چهرهٔ دیگر جنگ: دستکاری مناظرهٔ انتخاباتی ۲۰۲۶ اسرائیل از سوی شبکه‌ای مرتبط با رژیم جمهوری اسلامی

پرسوناهای جعلی اسرائیلی در X، مرتبط با جمهوری اسلامی ایران، به مناظرهٔ انتخاباتی ۲۰۲۶ اسرائیل نفوذ کردند و در ۳۰ روز حدود ۹۵۰ هزار بازدید گرفتند. آن‌ها خود را زنان، نیروهای ذخیره و فعالان اسرائیلی جا می‌زدند، اما داده‌های خود X آن‌ها را در خارج از اسرائیل نشان می‌داد. تحقیق منبع‌باز Golden Owl® بر پایهٔ ۴۸۹٬۲۸۱ داده، این شبکه، پیام‌های رونویسی‌شده‌اش و شیوهٔ رسیدنش به کاربران واقعی اسرائیلی را پیش از انتخابات ۲۷ اکتبر ترسیم می‌کند.

نسخهٔ PDF پژوهش اصلی (انگلیسی)

یافته‌های اصلی

نکات کلیدی

• Golden Owl یک شبکهٔ نفوذ هماهنگ و تحت ادارهٔ خارجی را شناسایی کرد که مناظرهٔ انتخاباتی ۲۰۲۶ اسرائیل را هدف گرفته است. حساب‌هایی که خود را شهروند اسرائیلی جا می‌زدند وارد بحث‌های سیاسی داخلی شدند و پیام‌های یکدیگر را تقویت کردند. مجموع شواهد بیش از هر چیز با عملیاتی مرتبط با جمهوری اسلامی ایران سازگار است.
• این تحقیق میان ۲۲ اوت و ۲۲ سپتامبر ۲۰۲۶، ۴۸۹٬۲۸۱ دادهٔ متمایز را پردازش کرد. پایش انتخاباتی هفت‌پلتفرمی ۲۱٬۵۳۳ مورد مرتبط را نگه داشت؛ و تحقیق بعدی دربارهٔ حساب‌ها ۱۱۹٬۷۱۷ حساب X و ۲۹۴٬۹۸۰ رابطه را نقشه‌برداری کرد. این ارقام گسترهٔ تحقیق را توصیف می‌کنند، نه اندازهٔ عملیات را.
• پایش انتخاباتی ۱٬۵۱۶ مورد پرچم‌گذاری را در ده دستهٔ ناهنجاری ثبت کرد که از اطلاعات گمراه‌کننده دربارهٔ رأی‌گیری و ادعاهای پیشاپیش دربارهٔ تقلب یا تعویق تا جعل هویت و رفتار مشکوک حساب‌ها را در بر می‌گیرد. این دسته‌ها هم محتوا و هم حساب‌ها را شامل می‌شوند و ممکن است با هم هم‌پوشانی داشته باشند: عدد ۱٬۵۱۶ شمار پرچم‌هاست، نه شمار موارد متمایز. این پایش سرنخ‌هایی برای تحقیق شبکه‌ای فراهم کرد؛ اما هر مورد پرچم‌خورده را به عملیات شناسایی‌شده نسبت نمی‌دهد.
• تحلیل شبکه محیط گسترده‌ای را پیرامون این سرنخ‌ها آشکار کرد. پژوهشگران ۱٬۱۷۰ حساب همسایهٔ مشکوک را گسترش دادند؛ ۱٬۲۵۵ حساب به دو یا چند پرسونای بذر متصل بودند و ۲٬۶۴۵ حساب نشانگرهای مرتبط با ایران داشتند. این جمعیت‌ها با هم هم‌پوشانی دارند و حساب‌هایی را نیز در بر می‌گیرند که عضو این عملیات ارزیابی نشده‌اند.
• این گزارش هستهٔ عملیاتی ۳۵ حسابی را مستند می‌کند: ۳۲ پرسونا (هویت ساختگی) با ظاهر اسرائیلی و سه کانال به سبک رسانه‌های عبری‌زبان. منابع گمنام، پرسوناهای رو به مخاطب، حساب‌های پاسخ‌دهنده و تقویت‌کننده‌ها نقش‌های متفاوتی ایفا می‌کنند. هویت‌های جعلی، مطالب بازیافتی، رفتار هماهنگ، سوابق حساب‌ها و فراداده‌های پلتفرم ساختاری را آشکار می‌کنند که پشت صداهایی پنهان است که به نظر می‌رسد مشارکت‌کنندگان مستقل اسرائیلی باشند. این ارزیابی بر همین شواهد ترکیبی استوار است، نه بر دیدگاه سیاسی.
• این دستکاری هم اعتماد به رأی‌گیری و هم تفسیر رویدادهای پیرامون آن را هدف گرفته است. پرسوناها مضامین تقلب، امنیت، مسئولیت سیاسی و افول ملی را به درون مناظره‌های واقعی اسرائیلی می‌برند. در نمونهٔ ۳۰ روزهٔ اندازه‌گیری‌شده، پست‌های حساب‌های فعال شبکه ۹۴۷٬۳۲۲ بازدید (نمایش) و ۹٬۱۱۲ تعامل دریافت کردند. کاربران واقعی اسرائیلی به پخش بخشی از این محتوا کمک کردند؛ اما آنان مشارکت‌کننده در این عملیات ارزیابی نمی‌شوند.
• ارزیابی این است که شبکه با رژیم جمهوری اسلامی در ایران مرتبط است. از جمله شواهد پشتیبان، داده‌های اپلیکیشن ایرانی و ارتباط با دارایی‌های نفوذی است که پیش‌تر شناسایی شده بودند.

یافتهٔ اصلی این تحقیق، شبکه‌ای هماهنگ از حساب‌هاست که خود را مشارکت‌کنندگان اسرائیلی در مناظرهٔ انتخاباتی معرفی می‌کردند و در عین حال شواهد هم‌گرایی از ادارهٔ خارجی نشان می‌دادند. پایش گسترده نشان داد که بیشتر بحث‌های انتخاباتی فعالیت سیاسی عادی بوده است. سپس تحلیل حساب‌ها و روابط، لایه‌ای ساختارمند و هماهنگ از پرسوناها را آشکار کرد که در دل همان گفت‌وگوی اصیل جاسازی شده بود.

این ارزیابی بر رفتار و ارتباطات ترکیبی شبکه استوار است. متن‌های مشترک، سوابق حساب‌ها، الگوهای انتشار، سوابق شفافیت پلتفرم و انتقال مستندِ پیام‌های انتخاباتی میان دارایی‌های نفوذی که پیش‌تر شناسایی شده بودند، همگی به مدیریتی مشترک اشاره دارند. داده‌های اپلیکیشن ایرانی و ارتباط با حساب‌هایی که در ارزیابی دولت اسرائیل نام برده شده‌اند، این نتیجه را تقویت می‌کنند که این فعالیت با جمهوری اسلامی ایران مرتبط است. انتقاد سیاسی یا شباهت به روایت‌های حکومتی ایران به‌تنهایی پشتوانهٔ چنین نتیجه‌ای نمی‌بود.

اهمیت این شبکه در روش آن برای رسیدن به مخاطبان داخلی است. پرسوناهای آن پیام‌ها را در بحث‌های سیاسی اسرائیلی جای می‌دادند؛ جایی که کاربران اصیل می‌توانستند آن‌ها را تکرار کنند و دامنهٔ دسترسی‌شان را گسترش دهند. شواهد موجود تلاشی را برای شکل‌دادن به برداشت رأی‌دهندگان از رهبران سیاسی، اعتماد مدنی و فرایند انتخابات مستند می‌کند. اما مشخص نمی‌کند چه کسی شخصاً این حساب‌ها را اداره می‌کرد، کدام نهاد آن‌ها را هدایت می‌کرد، یا اینکه آیا این فعالیت تصمیم رأی‌دهنده‌ای یا نتیجهٔ انتخابات را تغییر داده است یا نه.

دامنهٔ گزارش و سلب مسئولیت انتشار

این گزارش یک ارزیابی اطلاعاتی منبع‌باز و مبتنی بر شواهد است. این گزارش منحصراً بر مطالب در دسترس عموم و فراداده‌های منتشرشده از سوی پلتفرم‌ها استوار است که در دورهٔ پژوهشی اعلام‌شده مشاهده شده‌اند. این گزارش هیچ ترجیح، تأیید یا مخالفت سیاسی‌ای را دربارهٔ هیچ نامزد، حزب، دولت، ایدئولوژی یا نتیجهٔ انتخاباتی ابراز نمی‌کند.

این گزارش درستی یا ارزش دیدگاه‌های سیاسی عادی را ارزیابی نمی‌کند و انتقاد، اتهام، اعتراض، اظهارنظر خارجی یا حمایت حزبی را صرفاً بر اساس دیدگاه، دستکاری طبقه‌بندی نمی‌کند. یافته‌های آن تنها به رفتاری مربوط است که داده‌های گردآوری‌شده دربارهٔ آن شواهد هم‌گرایی از معرفی فریبکارانهٔ هویت، هماهنگی، ادارهٔ خارجی یا هدف‌گیری عامدانهٔ مخاطبان انتخاباتی داخلی فراهم می‌کنند.

اشاره به نام حساب‌ها، نام پروفایل‌ها یا شناسه‌ها برای شناساندن حساب‌های عمومی آنلاین است و هویت حقوقی یا مدنی شخص یا اشخاصی را که آن‌ها را کنترل می‌کنند اثبات نمی‌کند. آمدن نام در این گزارش به معنای این ادعا نیست که هیچ شخص حقیقی قابل‌شناسایی مرتکب تخلف کیفری، مدنی یا مقرراتی شده یا آگاهانه از طرف یک دولت خارجی عمل کرده است.

ارزیابی‌ها و سطوح اطمینان در این گزارش نتیجه‌گیری‌های تحلیلی‌اند، نه احکام قضایی، انتساب رسمی دولتی یا تعیین مسئولیت حقوقی. آن‌ها بازتاب اطلاعات موجود در زمان تحلیل‌اند و اگر پلتفرم‌ها، مقامات، گردانندگان حساب‌ها یا منابع دیگر شواهد تکمیلی معتبری ارائه کنند، ممکن است نیازمند بازنگری باشند.

Golden Owl در پی کشف هویت‌های خصوصی یا به‌دست‌آوردن داده‌های شخصی غیرعمومی نبوده است. این تحقیق به سوابق ورود، نشانی‌های IP، شناسه‌های دستگاه، اطلاعات ثبت‌نام، سوابق مالی یا ارتباطاتی که بتواند هویت گردانندگان یا رابطهٔ رسمی فرماندهی را اثبات کند، دسترسی ندارد. بنابراین انتساب به محتمل‌ترین و پشتیبانی‌شده‌ترین توضیح برای داده‌های قابل‌مشاهده محدود است و نباید آن را اثباتی بر حمایت یک نهاد یا فرد مشخص تفسیر کرد.

۱. مقدمه: انتخاباتی زیر نگاه بیگانه

اسرائیلی‌ها در ۲۷ اکتبر ۲۰۲۶ در نخستین انتخابات سراسری پس از حملهٔ ۷ اکتبر ۲۰۲۳ و جنگ منطقه‌ای پس از آن، از جمله چهار دور رویارویی مستقیم با ایران، رأی می‌دهند. نظرسنجی‌ها تا ماه سپتامبر اکثریت پایدار ۶۱ کرسی را برای هیچ‌یک از دو اردوگاه نشان نمی‌دادند. رقابت انتخاباتی بر سر مسئولیت ۷ اکتبر، خدمت نظامی حریدی‌ها، هزینهٔ زندگی، دستگاه قضایی و آیندهٔ سیاسی نتانیاهو جریان دارد. این‌ها مناظره‌هایی واقعی و عمیقاً احساس‌شده در اسرائیل‌اند.

