649 חשבונות ומיליוני צפיות: נחשפה רשת השפעה איראנית לקראת הבחירות
נקודות עיקריות.כלכליסט AI
- חברת מודיעין סייבר חשפה רשת השפעה איראנית בשימוש מאות חשבונות פיקטיביים ביישומונית X, הפועלת להפצת מסרים מפלגים לקראת הבחירות בישראל.
- הרשת מתחזה לאזרחים ישראלים ומשתמשת בכלי בינה מלאכותית כדי להדהד נרטיבים קיצוניים, המשיגים מיליוני צפיות באמצעות ניצול אלגוריתם ההמלצות.
- מטרת המבצע האיראני אינה תמיכה במפלגה מסוימת, אלא ערעור יסודי של אמון הציבור במוסדות המדינה, בצבא ובתקינות ההליך הדמוקרטי.
פחות משבועיים לפני הבחירות בישראל נחשפת רשת השפעה איראנית של מאות חשבונות X (לשעבר טוויטר), שהתחזו לאזרחים ישראלים והפיצו נרטיבים מפלגים ומלהיטים כולל קונספירציית בגידה מבפנים בטבח ה-7 באוקטובר, השתלחויות בראש הממשלה בנימין נתניהו ("טבח נתניהו"), ונרטיבים שלפיהם איראן חזקה וישראל חלשה. ההודעות והתגובות של הרשת זכו למיליוני צפיות ולמאות אלפי אינטראקציות.
"הרשת מוכנה לישורת האחרונה שלפני הבחירות", נכתב בדו"ח שחושף את הרשת, שפרסמה אתמול (ב') חברת מודיעין הסייבר הספרדית Golden Owl. "הנכסים שלה ותיקים מספיק כדי להראות רגילים, רבים מספיק כדי לספוג השהיות, ומקושרים מספיק כדי להגיע לקהל אמיתי. המסרים שלה כבר ממוסגרים ליום שאחרי הבחירות: תבוסה לגוש השינוי תוצג כהונאה; תבוסה לנתניהו כניצחון על 'בגידה'. החשבונות לא צריכים לשכנע אף אחד להצביע למפלגה כלשהי. הם צריכים להעמיק את חוסר האמון בהליך עצמו".
לצורך כתיבת הדו"ח ניתחה Golden Owl יותר מ-560 אלף פריטי מידע, ובכללם 71 אלף חשבונות, 138 אלף מערכות יחסים ויותר מרבע מיליון פוסטים שפורסמו ב-X בין ה-11 באוגוסט ל-11 באוקטובר. ניתוח זה חשף רשת של לפחות 649 חשבונות פיקטיביים, 445 מהם זוהו בוודאות גבוהה או בינונית-גבוהה כחשבונות השפעה איראנים. לאורך תקופת הבחינה פרסמו חשבונות הרשת 13.4 אלף פוסטים ותגובות, שרשמו 4.73 מיליון צפיות ו-160.66 אלף אינטראקציות (ובהן 124.49 אלף לייקים ו-20.66 אלף פרסומים מחדש).
החשבונות פועלים מתשתית שקשורה לאיראן, ובאמצעות VPN בגרמניה, הולנד, ארה"ב או פינלנד. רבים מהם נבנו בצורה דומה. "הם מציגים עצמם כישראלים עם מיקום בישראל או שם בעברית, או כותבים בעיקר בעברית, בלי סימן לזהות איראנית, כך שהקהל שלהם לא יודע מאיפה הם פועלים", נכתב בדו"ח. לדברי החברה, בפועל רבים מחשבונות אלו מזוהים כפועלים ישירות מאיראן, או ממדינות כמו ניגריה, פקיסטן, טורקיה, תימן, ערב הסעודית ובנין.
סימנים לכך שמדובר באותה רשת כוללים העתקת פוסטים מילה במילה מחשבון אחד לאחר, לפעמים בתוך דקות בודדות. בנוסף, זיהתה החברה דפוסים שמאפיינים כתיבה של מודלי AI בפוסטים של חשבונות הרשת, והופעה מסתורית של אותיות ממקלדות בפרסית או בערבית בתוך פוסטים בעברית.
תפוצת הפוסטים מסתמכת על משתמשים ישראלים אותנטיים שמפרסמים מחדש את התכנים בלי לדעת שמקורם ברשת ההשפעה האיראנית, ומערך של חשבונות זרים שמרטווטים זה את זה. "מרבית המרטווטים נמצאים בישראל: משתמשים אמיתיים שמקדמים את התוכן בלי לדעת את מקורו", נכתב.
הרשת גם יודעת לתמרן ביעילות את האלגוריתם של X על מנת להגביר את החשיפה שלה. "אלגוריתם ההמלצות של X לוקח בחשבון אותות כמו תגובות ופרסום מחדש כשהוא מדרג תוכן. הדבר הופך ארכיטקטורה של זריעת תגובות והעצמה מתואמת ליעילה במיוחד: מאות חשבונות עם מעט עוקבים יכולים להחדיר נרטיבים לשיח מבוסס, ולזכות בחשיפה בזכות חשבונות משפיעים והמלצות אלגוריתם. הרשת מנצלת קהל קיים במקום לבנות קהל משלה, ויכולה להגיע לחשיפה רחבה בהשקעה תפעולית נמוכה".
הפעילות של החשבונות זוהתה במלחמת איראן הראשונה (243 מהם נוצרו במקביל ביום החמישי למלחמה), עם פרסום פוסטים ובהם תגיות כמו "ביבי_לך", ו"לא_למלחמה". "הפוסטים הם עדויות בגוף ראשון שמיועדות לקהל הישראלי: בית שאבד, ילדים צורחים במקלט, חרטה על היוולדות בישראל, רצון להיעלם לתוך הים. אחרים טוענים לידע מ'חבר בשב"כ' שלפיו 'הסיפור של ישראל נגמר'".
לקראת הבחירות בישראל, מזהה Golden Owl שישה נרטיבים מרכזיים שהתגבשו בספטמבר: ה-7 באוקטובר כ"טבח נתניהו", סוגיית הכסף הקטארי; הפטור מגיוס לחרדים; מלחמת הישרדות פוליטית; התמוטטות ישראל וירידה; וספירה לאחור ל-27 באוקטובר.
"המטרה שלהם היא לא לשכנע להצביע למפלגה מסוימת", נכתב בדו"ח. "היעד הוא ערעור האמון של המצביע הישראלי: בממשלה, בצבא, בעתיד המדינה, בבחירות עצמן. המבצע מנצל פילוגים פוליטיים וחבריים קיימים, במיוחד סביב המלחמה, הנהגת המדינה, ביטחון, חטופים ומוסדות דמוקרטיים, כדי להגביר את הפילוג ולערער את אמון הציבור".
