เบื้องหลังปฏิบัติการข้อมูลเท็จ ‘Matryoshka’ ที่แฮ็กบัญชีจริงบน Bluesky

เมื่อบัญชีเหล่านี้ถูกควบคุม เนื้อหาที่เผยแพร่ออกไปจึงดูน่าเชื่อถือ เพราะผู้ชมมักเชื่อว่าบัญชีของบุคคลจริงย่อมมีความน่าไว้วางใจ ซึ่งทำให้ข่าวปลอมแพร่กระจายได้ก่อนที่ผู้ใช้หรือระบบตรวจสอบจะจับได้。

“Matryoshka” หรือ Operation Overload คืออะไร

นักวิจัยใช้ชื่อ Matryoshka (ตามตุ๊กตารัสเซียที่ซ้อนกันหลายชั้น) เพื่ออธิบายปฏิบัติการข้อมูลข่าวสารที่ซ่อนโฆษณาชวนเชื่อไว้ในรูปแบบที่ดูเหมือนสื่อจริง。

แคมเปญนี้ยังถูกเรียกว่า Operation Overload หรือ Storm‑1679 และถูกเชื่อมโยงกับเครือข่ายอิทธิพลออนไลน์ที่พยายามเลียนแบบสื่อ นักวิชาการ หรือองค์กรรัฐ เพื่อสร้างความสับสนและลดความเชื่อมั่นต่อสถาบันประชาธิปไตยในยุโรปและสหรัฐฯ。

วิธีการหลักของเครือข่าย ได้แก่:

• การปลอมตัวเป็นแหล่งข้อมูลที่น่าเชื่อถือ เช่น ใช้โลโก้หรือรูปแบบของสำนักข่าวจริง
• สื่อสังเคราะห์ (synthetic media) เช่น วิดีโอหรือเสียงที่สร้างหรือแก้ไขด้วย AI เพื่อให้ดูเหมือนรายงานข่าวจริง
• การขยายผลแบบประสานงาน ผ่านเครือข่ายบัญชีจำนวนมากในหลายแพลตฟอร์มเพื่อให้ดูเหมือนข้อมูลได้รับการยืนยันจากหลายแหล่ง

วิดีโอ AI ที่เลียนแบบสื่อกระแสหลัก

หนึ่งในเครื่องมือสำคัญของแคมเปญนี้คือ วิดีโอที่สร้างหรือดัดแปลงด้วย AI ซึ่งถูกออกแบบให้มีรูปแบบเหมือนรายงานข่าวของสื่อฝั่งตะวันตก เช่น โลโก้ ช่องข่าว หรือสไตล์การนำเสนอแบบรายการข่าว。

เนื้อหาเหล่านี้ทำให้ผู้ชมบางส่วนเข้าใจผิดว่าเป็นคลิปข่าวจริง และมักถูกแชร์ต่ออย่างรวดเร็วก่อนที่นักตรวจสอบข้อเท็จจริงจะสามารถตรวจสอบได้ทัน นักวิจัยชี้ว่าเทคโนโลยี AI ทำให้การผลิตสื่อปลอมที่สมจริง ทำได้เร็วและในปริมาณมากกว่าที่เคย。

ใครเป็นผู้ติดตามและตรวจสอบปฏิบัติการนี้

การสืบสวนเกี่ยวกับ Matryoshka บน Bluesky ได้รับการติดตามโดยหลายองค์กรวิจัย เช่น

• Media Forensics Hub ของมหาวิทยาลัย Clemson ซึ่งวิเคราะห์เครือข่ายบัญชีและการสวมรอยตัวตนบนแพลตฟอร์ม
• กลุ่มติดตามข้อมูลออนไลน์ เช่น Antibot4Navalny และ dTeam ที่ช่วยตรวจจับเครือข่ายบัญชีประสานงาน

รายงานบางฉบับยังเชื่อมโยงกิจกรรมของเครือข่ายนี้กับ Social Design Agency ซึ่งมีฐานอยู่ในมอสโก อย่างไรก็ตาม การเชื่อมโยงดังกล่าวยังถูกระบุว่าเป็น การประเมินของนักวิจัย ไม่ใช่ข้อสรุปทางกฎหมายอย่างเป็นทางการ。