اما همین‌ها برای یک دولت متخاصم فرصتی هم هستند. مقامات اسرائیلی بارها هشدار داده‌اند که بازیگران خارجی خواهند کوشید در انتخابات مداخله کنند. در ژوئیهٔ ۲۰۲۶ رئیس شاباک در نشستی محرمانه در کنست دربارهٔ نشانه‌های تلاش برای مداخلهٔ خارجی گزارش داد و بنا بر گزارش‌ها از ایران نام برد. تیمی مشترک از شاباک و کمیتهٔ مرکزی انتخابات تشکیل شد. در مارس ۲۰۲۶ وزارت امور دیاسپورا و مبارزه با یهودستیزی آنچه را کارزار نفوذ فعال ایران به زبان عبری خواند توصیف کرد؛ کارزاری با هدف دامن‌زدن به ترس و تفرقه در میان اسرائیلی‌ها.

علاقهٔ ایران به اینکه چه کسی پیروز می‌شود نیست. در ماه‌ها پوشش رسانه‌های حکومتی فارسی‌زبان که برای این گزارش بررسی شد، رسانه‌های تهران از هیچ نامزد اسرائیلی حمایت نمی‌کنند. آنچه ترویج می‌کنند تصویری از اسرائیلی است دچار تفرقه، خیانت‌دیده از سوی رهبرانش، فرسوده از جنگ و مهاجرت، و در مسیر بحران مشروعیت، فارغ از نتیجهٔ انتخابات. عملیات نفوذی که همین هدف را دنبال می‌کند نیازی ندارد کسی را به رأی‌دادن به حزبی خاص قانع کند. کافی است بی‌اعتمادی، خشم و ناامیدی را عمیق‌تر کند، و این کار را با صدایی انجام دهد که اسرائیلی‌ها آن را صدای خودشان بپذیرند.

این گزارش چنین صدایی را مستند می‌کند. این گزارش شبکه‌ای از حساب‌های عبری‌زبان در X را دنبال می‌کند که خود را زنان اسرائیلی، نیروهای ذخیره، ساکنان سکولار تل‌آویو، فعالان دگرباش (LGBTQ) و اورشلیمی‌های مذهبی معرفی می‌کنند. فراداده‌های خود پلتفرم آن‌ها را در آلمان، فنلاند، مصر، عربستان سعودی، یمن، لبنان، مراکش، بنگلادش و ایتالیا قرار می‌دهد. شماری از آن‌ها از طریق نسخهٔ ایرانی اپلیکیشن X به این پلتفرم وصل می‌شوند و از راه دنبال‌کردن‌ها، محتوای کپی‌شده و تقویت‌کننده‌های مشترک به دارایی‌هایی متصل‌اند که اسرائیل آن‌ها را به ایران نسبت داده است. این گزارش توضیح می‌دهد که ما چگونه آن‌ها را یافتیم، چه منتشر می‌کنند، چگونه به اسرائیلی‌های واقعی می‌رسند، و اطمینان ما به هر نتیجه‌گیری چقدر است.

ساختار این گزارش

• بخش‌های ۲ تا ۴ مقیاس داده‌ها، روش‌شناسی و ناهنجاری‌هایی را که در سراسر گفت‌وگوی انتخاباتی آشکار شد توصیف می‌کنند.
• بخش‌های ۵ تا ۷ شبکه را از نخستین پرسوناهای ناهنجاری که Golden Owl شناسایی کرد به بیرون دنبال می‌کنند، ساختار و ردپای گسترده‌تر آن را ترسیم می‌کنند و حساب‌هایی را که از طریق اپلیکیشن ایرانی اداره می‌شوند مستند می‌کنند.
• بخش‌های ۸ تا ۱۱ شواهد رفتاری غیراصیل‌بودن را بیان می‌کنند: مکان‌های خارجی، حساب‌های تازه‌ساز، کتابخانهٔ متنی مشترک، ردپاهای زبانی غیربومی و رسانه‌های مصنوعی.
• بخش‌های ۱۲ و ۱۳ مدل محتوایی و هم‌سویی آن با روایت‌های حکومتی ایران را تحلیل می‌کنند.
• بخش‌های ۱۴ و ۱۵ به تقویت محتوا در میان مخاطبان واقعی اسرائیلی و به معماری و اقتصاد این عملیات می‌پردازند.
• بخش‌های ۱۶ و ۱۷ انتساب و سطح اطمینان، و پیامدها برای روز انتخابات را بیان می‌کنند.

۲. مقیاس تحقیق

این پژوهش در دو مرحله میان ۲۲ اوت و ۲۲ سپتامبر ۲۰۲۶ انجام شد. این دو مرحله در مجموع ۴۸۹٬۲۸۱ دادهٔ متمایز را پردازش کردند: پست‌ها، سوابق حساب‌ها، روابط میان حساب‌ها و سوابق شفافیت پلتفرم. این رقم شامل مشاهدات مکرر بسیاری از یک شیء واحد که در طول کار گردآوری شد نمی‌شود.

مرحلهٔ ۱: گفت‌وگوی باز انتخاباتی

مرحلهٔ نخست، گفت‌وگوی عمومی دربارهٔ انتخابات اسرائیل را در هفت پلتفرم و محیط، در بازه‌ای غلتان ۳۰ روزه و با مجموعه‌کلیدواژه‌های چندزبانه به عبری، عربی، انگلیسی و روسی پایش کرد. این مرحله ۳۳٬۲۳۰ رکورد گردآوری کرد. پس از غربالگری ارتباط موضوعی، ۲۱٬۵۳۳ رکورد به‌عنوان مرتبط با انتخابات نگه داشته شد و مورد به مورد از نظر روایت، شیوهٔ دستکاری، فرادادهٔ حساب و نشانگرهای هماهنگی تحلیل شد.

از نظر زبانی، پیکرهٔ نگه‌داشته‌شده شامل ۱۱٬۸۸۲ مورد عبری، ۵٬۰۶۶ مورد عربی، ۳٬۱۳۰ مورد انگلیسی و ۱٬۰۰۸ مورد روسی بود.

مرحلهٔ ۲: تحقیق شبکه‌ای در X

مرحلهٔ دوم از محتوا به حساب‌ها رسید. با شروع از ۲۱ پرسونای بذر، ما برای هر پرسونا پروفایل، پنل شفافیت پلتفرم، خط زمانی اخیر به همراه پاسخ‌ها، حساب‌هایی که پست‌هایش را بازنشر (ریتوییت) کرده بودند، و فهرست کامل دنبال‌کنندگان و دنبال‌شوندگانش را گردآوری کردیم. سپس پیرامون هر همسایه‌ای که مشکوک به نظر می‌رسید (تازه‌ساز، با شمار بسیار اندک دنبال‌کننده، یا با مکانی در کشوری غیرمنتظره بنا بر برچسب پلتفرم) یک گام دوم گسترش دادیم. برای شش حساب با اهمیت ویژه، تک‌تک دنبال‌کنندگان و دنبال‌شوندگان، صرف‌نظر از مشکوک‌بودن، بررسی شدند.

این دو مرحله یک توالی تحلیلی واحد را تشکیل می‌دهند. مرحلهٔ ۱ گفت‌وگوی انتخاباتی را نقشه‌برداری کرد و ناهنجاری‌های درون آن را آشکار ساخت: اطلاعات نادرست انتخاباتی، قاب‌بندی خارجی رأی‌گیری، حساب‌های ناهنجار و قابلیت‌های نفوذی که برای فروش عرضه می‌شدند. مرحلهٔ ۲ این ناهنجاری‌ها را از محتوا تا حساب‌ها و روابط پشت آن‌ها دنبال کرد؛ و همین‌جاست که شبکهٔ هماهنگ به‌طور کامل نمایان می‌شود.

۳. روش‌شناسی و دامنه

این تحقیق با پرسش پژوهشی گسترده و از نظر سیاسی بی‌طرفی آغاز شد: آیا فعالیت عمومیِ قابل‌مشاهده پیرامون انتخابات ۲۰۲۶ اسرائیل شواهدی از دستکاری اطلاعاتی یا مداخلهٔ خارجی با هدف رأی‌دهندگان داخل اسرائیل نشان می‌دهد؟ این تحقیق با برگزیدن یک نامزد سیاسی، حزب، اردوگاه ایدئولوژیک، روایت یا عامل خارجی مفروض برای بررسی آغاز نشد.

میان ۲۲ اوت و ۲۲ سپتامبر ۲۰۲۶، Golden Owl در دو مرحلهٔ تحلیلی ۴۸۹٬۲۸۱ دادهٔ متمایز را پردازش کرد. مرحلهٔ نخست ۳۳٬۲۳۰ رکورد مرتبط با انتخابات را از هفت پلتفرم و محیط آنلاین عمومی به زبان‌های عبری، عربی، انگلیسی و روسی گردآوری کرد. پس از غربالگری ارتباط موضوعی، ۲۱٬۵۳۳ مورد برای تحلیل نگه داشته شد. مرحلهٔ دوم ساختارهای حساب‌ها و روابط مرتبط با فعالیت بالقوه هماهنگ در X را بررسی کرد و ۱۱۹٬۷۱۷ حساب، ۲۹۴٬۹۸۰ رابطه، ۳۷٬۸۸۷ پست و ۳٬۴۶۷ سابقهٔ شفافیت پلتفرم را نقشه‌برداری کرد.

مجموعه‌دادهٔ اولیه بدون توجه به اینکه محتوا از نامزد یا موضع سیاسی‌ای حمایت یا با آن مخالفت می‌کند ارزیابی شد. حدود ۹۳ درصد از مطالب نگه‌داشته‌شدهٔ مرتبط با انتخابات، فعالیت سیاسی عادی ارزیابی شد. این مطالب شامل انتقاد از نامزدها یا مقامات عمومی، اتهام‌زنی‌های حزبی، ادعاهای سوءرفتار، شعارهای انتخاباتی، ابراز خشم، حمایت‌گری سیاسی سازمان‌یافته اما شفاف، و اختلاف‌نظر میان گروه‌های سیاسی اسرائیلی بود. چنین فعالیتی شاهدی بر مداخلهٔ خارجی تلقی نشد.

بحث عمومی دربارهٔ انتخابات از سوی افراد، دولت‌ها، سازمان‌های خبری یا رسانه‌های حکومتی خارجی نیز صرفاً به این دلیل که به نتیجهٔ انتخابات ابراز علاقه می‌کرد، از یک طرف انتقاد می‌کرد یا به نظر می‌رسید از موضع سیاسی خاصی جانبداری می‌کند، از تعریف مداخله کنار گذاشته شد. اظهارنظرهای خارجی و پوشش رسانه‌های حکومتی تنها به‌عنوان مادهٔ زمینه‌ای یا مقایسه‌ای به کار رفتند. شباهت روایی، هم‌سویی سیاسی یا انتقاد از دولت اسرائیل به‌تنهایی شاهدی بر هماهنگی، کنترل خارجی یا انتساب تلقی نشد.

تمرکز تحقیق به‌طور مشخص بر شواهد رفتار فریبکارانه و هماهنگ با هدف اثرگذاری بر برداشت رأی‌دهندگان داخل اسرائیل از بازیگران سیاسی، نهادهای عمومی، رویدادهای امنیتی یا مشروعیت فرایند انتخابات بود. از آنجا که نیت را معمولاً نمی‌توان مستقیماً از منابع باز مشاهده کرد، از روی رفتار ارزیابی شد: معرفی حساب‌های تحت ادارهٔ خارجی به‌عنوان شهروندان اسرائیلی، هدف‌گیری پایدار مخاطبان اسرائیلی، تقویت هماهنگ، مطالب کپی‌شده، فعالیت همزمان حساب‌ها، سوابق پنهان یا گمراه‌کنندهٔ حساب‌ها، اطلاعات مکان و کلاینت منتشرشده از سوی پلتفرم، و پیوندهای عملیاتی با دارایی‌های نفوذی که پیش‌تر مستند شده بودند.

