先看证据
披露的重点不是模型写了什么
OpenAI在2026年10月8日发布报告，称已封禁两个使用其模型的隐蔽影响行动账号群，分别被其判定为源自俄罗斯和伊朗。报告面向监管者、同行业者和公众，说明行动者如何把模型与传统手段结合，用虚假身份或机构包装地缘政治信息，再送到目标受众面前。这里讨论的不是模型单独生成一段文本，而是一整套由身份、内容和分发共同组成的操作。
这一区分改变了阅读事件的角度。伊朗行动以虚构记者向网络媒体投稿，俄罗斯行动则围绕一个自称研究机构的平台运作，还涉及拉美当地人员。它们并非生成式AI出现后才有的新套路，OpenAI把它们与假记者Alice Donovan以及2020年的假新闻网站PeaceData相比较。变化在于，AI让部分写作、翻译和编辑环节更容易扩展，而不是替代组织、招募和投放。
两条工作流，模型承担的是效率活
伊朗行动“Bogus Bylines”使用七个虚构记者署名，撰写或润色长文、修改投稿邮件，再向网络媒体投递，议题主要围绕美伊冲突。OpenAI通过公开资料检索到近100篇以相关署名发表或转载的文章，涉及十多家网络媒体。行动还批量生成社交媒体评论，有些评论在短时间内集中出现，也有评论被用来为行动自己发布的文章增加声势。
俄罗斯行动“Dark Clark”采用不同的前台：行动者控制了自称“社会研究中心”的机构，并以虚构人物Mia Clark与拉美当地员工联络。OpenAI称，这些员工可能以为自己在做正常的研究、访谈和写作，并不知道背后的行动者是谁。该行动还制作假文件、音频脚本等材料，并尝试借助冒充机构的邮件触达学校、媒体或公众。OpenAI在该机构网站上识别出60多篇文章，其中多数看起来是原创内容。
两条路径都显示，模型的作用主要是嵌入既有流程。报告称，行动者用模型起草或润色对外内容，也用它翻译、调整表达，并撰写内部工作报告，俄罗斯行动尤其频繁地使用模型写内部报告。实际运作仍依赖虚构身份、社交账号、投稿或本地人员等环节。把这类行动概括成“AI自动造谣”，会遮住决定内容能否越过组织边界、进入真实受众面前的工作。
传播入口比文本生成更能解释风险
OpenAI报告的一个重要判断是，内容进入真实媒体，往往比只在行动者控制的社交账号上发布，具有更高的潜在触达能力。它称，两起行动都曾让部分内容进入主流媒体渠道，而不只是留在社交平台。对伊朗行动而言，近100篇文章和十多家媒体说明其投稿路径确实产生了刊出结果，但并不能单凭这些数字推出文章被多少人阅读，更不能证明读者接受了其中的信息。
报告用1至6级的“影响行动突破量表”评估行动的传播潜力。OpenAI将俄罗斯行动评为第5类，这是其开始披露此类行动以来首次报告第5类行动；伊朗行动整体为第4类，伊朗行动中的社交评论工作流则为第2类。等级不同，提示读者不能把一组行动中的所有渠道和内容视为同等有效。尤其要把评论数量、文章刊出、触达受众和改变判断分开看，它们是不同的证据层级。
这也解释了为什么虚假前台比单纯的机器人账号更难处理。一个看似真实的作者身份、一家自称独立的研究机构，或一封格式正常的投稿邮件，都可能借用媒体和机构原本建立的信任。模型降低的是生产和适配内容的摩擦，信任则由外部渠道提供。风险因此不只在于文本像不像机器写的，也在于一个内容如何获得进入编辑流程、学校或本地社群的资格。
核验对象应从文本扩展到关系链
对媒体来说，只增加AI文本检测并不能覆盖这里暴露的主要薄弱点。检测工具关注的是内容的语言特征，影响行动则可能把文章交给真实编辑，由编辑判断选题和署名是否可信。更直接的核验对象包括作者身份、投稿邮箱和机构背景，也包括内容由谁委托、谁控制相关组织，以及看似独立的项目与其他主体之间是否存在未披露关系。
研究机构、学校和参与跨境项目的组织也面对类似问题。俄罗斯行动中，当地员工据称不知道自己服务的机构背后是谁，这意味着参与者也可能成为信任链条的一部分，而不是行动的知情设计者。机构做合作审查时，不能把“参与者是否使用AI”当作唯一风险问题，还应弄清项目归属、资金或委托关系，以及合作机构由谁运营。材料没有提供两起行动全部参与者、资金来源或最终委托方的完整信息，因此这些核验不能被误写成已经查明的具体关系。
从防守角度看，模型检测仍可能提供线索，但它无法回答内容为何能通过真实的信任入口。一个语句流畅、编辑充分的文本，既可能由人写，也可能由模型协助完成，而两种情况都不能单独证明其背后存在影响行动。更稳妥的工作方式，是把内容审查与来源核验并行：编辑看稿件本身，安全和合规流程则追问身份、机构控制、委托关系和传播路径。
等级不是效果证明，披露也有边界
这份报告同时要求读者对效果数字保持克制。OpenAI指出，俄罗斯行动者的内部报告会把与自身无关的事件也算作成果，有些声称散布的内容无法通过公开资料核实。伊朗行动的评论通常互动较低，部分点赞还来自与行动有关的账号。内部汇报、账号互动和外部传播都可以帮助重建工作流，但不能自动转化为可信的受众影响证据。
归因也应按披露来源来表述。俄罗斯和伊朗的来源判断来自OpenAI的调查报告，现有材料没有提供独立调查对两项归因的完整复核。Breakout Scale第5类或第4类，是OpenAI依照自身量表作出的评估，代表其对传播潜力的判断，不等于已经证明公众意见或政治结果发生改变。报告中部分内容有当地媒体报道、事实核查或官方回应可对照，但这些证据不能覆盖全部行动或全部效果。
因此，技术负责人的可执行判断不是把所有风险压缩成“识别AI生成”，而是将AI视为传统影响行动的效率放大器，并把核验放在身份、组织关系和分发链条上。媒体可以把作者与投稿来源核验纳入日常流程，机构可以在合作审查中询问项目控制和委托关系。评估结果时，则要分别记录内容是否刊出、是否触达目标受众，以及有没有证据显示受众态度改变。前两者可以提示风险，最后一项需要另外的证据，不能由传播规模替代。