การขยายตัวสู่หลายแพลตฟอร์ม

ปฏิบัติการ Matryoshka ไม่ได้เริ่มต้นบน Bluesky นักวิจัยพบว่าก่อนหน้านี้เครือข่ายเดียวกันเคยดำเนินกิจกรรมบนแพลตฟอร์มต่าง ๆ เช่น X (Twitter เดิม), Telegram, TikTok และเครือข่ายสังคมอื่น ๆ。

เมื่อผู้ใช้ย้ายแพลตฟอร์มและนโยบายการกลั่นกรองเปลี่ยนไป เครือข่ายข้อมูลเท็จก็มักจะย้ายตามผู้ชมไปยังพื้นที่ใหม่ นักวิเคราะห์จึงมองว่าการปรากฏตัวของ Matryoshka บน Bluesky เป็นส่วนหนึ่งของการปรับตัวตามสภาพแวดล้อมของโซเชียลมีเดีย。

เชื่อมโยงกับเหตุการณ์การเมืองและการเลือกตั้ง

นักวิจัยยังพบว่าปฏิบัติการลักษณะเดียวกันถูกใช้ในบริบททางการเมืองหลายเหตุการณ์ เช่น

• การสร้างกระแสเกี่ยวกับ สงครามยูเครน
• ความพยายามบิดเบือนข้อมูลเกี่ยวกับ การเลือกตั้งสหพันธ์เยอรมนี
• การเผยแพร่เนื้อหาบิดเบือนจำนวนมากเกี่ยวกับ การเลือกตั้งรัฐสภามอลโดวา ปี 2025 ซึ่งมีการตรวจพบเนื้อหาปั่นกระแสจากต่างประเทศมากกว่า 450 ชิ้น
• แคมเปญวิดีโอปลอมจำนวนมากที่มุ่งเป้าไปยัง การเลือกตั้งรัฐสภาอาร์เมเนีย

เป้าหมายของแคมเปญเหล่านี้คือการ สร้างความแตกแยกทางการเมืองและลดความเชื่อมั่นต่อกระบวนการประชาธิปไตย。

การตอบสนองของ Bluesky

Bluesky ยอมรับว่าพบกิจกรรมปั่นกระแสข้อมูลแบบประสานงานบนแพลตฟอร์ม โดยบริษัทระบุว่าได้ ตรวจพบและลบโพสต์ที่เกี่ยวข้องกับเครือข่ายนี้ไปแล้วหลายพันรายการ。

ในรายงานความโปร่งใสของบริษัท ยังระบุว่า Bluesky ได้พัฒนาระบบตรวจจับเครือข่ายอิทธิพลออนไลน์ เช่น การติดตามพฤติกรรมบัญชีและการตรวจสอบเครือข่ายโพสต์ เพื่อรับมือกับความพยายามบิดเบือนข้อมูลที่ซับซ้อนมากขึ้น。

ทำไมกลยุทธ์นี้ถึงสำคัญ

สิ่งที่ทำให้กรณีบน Bluesky แตกต่างจากแคมเปญบอตแบบเดิม คือการใช้ บัญชีจริงที่มีชื่อเสียงหรือมีประวัติการใช้งานจริง เป็นช่องทางเผยแพร่เนื้อหา。

เมื่อรวมกับวิดีโอ AI และการขยายผลผ่านเครือข่ายบัญชีจำนวนมาก กลยุทธ์นี้ทำให้ข่าวปลอม ดูเหมือนเกิดขึ้นเองตามธรรมชาติ และตรวจจับได้ยากกว่าเดิม นักวิจัยจึงมองว่าแคมเปญประเภทนี้มีแนวโน้มจะพัฒนาอย่างต่อเนื่องในยุคที่เทคโนโลยีสร้างสื่อปลอมทำได้ง่ายขึ้นเรื่อย ๆ。