تحلیل در دو گام پیش رفت. گام نخست کل گفت‌وگوی انتخاباتی را نقشه‌برداری کرد و خط پایهٔ فعالیت سیاسی اصیل را تعیین کرد. تنها پس از این بررسی گسترده بود که گام دوم از محتوا به تحلیل حساب‌ها و شبکه رسید. این گام از حساب‌های ناهنجاری که در گام نخست شناسایی شده بودند، همراه با دارایی‌های نفوذی که پیش‌تر مستند شده بودند، به‌عنوان نقاط ورود مستند استفاده کرد و روابط پیرامون آن‌ها را بررسی کرد؛ نه اینکه به دنبال حساب‌هایی بگردد چون از نامزدی خاص انتقاد یا حمایت می‌کردند. حساب‌ها از طریق گسترش شبکه، داده‌های شفافیت پلتفرم، تحلیل رفتاری و زبانی، تشخیص متن تکراری، الگوهای زمانی، بررسی سوابق حساب و مقایسه با روایت‌های حکومتی خارجی مرتبط ارزیابی شدند.

هیچ نشانگر منفردی به‌عنوان دلیل قطعی تلقی نشد. مکان خارجی، حساب تازه‌ساز، استفاده از هوش مصنوعی، انتقاد سیاسی، خطاهای زبانی یا شباهت روایی هر یک می‌توانست توضیحی بی‌گناه داشته باشد. حسابی تنها زمانی در شبکهٔ ارزیابی‌شده گنجانده شد که چند نشانگر مستقل با هم هم‌گرا شدند. هر جا شواهد موجود ناکافی بود یا توضیح جایگزین محتملی باقی می‌ماند، حساب کنار گذاشته شد یا سطح اطمینان پایین‌تری به آن داده شد.

حساب‌هایی که به‌طور معقول متعلق به افراد اصیل ارزیابی شدند، عضو عملیات طبقه‌بندی نشدند. کاربران واقعی، روزنامه‌نگاران، چهره‌های سیاسی و حساب‌های انتخاباتی ممکن است در این تحلیل به‌عنوان منبع محتوای عمومی، هدف فعالیت پرسوناها یا تقویت‌کنندگان ناآگاه ظاهر شوند. تعامل آنان با محتوای بررسی‌شده دلالتی بر آگاهی، هماهنگی یا مشارکت ندارد. این تحقیق در پی شناسایی اشخاص حقیقی گردانندهٔ پرسوناهای ارزیابی‌شده نبود.

مجموع شواهد بیش از هر چیز با شبکهٔ نفوذی تحت ادارهٔ خارجی سازگار بود که با دارایی‌هایی که پیش‌تر به جمهوری اسلامی ایران نسبت داده شده بودند هم‌سوست و از نظر عملیاتی با آن‌ها پیوند دارد. این ارزیابی بر هم‌گرایی داده‌های کلاینت ایرانیِ تأییدشده از سوی پلتفرم، روابط حساب‌ها و شبکه، الگوهای انتقال محتوا، نشانگرهای زبانی غیربومی، رفتار هماهنگ و هم‌سویی با روایت‌های حکومتی ایران استوار است. این ارزیابی هویت گردانندگان انسانی، نهاد یا پیمانکار مشخص ایرانی دخیل، یا زنجیرهٔ پرداخت یا فرماندهی را اثبات نمی‌کند. چنین تعیین‌هایی نیازمند اطلاعات درونی پلتفرم یا اطلاعات دولتی صلاحیت‌دار فراتر از دامنهٔ پژوهش منبع‌باز است.

۳.۱ سطوح اطمینان

هر ارزیابی در این گزارش با یکی از سطوح اطمینان زیر بیان می‌شود:

۳.۲ محدودیت‌های داده‌های پلتفرم

• برچسب‌های مکان پلتفرم استنباط X هستند و ممکن است تحت تأثیر VPN، سفر یا رومینگ قرار گیرند. این برچسب‌ها همواره با سیگنال‌های دیگر ترکیب می‌شوند. X برچسب کلی «غرب آسیا» (West Asia) را به بسیاری از حساب‌های واقعی اسرائیلی، از جمله روزنامه‌نگاران سرشناس، اختصاص می‌دهد و ما این برچسب را به‌تنهایی مشکوک تلقی نمی‌کنیم.
• برچسب اپلیکیشن ایرانی نشان می‌دهد که یک حساب از کدام نسخهٔ اپلیکیشن X استفاده می‌کند. این برچسب نشانگر عملیاتی قدرتمندی است، اما به‌تنهایی گرداننده یا سازمان حامی را شناسایی نمی‌کند.
• X دیگر فهرست حساب‌هایی را که پستی را پسندیده‌اند نمایش نمی‌دهد؛ از این رو تقویت از طریق بازنشرها، نقل‌قول‌ها و پاسخ‌ها اندازه‌گیری می‌شود.
• گسترش گام دوم تنها همسایه‌های مشکوک را پوشش داد. بنابراین شبکه‌ای که در اینجا توصیف شده، حداقلِ اندازهٔ واقعی آن است.

۴. مرحلهٔ ۱: ناهنجاری‌ها در گفت‌وگوی انتخاباتی

مرحلهٔ ۱، ۲۱٬۵۳۳ مورد مرتبط با انتخابات را برای یافتن نشانه‌های دستکاری غربال کرد. این مرحله، در مقایسه با خط پایهٔ فعالیت سیاسی عادی که در بخش ۳ شرح داده شد، ۱٬۵۱۶ ناهنجاری علامت‌خورده را جدا کرد: اطلاعات نادرست دربارهٔ خودِ رأی‌گیری، قاب‌بندی خارجی با هدف مشروعیت‌زدایی از انتخابات، حساب‌هایی با هویت و رفتار ناهنجار، ادعاهای پیشاپیش مبنی بر اینکه نتیجه دزدیده خواهد شد، و توانمندی‌های نفوذی که برای فروش عرضه می‌شوند. هر یک از این دسته‌های ناهنجاری در ادامه شرح داده شده است. این دسته‌ها روی هم نیمرخی را تعریف کردند که مرحلهٔ ۲ آن را تا درون شبکه‌های حساب‌ها دنبال کرد.

۴.۱ اطلاعات نادرست انتخاباتی: ادعاهای تعویق و تاریخ‌های اشتباه

مستقیم‌ترین تهدید برای یک انتخابات، اطلاعات نادرست دربارهٔ خودِ رأی‌گیری است. مرحلهٔ ۱، ۹۶ مورد اطلاعات نادرست یا گمراه‌کننده دربارهٔ رأی‌گیری را در X، تیک‌تاک، اینستاگرام، فیس‌بوک و تلگرام علامت زد. بسیاری از آن‌ها از حساب‌هایی بیرون از اسرائیل سرچشمه می‌گیرند و به زبان‌های عربی، روسی یا انگلیسی نوشته شده‌اند و مخاطبانی را هدف می‌گیرند که سیاست اسرائیل را از خارج دنبال می‌کنند، و نیز عرب‌زبانان داخل اسرائیل را:

مضمون تعویق هم‌زمان با این ادعاها جریان دارد. روایتی که می‌گوید از یک وضعیت اضطراری برای به تعویق انداختن انتخابات استفاده خواهد شد، در ۸۷ مورد از ۷۸ نویسنده ظاهر شد که نیمی از آن‌ها به زبان عربی بودند، با اوج‌هایی در ۱۵ و ۲۰ سپتامبر.

۴.۲ قاب‌بندی خارجی رأی‌گیری به‌عنوان «نمایش انتخاباتی»

رسانه‌های هم‌سو با ایران، حوثی‌ها و حزب‌الله، همراه با صداهای دولتی ترکیه، قطر و روسیه، هر اقدام امنیتی اسرائیل را در ۶۲۵ مورد از ۴۳۹ نویسنده، نمایشی برای مبارزات انتخاباتی جلوه دادند. شبکه‌های حوثی مانند @TvAlmasirah (۲۴۱ هزار دنبال‌کننده) و @ShahidAlmasirah عملیات در لبنان و غزه را «تبلیغات انتخاباتی» توصیف کردند. سفیر پیشین ایران، @mojtaba_amaani، نوشت که نتانیاهو مواد منفجره را منفجر کرد «تا صدای انفجار به گوش رأی‌دهندگان برسد». حساب عربی‌زبانِ با نشان ایران، @Irannow_ (۱۸٬۸۱۱ دنبال‌کننده، بدون دنبال کردن هیچ حسابی)، سخنان مقام‌های ایرانی را در کنار این ادعا بازنشر کرد که این ممکن است «آخرین انتخابات اسرائیل» باشد.

۴.۳ حساب‌های ناهنجار

مرحلهٔ ۱، ۲۳۷ حساب را در فهرست پایش کنشگران مشکوک و ۵۷ حساب را در فهرست پایش نفوذ خارجی قرار داد. نمونه‌های شاخص:

۴.۴ مشروعیت‌زدایی پیشاپیش

داده‌ها شامل ۳۵۷ اتهام تقلب انتخاباتی بود که ۲۳۸ مورد از آن‌ها پیش از به صندوق ریخته شدن حتی یک رأی مطرح شده بود و تقریباً هیچ‌کدام شاهدی ارائه نمی‌کرد. این ادعاها از هر دو سو مطرح می‌شد و در ۱۷ سپتامبر، هم‌زمان با حکم دیوان عالی دربارهٔ نظارت در روز انتخابات، جهش داشت. در ۹ سپتامبر، بیانیه‌ای که گزارشی از هاآرتص (Haaretz)، یک روزنامه‌نگار مشخص و اپوزیسیون را بخشی از یک توطئهٔ خارجی خواند، بزرگ‌ترین جهش روایی مجموعه‌داده را پدید آورد. رسانه‌های حاشیهٔ خلیج فارس و شام ظرف چند ساعت آن را به عربی ترجمه کردند. این فضا همان زمینه‌ای است که شبکهٔ پرسوناها از آن بهره می‌برد: حساب‌های این شبکه پیشاپیش به اسرائیلی‌ها می‌گویند که شکست اردوگاهشان به معنای تقلب یا جنگی ساختگی خواهد بود.

۴.۵ توانمندی‌های عرضه‌شده برای فروش

گردآوری داده از دارک‌وب، سمت عرضهٔ عملیات نفوذ علیه اسرائیل را شناسایی کرد:

• حساب‌های تلگرامِ ثبت‌شده با شماره‌تلفن‌های اسرائیلی که به‌صورت عمده و در قالب‌های نشست (session) آمادهٔ استفاده فروخته می‌شوند.

• SMMTG.PRO و سرویس‌های مشابه که مشترک، بوست، رأی و بازدید تلگرام را در بیش از ۲۰ کشور می‌فروشند، از جمله مشترکانی با هدف‌گیری اسرائیل.

• آگهی‌ای با عنوان «Database elector.co.il» ــ دامنهٔ اپلیکیشن مدیریت رأی‌دهندگان که لیکود از آن استفاده می‌کند ــ در انجمن DarkNetArmy.

• مجموعه‌داده‌های آگهی‌شده، از جمله «پایگاه دادهٔ فیس‌بوکِ چهار میلیون اسرائیلی»، «شماره‌تلفن‌های دولت اسرائیل» و داده‌های انتخاباتی اسرائیل از سال‌های ۲۰۲۰ و ۲۰۲۱.

