研究によると、このキャンペーンは本物の人物のアカウントを利用して偽情報を発信するという方法を使っていた。
標的になったのは、例えば次のような人々とされる。
これらのアカウントが乗っ取られたり、本人になりすましたプロフィールが作られたりし、偽ニュース記事や加工された動画が投稿されたと報告されている。
クレムソン大学の Media Forensics Hub の研究では、Blueskyが比較的新しいSNSであるため、多くの著名人がまだ自分の公式アカウントを確保していなかったことが、なりすましや乗っ取りを容易にした可能性があると指摘されている。
こうした実在アカウントを利用した投稿は信頼性が高く見えるため、ユーザーやモデレーションシステムが気づく前に拡散しやすいという問題がある。
「Matryoshka」という名称はロシアの入れ子人形に由来し、信頼できる情報の中にプロパガンダを“入れ子状”に隠す戦略を象徴している。
このキャンペーンは次のような手法を組み合わせることで知られている。
投稿はしばしば実在メディアのロゴやブランドを模倣し、本物のニュース番組のような動画形式で公開されることもある。
研究者が確認した素材には、西側メディアの番組を模倣した動画やAI生成映像が含まれていた。
これらはニュース番組風の構成や字幕、ロゴなどを再現しており、一般の視聴者が本物だと誤認する可能性がある。
生成AIの進化により、こうした動画は短時間で大量に制作できるようになっており、影響工作のコストを大幅に下げていると研究者は指摘している。
Bluesky上の活動は複数の研究者・団体によって分析された。
主な調査主体は次の通り。
報道では、このネットワークがモスクワに拠点を置く Social Design Agencyと関連している可能性が研究者によって指摘されている。ただし、これは研究者による分析であり、公式の司法判断ではない。
Matryoshkaの活動はBlueskyに限らない。
研究者によれば、このキャンペーンはこれまでに
など複数のプラットフォームで確認されている。
SNSの利用者が移動したり、各社のモデレーションが変化したりすると、影響工作ネットワークも新しいプラットフォームへ移動して活動を続ける傾向があると分析されている。
このネットワークは、さまざまな政治イベントに関連する情報操作とも結び付けられている。
研究者や監視機関は、次のようなテーマでの影響工作を指摘している。
G7のRapid Response Mechanismによる監視では、モルドバ選挙に関連して450件以上の外国情報操作コンテンツが確認され、その多くがロシア系のOperation Overloadなどと関連していたと報告されている。
またアルメニアでも、数百本規模の偽動画が拡散された大規模な情報操作が観測されたと研究者は述べている。
Blueskyは、こうした影響工作の存在を認識していると説明している。
同社によれば、調査の結果、このキャンペーンに関連する数千件の投稿を削除したという。
さらに透明性レポートでは、次のような対策を進めていると報告している。
これらは、SNS上の世論操作をより早く発見・遮断するための基盤づくりだとされている。
Blueskyで確認されたケースの特徴は、ボットではなく実在アカウントの信頼性を利用する点にある。
すでにフォロワーや信用を持つアカウントから発信されると、情報はより信じられやすく、検知も難しくなる。
生成AIによってリアルな動画や音声を簡単に作れるようになった現在、研究者はこのような影響工作が今後さらに高度化し、さまざまなSNSに広がる可能性が高いと警告している。