俄罗斯虚假新闻网络CopyCop新增200多个网站，目标直指美国、加拿大和法国

俄罗斯秘密影响力网络“CopyCop”大幅扩大了其虚假信息宣传活动，自2025年3月以来已建立了200多个新的虚构媒体网站。

这一扩张标志着俄罗斯信息战努力的显著升级，其利用复杂的人工智能驱动内容生成技术和日益精湛的欺骗策略，将目标对准了民主国家。

CopyCop，也被称为Storm-1516，是俄罗斯更广泛的影响力行动生态系统的核心组成部分。

该网络通过由虚假媒体机构、虚构的事实核查组织和冒充网站构成的协同基础设施运作，旨在破坏西方民主制度并削弱国际社会对乌克兰的支持。

结合之前记录的行动，该网络到2025年已运营着300多个网站，这显示出俄罗斯影响力行动达到了前所未有的规模和覆盖范围。

Recordedfuture的分析师指出，这些网站在CopyCop的运营框架内具有双重用途。

首先，他们传播由总部位于莫斯科的地缘政治专业知识中心和网络运营商约翰·马克·杜根准备的有针对性的影响力内容。

其次，他们发布了大量由人工智能生成的内容，这些内容包含亲俄、反乌和反西方的叙事，旨在破坏全球信息环境。

该网络的基础设施体现了复杂的技术实施和运营安全措施。

CopyCop运营商通过关联的基础设施，以协同批量的方式注册域名，维护休眠网站，这些网站会被动生成内容，直至被激活用于有针对性的活动。

这种方法在通过多个虚构媒体品牌持续发布内容来建立可信度的同时，还提供了运营灵活性。

该网络的地理扩张包括将加拿大、亚美尼亚和摩尔多瓦列为新目标，同时维持针对美国和法国的现有行动。

CopyCop 已扩大其语言覆盖范围，发布了土耳其语、乌克兰语和斯瓦希里语的内容，这些语言是该平台此前从未涉及过的。

这些发展反映了为最大限度提高受众参与度和利用地区政治弱点而进行的战略调整。

自托管大型语言模型基础设施

CopyCop 最重大的技术演进包括部署基于 Meta 的 Llama 3 架构的自托管、无审查大型语言模型。

这代表着一种有意识的转变，即远离西方商业人工智能服务，既解决了运营安全问题，又能不受限制地生成符合俄罗斯宣传目标的内容。

技术分析显示，CopyCop的操作者使用的是dolphin-2.9-llama3-8b或Llama-3-8B-Lexi-Uncensored模型，这两款都是通过HuggingFace等开源平台可获取的热门无审查变体模型。

支持这一评估的证据包括已发表文章中发现的操作人工制品，例如提及2023年1月的知识截止日期，以及不一致的JSON输出格式，这表明模型性能下降，这是“删除审查”或未审查语言模型的典型特征。

该网络的技术基础设施包括复杂的部署机制，这些机制是在约翰·马克·杜根接受法国媒体采访时无意中暴露出来的。

视频片段捕捉到了Python脚本利用Ollama推理框架的过程，其中特别包含名为restart_ollama()的函数，这些函数展示了本地语言模型实例的实际部署操作。

这一基础设施通过俄罗斯控制的服务器运行，由俄联邦武装力量总参谋部情报总局（GRU）提供资金支持，以保障持续生成内容所需的计算资源。

# Example code structure observed in CopyCop operations
def restart_ollama():
    # Restart local LLM inference service
    subprocess.call(['systemctl', 'restart', 'ollama'])
    return True

这种技术实现为CopyCop的内容生成能力带来了显著的运营优势。

自托管模型消除了对西方人工智能服务提供商的外部依赖，同时能够在塔斯社和其他与克里姆林宫立场一致的来源提供的俄罗斯官方媒体内容上进行微调。

然而，这种方法带来了性能限制，频繁出现的操作安全故障就证明了这一点，包括已发布内容中暴露的大语言模型工件，以及暴露自动生成痕迹的结构化输出格式错误。

Recordedfuture的研究人员发现了一些具体案例，其中CopyCop的文章包含明确的模型指令，例如免责声明中提到“请注意，本次改写旨在对原文进行清晰简洁的总结，同时保留关键细节”，以及元数据中提及“客观且真实”的语气要求。

这些人工制品表明，该网络在通过自动化系统扩大内容生产的同时，在维护运营安全方面仍面临持续挑战。

基础设施的扩建使CopyCop能够以前所未有的规模制作内容，同时针对多个受众群体。

该网络保持着区域化的子域名结构，例如“Truefact”集群包含面向斯瓦希里语内容的africa.truefact.news、面向土耳其受众的turkey.truefact.news，以及面向乌克兰语虚假信息的ukraine.truefact.news。

这种方法通过在多个子域名上进行镜像托管，在最大化内容分发的同时，提供了抵御单个域名被移除的恢复能力。