۴.۶ از ناهنجاری‌ها تا شبکه‌ها

پایش انتخاباتی ۲۳۷ حساب مشکوک و ۵۷ نامزد نفوذ خارجی را علامت زد و سرنخ‌هایی برای تحقیقی عمیق‌تر فراهم کرد. Golden Owl مرحلهٔ بررسی حساب‌ها و شبکه را با ۲۱ پرسونای بذرِ ناهنجار آغاز کرد. Golden Owl با نقشه‌برداری از دنبال‌کنندگان این حساب‌ها، حساب‌هایی که دنبال می‌کردند، تقویت‌کننده‌هایشان، محتوای مشترک و سوابق شفافیت پلتفرم، ۱٬۱۷۰ حساب همسایهٔ مشکوک را برای گسترش بیشتر شناسایی کرد. این روند ــ از ناهنجاری‌ها در داده‌های انتخاباتی تا روابط میان حساب‌ها ــ شبکهٔ گسترده‌تری را آشکار کرد که در بخش‌های بعدی بررسی می‌شود.

۵. نقاط ورود: نخستین ناهنجاری‌ها

مرحلهٔ ۲ از حساب‌هایی آغاز شد که تحلیل خودِ Golden Owl آن‌ها را ناهنجار تشخیص داده بود: سوابق حساب‌های تغییرکاربری‌یافته، هویت‌هایی که داده‌های مکانی پلتفرم آن‌ها را نقض می‌کند، دنبال‌کردن‌های متقابل با حساب‌های تازه‌ساخت، خروجی قالبی و خودتقویتی نظام‌مند. بررسی پیشینهٔ این حساب‌ها سپس نشان داد که چند مورد از آن‌ها در گزارش‌های عمومی دربارهٔ نفوذ خارجیِ معطوف به اسرائیلی‌ها نیز آمده‌اند. این سابقه، ناهنجاری‌هایی را که Golden Owl شناسایی کرده بود تأیید می‌کند. پرسش تحقیق این بود که چه چیزی پیرامون آن‌ها قرار دارد.

۵.۱ «یارا شالِو» (@yaarashalev)

تحلیل Golden Owl حساب @yaarashalev را بر پایهٔ شاخص‌های خودش ناهنجار تشخیص داد. این حساب خود را «یارا» ("Yaara Shalev") معرفی می‌کند، زنی یهودی و اسرائیلی که «به دموکراسی باور دارد» و «رؤیای صلح را در سر دارد»؛ اما در نوامبر ۲۰۱۲ ساخته شده و در طول عمرش تنها حدود ۱٬۰۴۶ پست منتشر کرده است. نام کاربری آن در ۲۹ ژوئیهٔ ۲۰۲۵ تغییر کرد و پس از آن، یک عملیات روزانهٔ ویدئوی سیاسی آغاز شد. پنل شفافیت X مکان آن را «آمریکای شمالی» نشان می‌دهد، این برچسب را احتمالاً نادقیق علامت می‌زند و اتصالی از طریق نسخهٔ غرب آسیای اپ اندروید را ثبت می‌کند. وقتی کاربران پرسیدند این حساب از کجا پست می‌گذارد، چهار بار با همان جملهٔ قالبی پاسخ داد: «وقتی از حریدی‌ها حمایت می‌کنی، VPN احتمالاً برایت شبیه داستان علمی‌تخیلی است. هرکسی که از جای دیگری می‌نویسد، واقعاً آنجا نیست.» این حساب، حساب‌هایی با سه تا بیست‌وشش دنبال‌کننده را متقابلاً دنبال می‌کند؛ این شیوه‌ای نیست که حساب‌های ارگانیک یکدیگر را پیدا می‌کنند.

بررسی پیشینهٔ Golden Owl در پلتفرم‌های اجتماعی سپس نشان داد که هویت این پرسونا از تصاویر قرضی و مصنوعی سرهم شده است. عکس‌هایی که در پلتفرم‌های مختلف به هویت «یارا» پیوست شده‌اند با هم ناسازگارند: برخی به تصاویر منتشرشدهٔ عمومی یک بازیگر فیلم‌های بزرگسالان می‌رسند و برخی دیگر ساختهٔ هوش مصنوعی‌اند، از جمله سلفی «شبات شالوم» که در بخش ۱۱ بررسی می‌شود. همین بررسی پیشینه نشان داد که از این حساب، در گزارش وضعیت مارس ۲۰۲۶ وزارت امور یهودیان خارج از کشور و مبارزه با یهودستیزی، به‌عنوان نمونه‌ای از «تعامل مبتنی بر پرسونا» در کارزار نفوذ عبری‌زبان ایران نیز یاد شده بود.

یارا نقش هاب محتوایی شبکه را ایفا می‌کند. این حساب تقریباً هر روز ویدئوهای عمودی و گرافیک‌هایی با یک بلوک ثابت هشتگ («اسرائیل، نتانیاهو، حریدی‌ها، برابری» به عبری) منتشر می‌کند و هر صبح به پرسوناهای همراه پاسخ می‌دهد. پربازدیدترین پست آن در مجموعهٔ ما با این جمله به ۶۸۸٬۴۳۴ بازدید رسید: «وقتی خشونت عادی می‌شود، رفتن راه‌حل می‌شود» ــ پیامی در تشویق مهاجرت.

۵.۲ «میریام کوزاک» (@miriamkozakk)

«میریام کوزاک» ("Miriam Kozak") در نقشهٔ شبکهٔ Golden Owl به‌عنوان گرهٔ مخاطب عملیات ظاهر شد، با ۱۸٬۷۳۳ دنبال‌کننده و الگویی ناهنجار از خودتقویتی: ۵۳ مورد از ۱۲۰ مورد اخیر آن، ریتوییت پست‌های خودش بود که در دسته‌های پنج تا هفت‌تایی ظرف دو دقیقه منتشر می‌شدند. این حساب مکان خود را «اسرائیل» اعلام می‌کند، در حالی که X آن را مستقر در اروپا و متصل از طریق یک نسخهٔ اروپایی اندروید ثبت کرده است.

بررسی‌های پیشینه سابقه‌ای طولانی را پشت این پرسونا نشان می‌دهد. نهاد ناظر اسرائیلی FakeReporter در ژانویهٔ ۲۰۲۴ ساختگی بودن آن را افشا کرد؛ پس از آنکه تصویری ساختهٔ هوش مصنوعی از نتانیاهو منتشر کرد که سیاستمداران واقعی اسرائیلی سپس آن را به‌عنوان مدرک تحریک از سوی چپ‌ها دست‌به‌دست کردند. تحقیقات بعدی آن را «کاربری برای مداخلهٔ خارجی، به احتمال زیاد ایرانی» توصیف کردند که در فیس‌بوک، اینستاگرام و X فعالیت می‌کند. این حساب در جریان انتخابات ۲۰۲۲ ادعاهایی دربارهٔ تقلب انتخاباتی عرب‌ها و پیام‌های ضدچپ را پیش برد و سپس به محتوای شدیداً ضدنتانیاهو روی آورد. در ۲۰۲۵ گروهی فیس‌بوکی در «حمایت» از نعمه لازیمی (Naama Lazimi)، نمایندهٔ کنست، ساخت که حدود ۸ هزار عضو واقعی اسرائیلی جذب کرد، تا اینکه متا پس از پرس‌وجوی یک رسانه آن را حذف کرد. عبری آن خطاهای افشاگرانه‌ای داشت، مانند گرته‌برداری «ידינו על הכתף שלכם» («دستانمان بر شانهٔ شماست»)، عبارتی که حساب X نیز به کار برده بود.

۵.۳ KigVoice و Kol Hamappa: کانال‌های رسانه‌نما

ردگیری روابط دنبال‌کردن و محتوایی یارا به دو کانال رسانه‌نمای عبری‌زبان رسید: KigVoice و Kol Hamappa (کول هَمَپا، «صدای نقشه»). هر دو در میان «کانال‌های رسانه‌نما»ی فهرست‌شده در ارزیابی دولتی مارس ۲۰۲۶ نیز آمده‌اند. @kolhamappa در اکتبر ۲۰۲۵ ساخته شده، مستقر در «غرب آسیا» است و @yaarashalev آن را دنبال می‌کند. این حساب با @DaveActNow، بزرگ‌ترین تقویت‌کنندهٔ بیرونی شبکه، و با @KShavurOfficial ("Kol Shavur"، «صدای شکسته»)، کانال رسانه‌نمای عبری‌زبان دیگری که از آن نقل‌قول می‌کند، دنبال‌کردن متقابل دارد. @kig_voice در ۵ اوت ۲۰۲۶، هشتادوسه روز پیش از انتخابات، ساخته شد. این حساب زیرنویس‌های کوتاه عبری را روی گرافیک‌ها و ویدئوها برای مخاطبانی نُه‌نفره منتشر می‌کند. نیمرخ آن، که اکنون با نام «kigvoice_il»، نشان تأیید پولی و مکان اعلام‌شدهٔ «اسرائیل» نمایش داده می‌شود، آن را «گروه تولید محتوای هوش مصنوعی» معرفی می‌کند و برای کار تجاری دعوت می‌کند. بخش ۶.۲ نشان می‌دهد این زیرنویس‌ها سپس به کجا می‌روند.

مدرک ۱: پرسوناهای لنگر و کانال‌های رسانه‌نما

منابع: x.com/yaarashalev/about | x.com/miriamkozakk/about | x.com/kolhamappa | x.com/kig_voice | www.gov.il/BlobFolder/reports/israel-and-us-strikes-in-iran-daily-status_2_3_26/en/mashlat_Roaring_Lion_israel-and-us-strikes-in-iran-daily-status_2_3_26.pdf

۶. نقشه‌برداری از شبکه

تحقیق، با آغاز از پرسوناهای لنگر، ۱۱۹٬۷۱۷ حساب و ۲۹۴٬۹۸۰ رابطه را نقشه‌برداری کرد. عملیات درون همین گراف جای گرفته است، در میان روزنامه‌نگاران، سیاستمداران و شهروندان فعالی که به گفت‌وگوهایشان وارد می‌شود. وظیفهٔ تحلیلی این بود که عملیات از مخاطبانی که هدف می‌گیرد جدا شود. نمودار ۲ هستهٔ مستند را نشان می‌دهد: ۷۰ حسابی که شواهد آن‌ها را درون شبکه، یا در تماس عملیاتی مستقیم با آن، قرار می‌دهد.

حساب‌هایی که در نمودار ۲ نشان داده شده و در بخش‌های بعدی بررسی می‌شوند، نمونه‌ای برگرفته از آن مجموعه‌داده‌اند که از آن رو انتخاب شده‌اند که روی هم همهٔ لایه‌های عملیات و همهٔ انواع شواهد را مستند می‌کنند. شمار کل حساب‌های مرتبط با شبکه به‌مراتب بیشتر است. همهٔ آن‌ها، همراه با روابط و خط زمانی‌شان، گردآوری، نقشه‌برداری و در مجموعه‌دادهٔ Golden Owl نگهداری شده‌اند. بخش ۶.۳ مقیاس این ردپای گسترده‌تر را شرح می‌دهد.

۶.۱ پنج لایهٔ کاری

این شبکه یک خوشهٔ همگن واحد نیست. به لایه‌هایی تفکیک می‌شود که هرکدام وظایف، عادت‌های تایپ و اثرانگشت‌های فنی متمایز دارند و با دنبال‌کردن‌ها، متن مشترک و تقویت‌کننده‌های مشترک به هم پیوسته‌اند:

هر بذر از طریق یال‌های دنبال‌کردن به هر بذر دیگر دسترس‌پذیر است. @yaarashalev مرکز ساختاری است: شش بذر از نُه بذر نخست آن را دنبال می‌کنند و این حساب نیز شش تا از آن‌ها را متقابلاً دنبال می‌کند. ۱٬۲۵۵ حساب به دو یا چند بذر از ۲۱ بذر پیوند دارند، و همسایگی‌های گام دومِ حساب‌های مشکوک به‌طور چشمگیری جوان‌تر از بقیهٔ گراف‌اند (بخش ۹).

