक न्यूज़ वीडियो, एक विश्वसनीय सिंडिकेटर (syndicator) की ज़मानत वाली गढ़ी हुई बाइलाइन (byline) — और लैटिन अमेरिका के उन असली लोगों से हुआ जिन्होंने ऐसे प्रिंसिपल (principal) के लिए असली शोध किया जिसे उन्होंने कभी देखा ही नहीं। यही कहानी कहने योग्य है: एआई (AI) ने 2020-दौर की प्लेबुक (playbook) को बेहतर नहीं, सस्ते में चलाने योग्य बनाया, और जो बचाव काम आया वह संस्थानों और पहचानों का मानवीय सत्यापन था, ठीक वहीं जहाँ विक्रेताओं के मॉडल (Model) अड़चन नहीं थे। कैटेगरी (Category) 5 ग्रेड को ओपनएआई (OpenAI) का अपना आकलन बताकर रिपोर्ट करें, स्थानीय फ़ैक्ट-चेकरों (fact-checker) ने जो स्वतंत्र रूप से पुष्ट किया उसे रिपोर्ट करें, और उस एक दावे पर स्पष्ट रहें जिसे सार्वजनिक रिकॉर्ड अभी समर्थन नहीं देता: कि एक पेरूवियन स्कूल को धोखा दिया गया था।

आम दर्शकों के लिए कोण (angle): "असली कर्मचारियों वाला एक फ़ेक थिंक टैंक (think tank): एक एआई कंपनी ने रूस से जुड़े इन्फ़्लुएंस फ़्रंट (influence front) को कैसे उजागर किया — और यह उन ईमेलों और बाइलाइनों (byline) के बारे में क्या कहता है जिन पर आप भरोसा करते हैं।"

तकनीकी दर्शकों के लिए कोण: "लूप (loop) में मॉडल (Model) वास्तव में कहाँ बैठा था: आंतरिक रिपोर्टिंग, अनुवाद और पिच-लेखन (pitch-writing), डीपफ़ेक (deepfake) नहीं — और अकेला प्रोवेनेंस मेटाडेटा (provenance metadata) इसे क्यों नहीं पकड़ पाता।"

एंटरप्राइज़/सुरक्षा दर्शकों के लिए कोण: "तीसरे-पक्ष का विश्वास नई हमला-सतह (attack surface) है: फ़्रंट संस्थान, अनजान कटआउट (cutout), और रूप धारण किए प्राधिकरण — एक नियंत्रण-चेकलिस्ट (control checklist)।"