Від початку року Росія здійснила 191 інформоперацію з використанням ШІ
Гібридні атаки РФ на Нідерланди
Як пише Радіо Свобода, про зростання кількості гібридних атак повідомила служба військової розвідки та безпеки Нідерландів (MIVD) у звіті за 2024 рік.
Розвідники виявили різні кібератаки Росії у Нідерландах. Зокрема, торік російські хакери здійснили кібердиверсійну атаку проти цифрової операційної системи державної установи.
У розвідці також зафіксували кібероперацію РФ проти життєво важливої інфраструктури країни. Цю кібероперацію могли вчинити в рамках підготовки до диверсії, проте Росії не вдалося отримати доступ до мережі.
Крім того, Росія здійснювала кібератаки на вебсайти політичних партій і компаній громадського транспорту в Нідерландах. За даними розвідників, таким чином росіяни намагалися ускладнити голосування голландців на європейських виборах.
Служба військової розвідки зауважила, що Нідерланди мають стратегічне значення для НАТО й оборони Європи через своє розташування. Саме тому Росія може стежити за Нідерландами.
Щобільше, останніми роками розвідка Нідерландів попереджала про діяльність РФ у Північному морі, а саме про шпигунство та підготовку до можливих диверсій.
Як зауважив очільник MIVD Петер Рісінк, навіть після можливого завершення війни з Україною, “російська загроза для Європи не зменшується, а зростає”. Рісінк також наголошував, що через те, що Росія фактично перейшла на військову економіку, вона швидше нарощує військовий потенціал, ніж НАТО.
Міністр оборони Нідерландів Рубен Брекельманс відмітив, що тогорічний звіт вчергове підтверджує, що країна перебуває в сірій зоні між війною і миром. “Завдання зрозуміле. Тепер ми повинні щодня захищати себе в Нідерландах від кібератак, шпигунства і спроб диверсій. Водночас ми повинні швидко зміцнювати наш військовий потенціал. Це стосується як Нідерландів, так і інших європейських країн-членів НАТО. Для того, щоб запобігти вразливості щодо Росії”, — цитувала Радіо Свобода міністра оборони.
Як 22 квітня зазначали в українському Центрі протидії дезінформації, Росія систематично застосовує кібератаки як інструмент тиску на іноземні держави. Центр протидії дезінформації також повідомляв, що пов’язані з російською зовнішньою розвідкою хакери розсилали фішингові листи працівникам дипломатичних установ у межах кампанії РФ із дестабілізації Європи. Кремль посилює гібридні атаки, спрямовані на підрив стабільності в європейських державах, і дедалі активніше та жорсткіше діє в кіберпросторі, підсумовували в Центрі.
Інші кібератаки РФ
16 квітня у Центрі протидії дезінформації згадували розслідування компанії “Check Point”, що працює у сфері кібербезпеки. У цьому розслідуванні йшлося про операцію хакерського угрупування APT29, спрямовану проти європейських дипломатів. Як зазначали в ЦПД, це угрупування діє в інтересах служби зовнішньої розвідки РФ. З січня хакери від імені міністерства закордонних справ однієї з держав Європи розсилали запрошення на фейкові заходи “з дегустацією вина”. При цьому листи містили покликання, у разі переходу за яким на комп’ютер завантажувалася шпигунська програма, розповідали у Центрі протидії дезінформації. Вочевидь, ціллю кіберзловмисників були європейські дипустанови, а також посольства неєвропейських країн.
Цього березня ми писали про DDoS-атаку, яку могла скоїти РФ на урядові сайти Бельгії, а минулого вересня розповідали, що Велике журі в американському штаті Меріленд обвинувачувало шістьох росіян, п’ятеро з яких були офіцерами Головного розвідувального управління військової розвідки Генштабу російських Збройних сил, у змові з метою зламу комп’ютерних систем і в змові з метою шахрайства. Як було зазначено у пресрелізі, оприлюдненому на сайті Міністерства юстиції США, якщо спочатку російські зловмисники атакували українські урядові системи та дані невійськового чи необоронного призначення, згодом цілями росіян стали комп’ютерні системи у країнах, які підтримували Україну, зокрема й у Сполучених Штатах. Окрім США, спроби зламу захищених комп’ютерних систем були здійснені ще у 25 країнах НАТО, мовилося у березневому пресрелізі.