۶.۲ خط لولهٔ KigVoice: محتوای تأمین‌شده از سوی یک کانال ایرانیِ نام‌برده‌شده

مستقیم‌ترین پیوند عملیاتی در مجموعه‌داده یک خط لولهٔ محتوایی است. ما همهٔ زیرنویس‌هایی را که @kig_voice، حساب X کانال KigVoice که در ارزیابی دولتی نام برده شده، منتشر کرده بود با خط زمانی یارا شالو مقایسه کردیم. ۱۴ پست از ۴۰ پست گردآوری‌شدهٔ KigVoice (۳۵ درصد) بعدها به‌عنوان زیرنویس یا جملهٔ آغازین یکی از پست‌های یارا دوباره ظاهر شد.

• جهت هرگز معکوس نمی‌شود. در همهٔ موارد KigVoice نخست منتشر کرد. فاصلهٔ زمانی از ۹ تا ۶۸ ساعت بود، با میانهٔ ۲۹ ساعت. هیچ پستی از یارا بعدها از سوی KigVoice برداشته نشد.

• این تطهیر از راه تقویت است. پست‌های اصلی KigVoice روی هم ۱۸۸ بازدید گرفتند. بازنشرهای یارا از همان جمله‌ها ۱۳٬۰۷۷ بازدید گرفتند.

• خودِ پیام انتخاباتی را هم در بر می‌گیرد. شاخص‌ترین شعارهای انتخاباتی یارا، «رأی تو قدرت توست» و «امسال جور دیگری انتخاب می‌کنیم»، از KigVoice سرچشمه گرفتند. جملهٔ او دربارهٔ قطرگیت، «پول از هر هشداری قوی‌تر است»، نیز همین‌طور.

• مستمر است. این انتقال‌ها از ۳۰ اوت تا ۲۱ سپتامبر ۲۰۲۶ پیوسته، تقریباً هر یک تا سه روز یک بار، در موضوعاتی از جمله مالیات، حمل‌ونقل، معافیت حریدی‌ها و انتخابات ادامه دارند.

یک فعال عادی که حسابی نُه‌دنبال‌کننده‌ای را تحسین می‌کند ممکن است گاه‌به‌گاه پست‌هایش را با ذکر منبع هم‌رسانی کند. آنچه ما مشاهده می‌کنیم، در عوض، بازنشر نظام‌مند و بی‌ذکرِ منبعِ زیرنویس‌های یک کانال ایرانیِ نام‌برده‌شده به‌عنوان سخنان خودِ پرسونا است، ظرف یک یا دو روز و در طول چند هفته. در انتقال‌هایی که در مدرک ۲ ثبت شده، یارا نه‌تنها زیرنویس KigVoice بلکه همان ویدئوی ساختهٔ هوش مصنوعی را نیز بازنشر کرد. شواهد نشان می‌دهد که KigVoice و یارا شالو از منبع محتوایی واحدی تغذیه می‌کنند؛ KigVoice در نقش کانال آماده‌سازی و یارا در نقش پرسونایی که این مواد را به مخاطبان اسرائیلی می‌رساند. ما این پیوند را با اطمینان بالا ارزیابی می‌کنیم.

مدرک ۲: زیرنویس‌های KigVoice که یارا شالو بازنشر کرده است

منابع: x.com/kig_voice/status/2099040839712301092 | x.com/yaarashalev/status/2099400253417910337 | x.com/kig_voice/status/2098374698597830740 | x.com/yaarashalev/status/2099057311461384350

۶.۳ ردپای گسترده‌تر

پرسوناها و کانال‌هایی که در این گزارش مستند شده‌اند هستهٔ مستند عملیات را تشکیل می‌دهند، و حساب‌هایی که در اینجا نام برده شده‌اند یک نمونهٔ شاهدیِ نماینده هستند که برای انتشار برگزیده شده‌اند. شبکه بسیار فراتر از آن‌ها گسترده است. به‌کارگیری همان شاخص‌ها در کل گراف نقشه‌برداری‌شده، ردپایی لایه‌لایه از حساب‌هایی به دست می‌دهد که به عملیات تعلق دارند، با آن مرتبط‌اند، یا در همان محیطِ مرتبط با ایران در کنار آن فعالیت می‌کنند:

این لایه‌ها با هم هم‌پوشانی دارند و سطوح اطمینان متفاوتی دارند، از این رو به‌عنوان شمار حساب‌های گردانده‌شده ارائه نمی‌شوند. این لایه‌ها روی هم مقیاس محیطی را نشان می‌دهند که پرسوناها در آن فعالیت می‌کنند: هسته‌ای هماهنگ که درون لایه‌ای بسیار بزرگ‌تر از حساب‌های مستقر در خارج، تازه‌ساخت و متصل به ایران جای گرفته که به گفت‌وگوی انتخاباتی اسرائیل راه یافته‌اند. Golden Owl فهرست کامل حساب‌ها، داده‌های روابط و خط زمانی همهٔ لایه‌ها را در اختیار دارد. این داده‌ها بسیار فراتر از نمونه‌هایی است که در این گزارش منتشر شده است.

۷. اداره‌شده از ایران: حلقهٔ اپ ایرانی

پنل شفافیت X برای هر حساب ثبت می‌کند که از طریق کدام نسخهٔ کلاینت به پلتفرم وصل می‌شود. برای بیشتر کاربران اسرائیلی این برچسب «Israel Android App» یا «Israel App Store» است. اما برای چهار پرسونا (هویت ساختگی) در این شبکه، این برچسب «اپ اندرویدی ایران» (Iran Android App) است؛ یعنی برچسبی که خودِ X برای نسخهٔ منطقه‌ای ایرانیِ اپلیکیشن اندرویدش به کار می‌برد.

هر چهار حساب خود را اسرائیلی جا می‌زنند، به عبری دربارهٔ انتخابات پست می‌گذارند و X موقعیت آن‌ها را آلمان یا فنلاند تعیین کرده است. سه حساب از این چهار در سه ماهِ منتهی به انتخابات ساخته شده‌اند. ترکیب برچسب مکانی اروپایی با نسخهٔ ایرانیِ کلاینت دقیقاً همان چیزی است که از گردانندگانی در داخل ایران انتظار می‌رود که از طریق نقاط خروجی VPN یا پراکسی‌های اروپایی به X دسترسی پیدا می‌کنند؛ ترتیبی رایج، با توجه به اینکه X در ایران فیلتر است. این ترکیب آن چیزی نیست که از اسرائیلی‌های مقیم خارج انتظار می‌رود.

۷.۱ «آلون اشتراوس» پیش‌تر به فارسی می‌نوشت

روشن‌ترین مورد @mardeankabooti است. این نام کاربری فارسی است: مرد عنکبوتی، یعنی «اسپایدرمن». حساب در ۲۰۱۹ ساخته شده و تا آوریل ۲۰۲۶ منحصراً به فارسی پست می‌گذاشت و با دیگر کاربران ایرانی دربارهٔ خامنه‌ای و سیاست ایران بحث می‌کرد. آخرین پست‌های فارسی آن در مجموعه‌دادهٔ ما به آوریل ۲۰۲۶ بازمی‌گردد. در ۲۶ اوت ۲۰۲۶ این حساب در قالب «آلون اشتراوس» و با پرچم اسرائیل به‌عنوان آواتار دوباره ظاهر شد، هشتگ‌های عبری در حمایت از حزب دموکرات‌ها و یائیر گولان (Yair Golan) منتشر کرد و نتانیاهو را «نفرت‌انگیزترین حیوان طبیعت» خواند.

فهرست حساب‌هایی که این حساب دنبال می‌کند نیز همین داستان را روایت می‌کند. از میان حساب‌هایی که دنبال می‌کند، ۱۱۴ حساب نشانه‌های قطعیِ ایرانی دارند: یا مستقر در ایران‌اند، یا از اپ ایرانی استفاده می‌کنند، یا به رسانه‌های ایرانی وابسته‌اند. در میان آن‌ها عباس عراقچی، وزیر امور خارجه، جواد ظریف، وزیر پیشین امور خارجه، یوسف پزشکیان (پسر و مشاور رئیس‌جمهور)، حساب‌های خبری خامنه‌ای، حسابی ویژهٔ رئیس‌جمهور فقید رئیسی، و روزنامه‌نگاران و روحانیان ایرانی دیده می‌شوند. در میان دنبال‌کنندگانش نیز حساب‌هایی با موقعیت تهران وجود دارد. این حساب یک کاربر ایرانی است که نُه هفته پیش از انتخابات به‌عنوان صدایی اسرائیلی تغییر هویت داده است.

۷.۲ امضایی که فقط این حلقه به کار می‌برد

سه پرسونا از پرسوناهای اپ ایرانی (Raamihadad1985، tlmqr1990 و mardeankabooti) یک بلوک یکسان از هشت نام کاربری سیاسی را، با همان ترتیب، به انتهای پست‌هایشان اضافه می‌کنند: @gadi_eisenkot @naftalibennett @Israelzari @EitanGinzburg @YoraiLahav @yairlapid @meretzparty @HavodaParty. در میان ۱۱۹٬۷۱۷ حساب موجود در گراف ما، هیچ حساب دیگری از این بلوک استفاده نمی‌کند. دو حساب از این سه همچنین بلوک یکسانی از هشتگ‌های حزب دموکرات‌ها دارند. اعضای این حلقه با دنبال‌کردن متقابل به هم پیوند خورده‌اند: Raamihadad1985 حساب‌های tlmqr1990، Ivandray50 و mardeankabooti را دنبال می‌کند و هر سه نیز او را دنبال می‌کنند. این حساب همچنین با @BeitHamikdash0 رابطهٔ دنبال‌کردن متقابل دارد؛ پرسونایی راست‌گرا با مضمون «کوه معبد» که در ۲ اوت ۲۰۲۶ ساخته شده و در بخش ۱۲ به آن پرداخته می‌شود.

۷.۳ «ایوان دِرای» به عربی «مردم اسرائیلی ما» را خطاب می‌کند

@Ivandray50 محتوای انتخاباتی به عبری می‌نویسد، از جمله پوستری طراحی‌شده با عنوان «۳۵ روز تا انتخابات. دیگر نه.» که نتانیاهو را «مسئول فاجعه»، «کارفرمای مأموران قطری» و «ویرانگر اقتصاد» معرفی می‌کند. اما گاه به عربی هم می‌لغزد. در پاسخ به یک حساب، یک دعای خیر را دو بار نوشت، نخست به عربی («خدا به آنان و به تلاش‌هایشان برای نشان‌دادن حقیقت به مردم اسرائیلی ما که فریب خورده‌اند برکت دهد») و سپس به عبری. این حساب یک جملهٔ عبری را با علامت سؤال عربی «؟» تمام می‌کند. این حساب پنجاه بار در فاصلهٔ ده دقیقه از @VSeaberg61374 و بیست‌ونه بار در فاصلهٔ ده دقیقه از @miriamkozakk پست گذاشته است.

بارك الله فيهم و بجهودهم لإظهار الحقيقة لشعبنا الإسرائيلي المضحوك عليه

ברוך ה' עליהם ועל העבודה שלהם לחשוף את האמת לעם שלנו בישראל שממש עובדים עליו.

