图像来源，Getty Images
2月25日，ChatGPT开发商OpenAI发布名为《遏止恶意使用AI》的最新安全报告，披露与中国执法部门有关的帐号曾使用ChatGPT发动大规模“网络特战”行动。
有关用户据报要求ChatGPT协助策划抹黑日本首相高市早苗的计划，包括散布大量负面评论塑造公众观感、将其描绘为极右人物等。
该用户还要求ChatGPT协助润色一份范围更广的定期行动报告，目的是“发现、施压、干扰及噤声”异见人士。
报告形容，有关行动“似乎规模庞大、资源充足且持续不断”——至少动用数百名工作人员，在数十个平台创建数千个虚假帐户，当中有使用如Deepseek等中国生产的AI模型。
行动策略有数十种，包括恶意举报异见人士社交帐户、大规模发布网路帖子，甚至伪造文件以及冒充美国官员恐吓批评者等。
报告指，行动不仅针对中国境内的用户，也针对世界各地的异议人士和批评者。ChatGPT称，目前有关帐户已被封锁。
对于指控，中国外交部发言人毛宁在26日例行记者会上回应：“我不清楚你所提到的情况，也看不到这一指控的任何依据。”
图像来源，SCREENSHOT
OpenAI透过开源技术比对，发现自去年11月起，网路多个帐号发布“右翼共生者”的迷因，指控高市早苗与极右翼有关联。
曾要求ChatGPT协助抹黑高市早苗
OpenAI公开这份报告列出8个案例，包括目标为印尼人的柬埔寨爱情骗局、与俄罗斯有关的社交媒体内容农场等。
最后一个案例也是篇幅最多的，是有关中国的“网路特别行动”（China’s “Cyber Special Operations”）。
报告指出，2025年10月中旬，ChatGPT接到一名用户请求，协助规划行动，目的是诋毁日本首相高市早苗。当时正值高市早苗竞选首相前夕，高市曾公开批评中国人权状况。
该用户要求模型设计一个包含6大要素的行动计划：扩散关于高市的负面言论、批评她对外国移民的立场（用假电邮冒充外国人寄送信给政界人士）、攻击生活成本（用假帐号动员网民制造压力）、指控高市有极右翼倾向、着重煽动对美国关税的不满，以及转移对日中关系的关注。
最后，该用户建议散布关于内蒙古真实状况的正面评价。报告指，ChatGPT拒绝提供建议，该用户暂停有关操作。
不过在10月底，再收到用户要求协助润色一份“抹黑高市行动”执行情形的报告。OpenAI指出，行动未有得到ChatGPT协助下仍有继续进行，而有关报告大致与原规划结构相似。
OpenAI透过开源技术比对，发现该行动的计划与现实网络发生的事情高度吻合。如自去年11月起，网路出现多个帐号发布“右翼共生者”的迷因指控高市早苗与极右翼有关联等。
图像来源，SCREENSHOT
艺术家惠波是该用户向ChatGPT提及的攻击对象之一。
被要求润色进度报告
报告还指到，该用户还要求ChatGPT润色一份范围更大的“网路特别行动”进度报告，目的在发现、施压、干扰及噤声异议人士和批评者。
该用户向ChatGPT提及一份超过100种“战术”清单，当中包括操控叙事；建立大量假社群帐号；以亲中或无关内容大量洗版反中共言论；恶意攻击异议人士的贴文；进行心理打击等。
例如报告举例，该用户在一则指令声称，“网路特别行动”小组曾建立“精日展览馆”网站，公开20多位异议人士的敏感个资，对他们施加心理压力。
“精日展览馆”一名曾出现在名为“revealscum.com”网站的标志上。OpenAI在2024年5月首次揭露该网站，指出其与频繁发布垃圾信息的中国水军行动“Spamouflage”相关。
2023年，Meta曾表示有关行动由中国执法部门领导。
BBC中文访问上述网站，现名为“汉奸展览馆”，首页大字写道“揭露伪装，还原真相”，当中收录超过100名中国异见人士，其中一人是网名为“李老师不是你老师”的李颖。
该用户提到曾在贴文下回覆辱骂留言、指控其为外国间谍、大量检举其帐号至受限等。攻击目标包括“李老师不是你老师”、艺术家惠波及支持台湾网友X平台帐号。
特别注意的是，针对中国境内的政府批评者，该用户向ChatGPT强调战术要结合线上与线下，如向目标人物的雇主或房东捏造不实指控、在其家属住所附近张贴具敌意的海报，再拍照上传网路，营造民众自发的假象。
对于海外异见人士，该用户也曾描述中国行动人员假扮美国移民官员，警告在美异见人士言论违法。
图像来源，Getty Images
OpenAI指出，威胁活动很少侷限于单一AI平台，操作者可能会在流程不同阶段使用不同模型。
“资源充足的秘密作战策略”
报告形容中国“网路特别行动”是一项“资源充足、精心策划，针对国内外对手的秘密作战策略”。
手法结合线上线下，横跨中国国内如微博、微信等社群平台，以及300多个“外国”社群媒体平台。该用户描述，中国境内平台的贴文多达数百万则，外国平台也有数万则，大量帐号为假帐号或隶属行动单位。
而一份指示ChatGPT协助草拟的报告声称，单一省份就有300名行动人员跨中外平台参与资讯作战。
除了人力外，OpenAI指出威胁活动很少侷限于单一AI平台，操作者可能会流程不同阶段使用不同模型。如该中国用户还有提及使用其他AI系统，包括用DeepSeek-R1、Qwen2.5与YOLOv8等模型。OpenAI指无法独立查证。
在行动影响方面，报告指部份异议人士或因流失粉丝、减少发言，甚至因身心受骚扰放弃经营社群帐号。不过仍有帐号如“李老师不是你老师”、“惠波”继续经营。
报告最后总结，该用户的操作内容，清楚展现出中国公安长期有系统展开隐蔽影响力行动的手法。虽然无法证实所有内容，但该用户所描述部分行为与网路实际发生的活动非常相似。