Кібератаки на цивільну інфраструктуру як імовірні воєнні злочини
Минулого літа у Reuters повідомляли, що прокурори Міжнародного кримінального суду (МКС) розслідують кібератаки на цивільну інфраструктуру України як імовірні воєнні злочини. Це означає, що за наявності достатньої доказової бази обвинувачені у кіберзлочинах можуть отримати ордери на арешт, а саме розслідування МКС, коли кібератаки розглядаються як імовірні воєнні злочини, може стати прецедентом у міжнародному праві. Ще у листопаді 2023-го тодішній Генеральний прокурор України Андрій Костін зазначав, що українські правоохоронці розслідують кібератаки як воєнні злочини, та наголошував, що кібератаки вкрай складно розслідувати, адже фактично цього ніхто раніше не робив.
Фахівці з ІПСО в російській армії
Вже у березні 2025-го українські розвідники повідомляли, що Росія збільшує кількість підрозділів ІПСО у своїх військах. За даними ГУР, так звані “спецпідрозділи інформаційного впливу” з’явилися у складі 3-ї та 51-ї загальновійськових армій російських Збройних сил. Аби укомплектувати новостворені підрозділи, минулого квітня в Росії створили окрему групу військових спеціальностей ― “Інформаційне протиборство”. “Розширення кількості підрозділів інформаційного впливу в структурі армії держави-агресора Росії свідчить про намір ворога збільшити масштаб інформаційно-психологічних атак проти України, наших Сил безпеки та оборони та українського суспільства”, ― попереджали в Головному управлінні розвідки України.
Штучний інтелект і російська пропаганда
На початку квітня ми розповідали, що РФ посилює контроль за інфопростором на ТОТ, а у березні писали про те, як Росія використовує штучний інтелект (ШІ) для просування власних неправдивих наративів.
191 інформаційна операція від початку року
21 квітня в Центрі протидії дезінформації попереджали, що країна-агресор дедалі активніше застосовує штучний інтелект в інформаційній війні. Лише від початку 2025 року у Центрі вже зафіксували 191 інформаційну операцію РФ, здійснену з використанням продуктів штучного інтелекту, а їхнє загальне охоплення становило щонайменше 84,5 млн переглядів. У Центрі протидії дезінформації детально розповіли про інформоперації ворога.
Зокрема, Росія використовує повні діпфейки. Це реалістичні, але сфальсифіковані відеозаписи, які були створені за допомогою заміни обличчя чи голосу людини. Від початку 2025 року у ЦПД зафіксували 46 повних діпфейків. На початку квітня у Центрі протидії дезінформації наводили приклад повного діпфейку, коли російські телеграм-канали поширювали відео нібито з “українськими військовими”, які казали, що вони перебувають в оточенні на території РФ. “Насправді такі відео створені за допомогою технології діпфейк. Це можна легко помітити за неприродними рухами губ і мімікою, штучними рисами обличчя та спотвореною вимовою, легким мерехтінням зображення й оклюзією (змикання зубних рядів)”, ― пояснювали у Центрі протидії дезінформації.
Ворог також поширює часткові діпфейки: 24 з них вже зафіксували від початку цього року. У випадку часткових діпфейків на реальне відео накладають згенерований голос або доповнюють справжній відеозапис кадрами, яких не було в оригіналі. Як приклад у ЦПД наводили відео, на якому Держсекретар США Марко Рубіо нібито заявляв в інтерв’ю телеканалу CNN, що планує зустрітися з Ілоном Маском і переконати його вимкнути “Starlink” в Україні. “Насправді Марко Рубіо не робив такої заяви. Аналіз матеріалу оригінального відео, опублікованого телеканалом CNN, свідчить, що його частину було змонтовано з використанням штучного інтелекту з метою створення інформаційного вкиду”, ― наголошували у Центрі протидії дезінформації цього березня та закликали довіряти лише перевіреним джерелам інформації.