«خدا به آنان و به تلاش‌هایشان برای آشکارکردن حقیقت برای مردم اسرائیلی ما، که فریب خورده‌اند، برکت دهد.» (همان جمله، نخست به عربی و سپس به عبری نوشته شده است.)

@Ivandray50، ۱۵ سپتامبر ۲۰۲۶

۷.۴ پیوند این حلقه با بقیهٔ شبکه

· @Raamihadad1985 حساب @miriamkozakk را دنبال و بازنشر می‌کند، به @Michael53du_X پاسخ می‌دهد و @ella_kauf را دنبال می‌کند؛ @ella_kauf نویسنده‌ای از خوشهٔ B است که @mardeankabooti نیز دنبالش می‌کند.

· @ella_kauf حساب‌های @VSeaberg61374، @miriamkozakk و @DaveActNow (دنبال‌کنندهٔ پرس‌تی‌وی عبری و بزرگ‌ترین تقویت‌کننده) را دنبال می‌کند و با @heeejokera_j1ng، یک حساب اپ ایرانی، رابطهٔ دنبال‌کردن متقابل دارد.

· @KeminMari95505 (ساخته‌شده در مارس ۲۰۲۶، مستقر در آلمان، اپ اندرویدی ایران، ۰ پست، ۶۹۹ حساب دنبال‌شده) هم @yaarashalev و هم @ella_kauf را دنبال می‌کند.

· @Harpatqan (پست‌های فارسی‌زبان، برچسب ایالات متحده، اپ اندرویدی ایران) و @nbl255871565775 («آنابل»، برچسب ایالات متحده، اپ اندرویدی ایران) ‏@yaarashalev را دنبال می‌کنند.

· @heeejokera_j1ng («تدی دنیلز» ("Teddy Daniels")، موقعیت «tehran !»، برچسب هلند، اپ اندرویدی ایران) به فارسی دربارهٔ روحانیان ایرانی پست می‌گذارد.

۷.۵ مجاورت با رسانه‌های دولتی ایران

فراتر از نسخهٔ اپ، یک پویش هدفمند در گراف ۲٬۶۴۵ حساب با دست‌کم یک نشانهٔ ایرانی و ۱۵۷ حساب با نشانه‌های قطعی یافت؛ یعنی موقعیت یا کلاینت ایرانیِ تأییدشده از سوی پلتفرم، یا روابط مستقیم با رسانه‌های ایرانی. ۱۲۱ حساب در گراف مستقر در ایران‌اند یا از اپ ایرانی استفاده می‌کنند، که ۸۶ حساب از آن‌ها از طریق اپ ایرانی متصل می‌شوند؛ از جمله مقام‌های ایرانی، روزنامه‌نگاران دولتی و روحانیانی که «آلون اشتراوس» مستقیماً دنبالشان می‌کند. روابط شبکه با رسانه‌های عبری‌زبان ایرانی از این قرار است:

· @yaarashalev حساب @kolhamappa را دنبال می‌کند؛ همان کانالی که دولت نام برده است.

· @DaveActNow، بزرگ‌ترین تقویت‌کنندهٔ بیرونی شبکه (۱۷ بازنشر از یارا و ۵ بازنشر از میریام)، @presstvhebrew را دنبال می‌کند (سرویس عبری پرس‌تی‌وی) و با @kolhamappa رابطهٔ دنبال‌کردن متقابل دارد.

· @MaisMht85126 حساب @presstvhebrew را دنبال می‌کند و در ۶ مه ۲۰۲۶ به آن پاسخ داد. عین متن همان پاسخ، چهار ماه بعد، کلمه‌به‌کلمه از سوی @redline123z بازنشر شد؛ پرسونایی عبری‌زبان که X آن را در لبنان قرار می‌دهد.

· @Roben35647 (برچسب اروپا، اپ غرب آسیا) ‏**@Iranhayom** («ایران امروز»، رسانهٔ عبری‌زبان ایران) و @yaarashalev را دنبال می‌کند.

· @SheeraAlon (اپ اندرویدی اردن) ‏@presstvhebrew و @yaarashalev را دنبال می‌کند. @GoniKalin60800 (اپ اندرویدی یمن) با @kolhamappa رابطهٔ دنبال‌کردن متقابل دارد و @yaarashalev را دنبال می‌کند.

· در مارس ۲۰۲۶، در جریان حملات موشکی ایران، @kolhamappa به @miriamkozakk پاسخ داد: «پیروزی کامل، و حالا ۵۰ کشته در شوهام، ممنون بابت دفاع بی‌نقص، بیبی». آن پست ۶۸۴ بازدید گرفت که بیشترین مخاطبِ این کانال بود.

مدرک ۳: پیوندهای رسانه‌های ایرانی و پنل‌های شفافیت اپ ایرانی

منابع: x.com/MaisMht85126/status/2052062497335624071 | x.com/redline123z/status/2096477275302621660 | x.com/Ivandray50/status/2099743306158678217 | x.com/redline123z/about | x.com/MaisMht85126/about | x.com/Ivandray50/about

۸. «اسرائیلی‌هایی» که در اسرائیل نیستند

داده‌های شفافیت X به ما امکان داد جایی را که هر پرسونای عبری‌زبان ادعا می‌کند در آن است با جایی مقایسه کنیم که پلتفرم آن را در آن قرار می‌دهد. از میان حساب‌های عبری‌نمایی که با پرسوناهای بذر پیوند دارند، ۱۹۲ حساب خارج از اسرائیل مستقرند. بسیاری از این‌ها واقعی‌اند: روزنامه‌نگاران اسرائیلی در خارج، اسرائیلی‌های مقیم اروپا و آمریکای شمالی، و یهودیان دیاسپورا. این‌ها را در دستهٔ «محتمل برای دیاسپورا» طبقه‌بندی و کنار گذاشتیم. ۴۸ حساب در کشورهایی باقی ماندند که هیچ دیاسپورای اسرائیلیِ محتملی در آن‌ها وجود ندارد، و ۲۳ حساب از این میان در جهان عرب‌اند.

موارد مربوط به آفریقای جنوب صحرا و جنوب شرق آسیا شامل هرزنامه‌های تجاری (بات‌های جعلیِ ماساژ و «کمک مالی») و شماری اسرائیلی مقیم خارج است. ما این موارد را شاهدی بر این عملیات به حساب نمی‌آوریم. اما موارد جهان عرب ماهیتی متفاوت دارند: پرسوناهای سیاسیِ عبری‌زبان با ظاهری روان، با نام‌های اسرائیلی و خودمعرفیِ اسرائیلی، که به حساب‌های هسته پیوند دارند.

۸.۱ اثر انگشت‌های مشترک

فراتر از مکان‌های منفرد، ترکیب‌های یکسانی از مکان و نسخهٔ کلاینت در میان پرسوناهایی تکرار می‌شود که متن مشترک نیز دارند. این الگو بر زیرساخت عملیاتی مشترک دلالت دارد، نه بر تصادف:

· اروپا / اپ اندرویدی شمال آفریقا: @gwldh48971 («گالیا راز» ("Galia Raz")، «اسرائیل») و @MaisMht85126 («یووال آبراموف» ("Yuval Abramov")، «israel»)، دو نویسندهٔ خوشهٔ B که با حلقهٔ یکدیگر متن مشترک دارند.

· اروپا / اپ اندرویدی غرب آسیا: @AvrahamiDa13508 («داوید آوراهامی» ("David Avrahami")، «ایالات متحده») و @WYylwn41269 («اوریت آلونی» ("Orit Aloni"))، که هر دو متن‌هایی کلمه‌به‌کلمه با پرسوناهای دیگر مشترک دارند.

· رومانی / اپ اندرویدی اوکراین: @VSeaberg61374 («ونسا سیبرگ» ("Vanessa Seaberg")) و @Lili62M، که به فاصلهٔ ۳۰ ثانیه از یکدیگر در ۱۸ مه ۲۰۲۶ ساعت ۰۲:۲۱ به وقت جهانی (UTC) ثبت‌نام کرده‌اند. هر دو به یارا پاسخ می‌دهند و او را تقویت می‌کنند.

· آلمان / اپ اندرویدی ایران: سه عضو حلقهٔ اپ ایرانی و @KeminMari95505.

مدرک ۴: پرسوناهای عبری‌زبان مستقر در جهان عرب و جاهای دیگر

منابع: x.com/eilanmm/about | x.com/AviLevi67/about | x.com/AmitCohen96/about | x.com/redline123z/about | x.com/Malishalev/about

۹. تازگیِ ساختگی: حساب‌های نو و پوسته‌های تغییرنام‌یافته

عملیات نفوذ به حساب نیاز دارد، و حساب‌هایی که برای یک انتخابات ساخته می‌شوند معمولاً اندکی پیش از آن ساخته می‌شوند. از ۳۲ پرسونای طبقه‌بندی‌شده، ۲۶ حساب (۸۱ درصد) در ۲۰۲۵ یا ۲۰۲۶ ساخته شده‌اند و ۱۹ حساب در ۲۰۲۶. برای مقایسه، تنها ۱۱ درصد از ۶٬۰۰۴ نویسندهٔ متمایز X در گفت‌وگوی انتخاباتیِ مرحلهٔ ۱ در این بازه ساخته شده بودند. در میان همسایگان مستقیم پرسوناهای بذر این رقم ۸ درصد است. در همسایگی‌های درجهٔ دوم حساب‌های مشکوک، این رقم به ۲۰ درصد، یعنی ۲۳٬۹۷۰ حساب، می‌رسد.

۹.۱ تغییرنام هماهنگ

X تغییر نام کاربری را همراه با مُهر زمانی ثبت می‌کند. چند پرسونا به شیوه‌ای تغییرنام داده‌اند که تنها در صورت کنترل مشترک معنا پیدا می‌کند:

· @E_katrina_s (پیش‌تر @Nurten343732، نامی ترکی، و اکنون «یکاترینا اسمیرنووا» ("Ekaterina Smirnova")) در ۱۴ سپتامبر ۲۰۲۶ ساعت ۰۷:۳۱:۴۱ به وقت جهانی تغییرنام داد. @Malishalev همان صبح ساعت ۰۷:۴۲:۳۲ به وقت جهانی، یازده دقیقه بعد، تغییرنام داد. این دو حساب ده متن کلمه‌به‌کلمه مشترک دارند.

· @Michael53du_X همان @Eitan_X_ سابق است که در ۶ سپتامبر ۲۰۲۶ تغییرنام داده است.

· @Musa35m85 در یک روز، ۱۳ ژانویهٔ ۲۰۲۶، هم ساخته شد و هم تغییرنام داد. @Anatlevy_67 در روز ساختش دو بار نام کاربری‌اش را عوض کرد.

· @Ayelet_Goren_ حسابی از سال ۲۰۱۷ است که در مه ۲۰۲۶ دوباره فعال و تغییرنام داده شد. @EapinozaDaniel حسابی خفته از سال ۲۰۱۴ اهل اورگن است که در سپتامبر ۲۰۲۶ با پست‌های تصویری عبری از سر گرفته شد؛ پست‌هایی که سرِ ساعت منتشر می‌شدند، در ساعت‌های ۱۳:۰۰، ۱۵:۰۰، ۱۶:۰۰ و الی آخر (۱۵ پست از ۲۶ پست)، که نشانهٔ استفاده از زمان‌بند است.

· @yaarashalev (۲۰۱۲) در ژوئیهٔ ۲۰۲۵ تغییرنام داد. @mardeankabooti (۲۰۱۹) در اوت ۲۰۲۶ از فارسی به عبری تغییر زبان داد.

مدرک ۵: سوابق ساخت حساب و تغییر نام کاربری

منابع: x.com/E_katrina_s/about | x.com/Malishalev/about | x.com/Michael53du_X/about | x.com/Musa35m85/about | x.com/VSeaberg61374/about | x.com/Lili62M/about

۱۰. یک متن، صداهای بسیار

افراد مستقل به‌ندرت پاراگراف‌های یکسان منتشر می‌کنند. ما تشخیص متن تکراری را روی ۱۹٬۴۱۵ پست از ۹۲۳ حساب در داخل و پیرامون شبکه اجرا کردیم و ۶۷ مورد تطابق میان‌حسابی (۵۹ مورد عیناً یکسان) در ۳۳ جفت حساب یافتیم. پس از حذف تطابق‌های تصادفی («هاهاها»، احوال‌پرسی‌ها)، باقی‌مانده یک کتابخانهٔ متنی مشترک را تشکیل می‌دهد که میان پرسوناها دست‌به‌دست می‌شود.

۱۰.۱ محتوای این کتابخانه

האיראנים כבר שמו אותו ואת משפחתו על הכוונת לחיסול. אם הוא ייבחר שוב, ישראל עלולה לשלם מחיר כבד מאוד כדי להגן עליו ועל משפחתו ולהציל את חייהם.

«ایرانی‌ها از پیش او و خانواده‌اش را برای ترور هدف گرفته‌اند. اگر او دوباره انتخاب شود، اسرائیل ممکن است بهای بسیار سنگینی بپردازد تا از او و خانواده‌اش محافظت کند و جانشان را نجات دهد.»

کلمه‌به‌کلمه منتشرشده از سوی @Malishalev (۲۶ اوت ۲۰۲۶) و @E_katrina_s (۳۱ اوت ۲۰۲۶)

این پیام به‌خودیِ خود درخور توجه است: از یک تهدید ایرانی برای این استدلال استفاده می‌شود که انتخاب دوبارهٔ نخست‌وزیر جان اسرائیلی‌ها را به خطر می‌اندازد. دو پرسونایی که آن را منتشر کردند به فاصلهٔ یازده دقیقه از یکدیگر تغییرنام دادند و نُه متن دیگر نیز با هم مشترک دارند.

אופיר שושני. בת 20. נרצחה בטבח נתניהו. מירה, אמה, סיפרה על אופיר, על 7.10, על הכאב. בכינו. לא נשכח. לא נסלח. לא נשתוק.

«اوفیر شوشانی. ۲۰ ساله. در کشتار نتانیاهو به قتل رسید. میرا، مادرش، از اوفیر برایمان گفت، از ۷.۱۰، از درد. گریستیم. فراموش نمی‌کنیم. نمی‌بخشیم. ساکت نمی‌مانیم.»

@miriamkozakk (۱۷ سپتامبر؛ ۴٬۸۸۱ بازدید در زمان گردآوری)، که ۶۲ ساعت بعد کلمه‌به‌کلمه از سوی @Michael53du_X بازنشر شد

یک سطرِ رونویسی‌شده سازوکار رونویسی را افشا می‌کند. ناسزای «צאי לנו מהחיים חלאה» («از زندگی ما گم شو، پست‌فطرت») از نظر دستوری مؤنث است. نخستین بار یک حساب واقعیِ اسرائیلی آن را خطاب به یک رهبر زنِ اعتراضات به کار برد. سپس @Malishalev و @E_katrina_s آن را، بی‌هیچ تغییری، زیر پست‌های سیاستمداران مرد چسباندند. گویشور بومی بی‌آنکه فکر کند فعل را اصلاح می‌کند. اما گردانندهٔ کپی‌وپیستی که از یک بانک متن کار می‌کند چنین نمی‌کند.

۱۰.۲ عبریِ غیربومی

گردانندگانی که روی دستگاه‌های تنظیم‌شده برای عربی یا فارسی عبری تایپ می‌کنند، میان دو صفحه‌کلید راست‌به‌چپ جابه‌جا می‌شوند و این جابه‌جایی ردپایی در متن به جا می‌گذارد. گردانندگانی که عبری را به‌عنوان زبان دوم آموخته‌اند یا به ترجمهٔ ماشینی تکیه می‌کنند نیز چنین ردپایی به جا می‌گذارند:

مدرک ۶: متن مشترک میان پرسوناها

منابع: x.com/Malishalev/status/2092619179740324337 | x.com/E_katrina_s/status/2094369412115505249 | x.com/miriamkozakk/status/2100554964561014953 | x.com/Michael53du_X/status/2101498168722522276

۱۱. چهره‌های ساختگی و خشم ساختگی

هوش مصنوعی مولد اکنون بخشی از کارزارهای انتخاباتی جریان اصلی در اسرائیل است: احزاب سراسر طیف سیاسی ویدئوهای ساخته‌شده با هوش مصنوعی منتشر می‌کنند و قانون اسرائیل افشای این موضوع را الزامی کرده است. آنچه این شبکه را متمایز می‌کند، شیوهٔ استفاده‌اش از هوش مصنوعی است: برای جعل هویت خودِ پرسونا (هویت ساختگی)، و برای تولید انبوه تصاویر تحقیرآمیز از نخست‌وزیر و خانواده‌اش، تا از طریق حساب‌هایی که وانمود می‌کنند شهروند اسرائیلی‌اند پخش شوند.

۱۱.۱ یک هویت ساختگی

سلفی «شبات شالوم» که یارا شالِو ("Yaara Shalev", @yaarashalev) در نوامبر ۲۰۲۵ منتشر کرد و زن جوانی را نشان می‌دهد که ستارهٔ داوود بر کف دستش کشیده شده، تصویری ساخته‌شده با هوش مصنوعی است. تحلیل ما آن را به یک مولد تصویر تجاری (Gemini شرکت گوگل) نسبت می‌دهد. این تصویر همان کاری را می‌کند که یک پرسونا به آن نیاز دارد: به زنی اسرائیلیِ جعلی، چهره‌ای و ژستی میهن‌پرستانه می‌بخشد.

۱۱.۲ کارخانهٔ تصاویر نتانیاهو

در سراسر شبکه، ویدئوهای هوش مصنوعی از الگویی ثابت پیروی می‌کنند: بازسازی واقع‌نمایی از نتانیاهو، اغلب با عبارت «7/10» بر پیشانی‌اش، که در صحنه‌هایی تحقیرآمیز همراه با زیرنویسی عبری قرار داده شده است. این الگو در میان پرسوناهایی که متن و دنبال‌کنندهٔ مشترک دارند تکرار می‌شود:

۱۱.۳ اعتراف‌ها و تأمین‌کنندگان

• @MaisMht85126 در ۲۲ سپتامبر زیر پست حساب نتانیاهو پاسخ داد: «از Gemini خواستم تصویری از یک دیکتاتور روان‌پریش و زوال‌عقل‌گرفته در غروب روزهایش بسازد» و نتیجه را پیوست کرد.

• @Raamihadad1985 («اپ اندرویدی ایران» (Iran Android App)) محتوای ساخته‌شده با هوش مصنوعی را با این جمله نقل‌قول کرد: «این فقط یک نمونه از محتوایی است که این گروه کوچک با هوش مصنوعی تولید می‌کند».

• @macho_man36، کاربری آماتور و انگلیسی‌زبان مستقر در آمریکا که ویدئوهایش را با برچسب «ساخته‌شده با هوش مصنوعی» (Made with AI) منتشر می‌کند، ویدئوی طنز هوش مصنوعی‌اش با عنوان «بی‌بی‌سیتر» (Bibisitter) را به یارا شالِو پیشنهاد داد: «کارتون‌هایت را واقعاً دوست دارم. می‌خواستم ویدئویی را که اخیراً با هوش مصنوعی ساخته‌ام با تو به اشتراک بگذارم.» ارزیابی ما این است که macho_man36 به احتمال زیاد فردی واقعی است و او را از شبکه کنار می‌گذاریم. با این حال، این تبادل نشان می‌دهد که چگونه یک هابِ پرسونا می‌تواند رسانهٔ ساختگیِ آماده را از کاربران اصیل تأمین کند.

۱۲. یک مدل محتوایی واحد

پرسوناها در هویت، عادت‌های نوشتاری و زیرساخت با هم تفاوت دارند، اما استدلالی واحد را منتشر می‌کنند. اگر خروجی آن‌ها را کنار هم بخوانیم، به مجموعه‌ای منسجم از ستون‌ها می‌رسیم که در همهٔ لایه‌های شبکه تکرار می‌شوند؛ از هابِ دارای نام دولتی گرفته تا حلقهٔ اپ ایران و پرسوناهای جهان عرب.

۱۲.۱ ستون نخست: ۷ اکتبر به‌مثابهٔ «کشتار نتانیاهو»

ادعای محوری این است که نتانیاهو شخصاً مسئول ۷ اکتبر است. این ادعا از «شکست» به «خیانت» و سپس به «همدستی عامدانه» تشدید می‌شود. عبارت «טבח נתניהו» («کشتار نتانیاهو») و گونه‌های آن، یعنی «ממשלת הטבח» («دولت کشتار») و «גוש הטבח» («بلوک کشتار»)، یک آسیب‌دیدگی ملی را به کیفرخواستی شخصی بدل می‌کنند.

זו מציאות: הוא בגד ב-7.10, הוא בוגד עכשיו, הוא יבגוד שוב. כי הוא לא משתנה, כי הוא לא לומד, כי הוא רק שורד. הגיע הזמן לעצור אותו.

«این واقعیت است: او در 7.10 خیانت کرد، اکنون خیانت می‌کند و باز هم خیانت خواهد کرد. چون تغییر نمی‌کند، چون درس نمی‌گیرد، چون فقط بقا می‌یابد. وقت آن رسیده که متوقفش کنیم.»

@miriamkozakk، ۲۱ سپتامبر ۲۰۲۶ (۳٬۶۱۶ بازدید در زمان گردآوری)

ביבי מסר את עוטף עזה לחמאס ב־7 באוקטובר, הוא לא התעורר בכוונה כדי לתת לחמאס מספיק זמן להרוג ולחטוף כמה שיותר אזרחים, נבזה, בוגד.

«بی‌بی در ۷ اکتبر مناطق پیرامون غزه را به حماس تحویل داد. او عمداً از خواب بیدار نشد تا به حماس فرصت کافی بدهد که هرچه بیشتر شهروند بکشد و بِرُباید. پست. خائن.»

@MaisMht85126 (اپِ اروپا / شمال آفریقا)، ۶ سپتامبر ۲۰۲۶؛ دو روز بعد @HerwtLherwt آن را رونویسی کرد

۱۲.۲ ستون دوم: خیانت و پول قطر

ماجرای «قطرگیت» (Qatargate) به‌عنوان اثباتی بر این ادعا قاب‌بندی می‌شود که نتانیاهو اسرائیل را به پول فروخته است. پست «یک مأمور قطری داریم!» از میریام کوزاک ("Miriam Kozak", @miriamkozakk) در ۲۱ سپتامبر ۵٬۰۰۹ بازدید گرفت. نسخهٔ یارا، «پول از هر هشداری قوی‌تر است»، از KigVoice آمده بود. پست دیگری از کوزاک، «او ما را به پول فروخت. صدها میلیون. و به همین دلیل پسران و برادرانمان کشته شدند»، با ۹٬۵۹۴ بازدید پربازدیدترین پست این پرسونا در نمونهٔ ما بود.

۱۲.۳ ستون سوم: معافیت حریدی‌ها و ایثار نابرابر

مناقشهٔ معافیت از خدمت نظام وظیفه به‌صورت تقابلی اخلاقی قاب‌بندی می‌شود: میان کسانی که «خدمت می‌کنند، کار می‌کنند و مالیات می‌دهند» و «انگل‌های فراری از خدمت» که نتانیاهو آن‌ها را در قدرت نگه داشته است. این مضمونِ امضای یاراست: «نتانیاهو دوباره رأی شما را می‌خواهد. برای چه؟ معافیت‌های بیشتر برای حریدی‌ها، مالیات و فشار بیشتر بر مردم کارگر، نفوذ بیشتر قطر و شکست‌های امنیتی بیشتر.»