Ще однією інфозброєю Кремля є сфальсифіковані кепшн-відео. Це згенеровані відео, які випускають від імені відомих медіа чи організацій. Цьогоріч у ЦПД вже зафіксували 55 таких відео. Деякі з них, спрямовані на погіршення відносин зі США та країнами Європи, нібито створила українська платформа “UNITED24 Media”. Так, в одному з сфальсифікованих кепшн-відео ведучі українських телеканалів нібито закликали керівництво Сполучених Штатів публічно попросити вибачення у Президента України. Насправді відео було фейковим, а українська платформа не створювала і не поширювала цього матеріалу. В іншому кепшн-відео, також випущеному нібито від імені “UNITED24 Media”, був фейк щодо “невдячності” українців за надану допомогу. На фейковому відео один із заступників Міністра оборони України ― такий собі Дмитро Марущак ― нібито дякував європейським партнерам за виділений пакет військової допомоги, проте казав, що цього недостатньо. “Насправді платформа ‘UNITED24 Media’ не створювала такого відео, про що Центру повідомили її представники. Крім того, з-поміж заступників Міністра оборони України немає людини на ім’я Дмитро Марущак”, ― писав Центр протидії дезінформації 4 березня цього року. У ЦПД наголошували, що подібні фейки мають на меті дискредитувати урядові структури й виставити українців невдячними за надану західними партнерами підтримку та допомогу.
Росія полюбляє і згенеровані ШІ зображення “військових” або їхніх родичів. У цьому разі часто йдеться про фейкові героїчні чи трагічні образи, покликані впливати на емоції підписників, збільшувати перегляди, збирати інформацію тощо. Від початку поточного року вже зафіксували 38 таких операцій. Як нагадували у Центрі протидії дезінформації, в українських соцмережах часто поширюють дописи зі світлинами нібито “військових”, які просять привітати їх з чимось. Є ознаки того, що фото так званих “військових” були створені штучним інтелектом. Схожі дописи є про врятованих тварин, дітей, літніх людей. Подібні публікації часто поширюють боти, їхня мета ― викликати емоції та заохотити людей відреагувати. “Таким чином ці світлини отримують тисячі взаємодій від реальних користувачів, що сприяє швидкому просуванню сторінок”, ― пояснювали у Центрі. Потім розкручені сторінки можуть просувати ворожі наративи чи слугувати шахраям, які, до прикладу, ховають шкідливі покликання під петицію, яку закликають підписати, попереджали у Центрі протидії дезінформації.
Крім того, Кремль використовує ШІ-контент для підсилення емоційного ефекту повідомлень. Такий контент переважно використовують у соцмережі Х для формування позитивних асоціацій з Росією. Від початку року вже були зафіксовані 32 подібні інформаційні операції. Зокрема, у ЦПД згадали канал поширення кремлівської пропаганди та російського впливу у країнах Близького Сходу, який виявили у соцмережі Х. Там була створена ціла мережа арабськомовних акаунтів, які поширювали вигідні Росії меседжі. Усі ці сторінки мали певні спільні риси: їх нібито вели жінки модельної зовнішності, а майже весь опублікований контент містив ознаки об’єктивізації жінок та сексуалізації жіночого тіла, розповідали у Центрі. Крім того, виявлені акаунти часто використовували зображення й відеоматеріали, які були згенеровані за допомогою штучного інтелекту. Як наголошували у Центрі протидії дезінформації, ворожим акаунтам вдалося залучити велику авдиторію: кількість підписників найбільшої сторінки з цієї мережі перевищила 600 тисяч. Головним наративом, що просували виявлені сторінки, було протиставлення РФ і Заходу. Крім того, у дописах постійно наголошували на вигаданому “моральному занепаді” західних держав, Росію асоціювали з красивими жінками та “духовністю”, а Путіна змальовували як “сильного та мудрого лідера”. “Подібні інформаційні операції є частиною кремлівської стратегії з нарощення впливу РФ у країнах Близького Сходу”, ― зазначали у Центрі протидії дезінформації цього січня.
У Центрі протидії дезінформації також нагадали, що російська пропаганда може бути наявна в популярних ШІ-чатботах, які повторюють неправдиві наративи, що з’являлися на російський інформаційних ресурсах.
“Інформаційна складова війни постійно змінюється ― ворог хоче отримати нові ефективніші способи впливати на громадську думку, тож роль штучного інтелекту в інформаційних операціях РФ поступово зростає”, ― писав Центр протидії дезінформації у своєму телеграм-каналі 21 квітня.
Інші ворожі вкиди та дезінформаційні кампанії
На початку квітня у ЦПД розповідали про одну з дезінформаційних кампаній РФ, спрямовану на дестабілізацію внутрішньої ситуації в Україні. Тоді у тіктоці поширювали фейки про вигадані “протестні акції в Україні”, під час яких українці нібито вимагали “зупинити війну” та погодитися на “мир на будь-яких умовах”, а також заклики долучитися до цих протестів. Для цього були використані відео зі справжніх акцій у Києві, де люди дійсно збиралися, але не задля капітуляції, а задля підтримки українських військовополонених. На ці відеозаписи ворог наклав сторонні аудіодоріжки зі скандуванням “Нєт войнє” і таке інше. “Поширюючи такі фейки, Росія намагається спровокувати розкол в українському суспільстві та підірвати нашу країну зсередини”, ― наголошували у Центрі та закликали українців довіряти лише перевіреним джерелам інформації.
Ворог також повсякчас демонізує українських оборонців. Аби очорнити захисників України, фейкороби систематично змінюють заголовки кримінальних новин і додають до них словосполучення “військовослужбовець ЗСУ”. Таким чином виникають фальшиві історії про вигадані “злочини” українських військових. До прикладу, нещодавно на базі реальної новини про стрілянину на базі відпочинку у Львові пропагандисти створили фейкову історію про військового, який нібито стріляв у чоловіка та жінку. Проте в оригінальній новині не було жодної згадки про причетність до злочину захисника України, писав ЦПД 22 квітня. “Мета таких вкидів — посіяти ворожнечу між цивільними та військовими, підірвати довіру й дискредитувати ЗСУ”, ― зазначали у Центрі протидії дезінформації.
Крім того, Росія постійно вдається до пропагандистської тактики звинувачення українських оборонців у власних злочинах. До прикладу, нині країна-агресор поширює фейк, нібито сьогоднішній удар російського дрона по автобусу з людьми у Марганці ― це “українська провокація”.
“Насправді подібні заяви є черговою спробою росіян виправдати свій терористичний акт проти цивільного населення, ― наголошували у Центрі протидії дезінформації. ― Росія систематично вдається до пропагандистської тактики звинувачення українських військових у своїх злочинах, щоб ввести в оману громадськість та зняти із себе відповідальність за терор мирних українців”.
Нагадаємо, що вранці 23 квітня російські військові атакували БпЛА автобус з працівниками одного з підприємств у місті Марганець, що на Дніпропетровщині. Станом на 11:28 було відомо, що постраждали щонайменше 42 людини (майже всі постраждалі були ушпиталені), а дев’ятеро людей (вісім жінок і один чоловік) загинули. На жаль, це були лише попередні дані. Станом на третю годину дня вже було відомо про 49 постраждалих, 31 людину ушпиталили. Четверо людей (двоє чоловіків і дві жінки) перебували у важкому стані, повідомляв очільник Дніпропетровської ОДА Сергій Лисак. Оновлено: Ввечері вже було відомо, що постраждали 54 людини. За процесуального керівництва Дніпропетровської обласної прокуратури правоохоронці розпочали досудове розслідування у кримінальному провадженні за фактом вчинення воєнного злочину, що спричинило загибель людей (частина друга статті 438 Кримінального кодексу України).