۱۲.۴ ستون چهارم: جنگ برای بقا، و انتخاباتی که ممکن است دزدیده شود

ברגע שביבי תראה שהיא לא מצליחה בבחירות האלה ולא מקבלת מספיק קולות, היא תבחר באחת משתי האפשרויות: 1. לזייף את הבחירות. 2. לפתוח במלחמה חדשה.

«لحظه‌ای که بی‌بی ببیند که او [کذا، با ضمیر مؤنث] در این انتخابات موفق نمی‌شود و رأی کافی نمی‌گیرد، یکی از دو گزینه را انتخاب خواهد کرد: ۱. تقلب در انتخابات. ۲. آغاز جنگی تازه.»

@Malishalev (بنگلادش)، دو بار در ۲۲ سپتامبر ۲۰۲۶ منتشر شده، با اشاره به نتانیاهو با ضمیر مؤنث

این ستون برای روز انتخابات از همه مهم‌تر است. مخاطبان اسرائیلی را آماده می‌کند که هر تشدید امنیتی را مانوری سیاسی، و هر شکستِ اردوگاه خود را تقلب بخوانند.

۱۲.۵ ستون پنجم: فروپاشی، مهاجرت و مشروعیت‌زدایی از ارتش اسرائیل

مخرب‌ترین محتوا می‌گوید کار اسرائیل تمام است و رفتن تصمیمی عاقلانه است. پربازدیدترین پست یارا در مجموعهٔ ما، با ۶۸۸٬۴۳۴ بازدید، چنین است: «وقتی خشونت روال عادی می‌شود، رفتن راه‌حل می‌شود». پستی همراه با آن می‌گوید: «اسرائیل تصادفی خالی نمی‌شود». @EdenBoker_ از سلول میریام ادعا می‌کند که «۳۰۰٬۰۰۰ اسرائیلی در دوران او کشور را ترک کردند». @Anatlevy_67 از این هم فراتر می‌رود، نیروهای ذخیره را به امتناع از خدمت فرا می‌خواند و ارتش را یک شبه‌نظامی توصیف می‌کند:

פעם היינו גאים לשרת היום זו בושה. כשהימין הקיצוני שולט בצבא והופך אותו למכונת הרג בלי גבולות לסרב זה הדבר הכי ערכי שנשאר.

«روزگاری به خدمت کردن افتخار می‌کردیم؛ امروز مایهٔ شرم است. وقتی راست افراطی ارتش را در دست دارد و آن را به ماشین کشتاری بی‌حدومرز بدل می‌کند، امتناع ارزشمندترین کاری است که باقی مانده.»

@Anatlevy_67 (ساخته‌شده در مه ۲۰۲۶)، ۱۷ سپتامبر ۲۰۲۶. در جای دیگر: «گذرنامه تنها راه نجات باقی‌مانده است.»

@AmelaiaPrance، که در عبری خود را زنی اسرائیلی و حامی بنت معرفی می‌کند، هنگام پاسخ به حساب‌های ترک نقاب از چهره برداشت: «اسرائیل، این ماده‌سگ، باید ادب شود تا دیگر کسی را گاز نگیرد. من اسرائیلی‌ام، اما از جنایت‌هایی که کشورم علیه بشریت مرتکب می‌شود متنفرم و شرم دارم.» هیچ رأی‌دهندهٔ مخالف اسرائیلی چنین نمی‌نویسد. این زبان گرداننده‌ای است که مخاطبی دیگر را خطاب قرار می‌دهد.

۱۲.۶ ستون ششم: شمارش معکوس و دعوت به رأی دادن

پرسوناها شمارشی معکوس و مداوم تا «27.10» را پیش می‌برند («۵۲ روز تا چرخش»، «۳۵ روز تا انتخابات»، «27.10: متوقفش می‌کنیم») و مستقیماً به رأی دادن برای کنار زدن نتانیاهو دعوت می‌کنند. همان‌طور که نشان داده شد، این دعوت از یک کانال ایرانیِ دارای نام دولتی رونویسی شده است.

۱۲.۷ هر دو قطب

این شبکه به هیچ ایدئولوژی‌ای متعهد نیست. «میریام کوزاک» در سال ۲۰۲۲ ادعاهای تقلب انتخاباتی عرب‌ها و پیام‌های ضدچپ را پیش می‌برد و بعدها تغییر جبهه داد. در درون حلقهٔ کنونی اپ ایران، @BeitHamikdash0 هویتی راست‌گرا و «کوه معبدی» را از اورشلیم اداره می‌کند که دربارهٔ تهدیدهای سپاه پاسداران و دیدار پزشکیان و پوتین پست می‌گذارد، و ۳۵ پست از یک حساب واحد را ظرف دو دقیقه به‌صورت انبوه بازتوییت کرد. این حساب در بازهٔ گردآوری ۲۶۰ بار در فاصلهٔ ده دقیقه از پرسونای ضدنتانیاهوی @E_katrina_s پست گذاشت. گرداندن هر دو اردوگاه راهی است که یک عملیات با آن اصطکاک را به حداکثر می‌رساند، نه هیچ نتیجهٔ انتخاباتی خاصی را.

۱۲.۸ استتار در جمع: آزمون واژگان

اگر پرسوناها واژگانی متفاوت از اسرائیلی‌های واقعی به کار می‌بردند، شناسایی‌شان آسان بود. ما عبارت‌های شاخص را در ۱٬۵۷۳ پست اصلی پرسوناها و ۸٬۵۰۱ پست عبری از گفت‌وگوی انتخاباتی مرحلهٔ ۱ اندازه گرفتیم:

این نتیجه خود یک یافته است. در بیشتر شعارها، پرسوناها زبان مخالفان اصیل را با نرخ‌هایی مشابه به کار می‌برند. آن‌ها طوری ساخته شده‌اند که در جمع گم شوند. آشکارترین دادهٔ پرت، قاب‌بندی جمعیِ «دولت کشتار / بلوک کشتار» است که در شبکه حدود پنج برابر گفتمان عادی ظاهر می‌شود. این نرخ بازتاب نویسندگان خوشهٔ B است که این تعبیر را به‌عنوان سبک خاص خود به کار می‌برند.

مدرک ۷: مدل محتوایی

منابع: x.com/MaisMht85126/status/2096622958567407686 | x.com/miriamkozakk/status/2101864606259884418 | x.com/yaarashalev/status/2095396239391023256 | x.com/Malishalev/status/2102297356741812338 | x.com/AmelaiaPrance/status/2083905519035507019 | x.com/BeitHamikdash0/status/2094805095632294213

۱۳. پژواک تهران: هم‌سویی با روایت‌های حکومتی ایران

برای آزمودن اینکه آیا این مدل محتوایی از ترجیحات جمهوری اسلامی ایران پیروی می‌کند یا نه، پوشش انتخاباتی رسانه‌های فارسی‌زبان حکومتی و هم‌سو با حکومت در ایران را میان مه و سپتامبر ۲۰۲۶ بررسی کردیم؛ از جمله ایرنا، تسنیم، مهر، فارس، ایسنا، سرویس‌های خبری صداوسیما و جام‌جم. سپس قاب‌بندی آن‌ها را، ستون به ستون، با خروجی پرسوناها مقایسه کردیم.

۱۳.۱ تهران انتخابات اسرائیل را چگونه قاب‌بندی می‌کند

دو ویژگی پوشش ایرانی برجسته است. نخست، تهران از هیچ نامزد اسرائیلی حمایت نمی‌کند. نظرسنجی‌های به سود مخالفان را بزرگ‌نمایی می‌کند، زیرا افول نتانیاهو به روایتِ بحران در اسرائیل کمک می‌کند، نه به این دلیل که خواهان به قدرت رسیدن رقبای اوست. دوم، بخش بزرگی از این پوشش، انتقادهای واقعی اسرائیلی را بازیافت می‌کند؛ انتقادهایی که چنان گزینش و تیترگذاری می‌شوند که گلایه‌های جداگانه (۷ اکتبر، گروگان‌ها، حریدی‌ها، دادگاه‌ها، جنگ و نظرسنجی‌ها) روایتی واحد از زوال بسازند.

۱۳.۲ هم‌سویی

پرسوناها بستهٔ روایی تهران را تقریباً به‌طور کامل بازتولید می‌کنند و آن را به گلایهٔ اول‌شخصِ اسرائیلی ترجمه می‌کنند. قوی‌ترین هم‌پوشانی در زنجیرهٔ علّی است. رسانه‌های ایرانی استدلال می‌کنند که نتانیاهو جنگ منطقه‌ای را گسترش می‌دهد تا بقای سیاسی شخصی‌اش را تضمین کند، که سربازان و غیرنظامیان اسرائیلی بهای آن را می‌پردازند، و که انتخابات روز حساب‌رسی است. پست ژوئن یارا دربارهٔ جنگ ایران، جملهٔ میریام «او فقط جبهه باز می‌کند»، جملهٔ VSeaberg «نتانیاهو آماده است سربازان را فدای یک ائتلاف افراطی کند» و هشتگ‌های دموکرات‌هایِ حلقهٔ اپ ایران، همگی از همین زنجیره پیروی می‌کنند.

۱۳.۳ جایی که پرسوناها از تهران فراتر می‌روند

• به اسرائیلی‌ها می‌گویند چگونه رأی بدهند. رسانه‌های فارسی‌زبان بحران اسرائیل را برای مخاطبان خودشان توصیف می‌کنند. پرسوناها، که در مقام اسرائیلی سخن می‌گویند، اسرائیلی‌ها را به اقدام بر پایهٔ آن فرا می‌خوانند: «رأی تو قدرت توست». این انطباق با مخاطب است، و زنجیرهٔ KigVoice نشان می‌دهد که شعارهای انطباق‌یافته از یک کانال ایرانی می‌آیند.

• از شکست به خیانت تشدید می‌کنند. رسانه‌های ایرانی عمدتاً زبان شکست و مسئولیت را به کار می‌برند. پرسوناها آن را تا خیانت عامدانه تشدید می‌کنند («او عمداً از خواب بیدار نشد»).

• میریام کوزاک آشکارا به سود ایران است. این حساب نوشت که «ایران در راه پیروزی است» و «حماس اینجاست، حزب‌الله اینجاست، ایران به همه می‌خندد». در اوت ۲۰۲۶ نوشت: «بی‌بی بهترین نخست‌وزیر برای ایرانی‌هاست... اگر از ایرانی‌ها بپرسید: بگذارید نتانیاهو نخست‌وزیر بعدی باشد.» در جریان حملات موشکی ایران، ادعای دروغِ کشته شدن ۲۳ غیرنظامی در نهاریا را پخش کرد و پرسید: «مگر دیگر هیچ رهگیری برایمان نمانده؟»

• بر تقلب فشار بیشتری می‌آورند. جملهٔ Malishalev، «تقلب در انتخابات یا آغاز جنگ»، تندتر از هر چیزی در پوشش رسانه‌های رسمی فارسی‌زبان است که سناریوهای تعویق و وضعیت اضطراری ساختگی را ترجیح می‌دهند.

۱۳.۴ هم‌سویی چه چیزی را نشان می‌دهد و چه چیزی را نه

هم‌سویی روایی هرگز به‌تنهایی دلیل تلقی نمی‌شود، زیرا بسیاری از این استدلال‌ها را منتقدان واقعی اسرائیلی نیز با حسن‌نیت مطرح می‌کنند. در اینجا اما هم‌سویی تنها نیست. حامل آن حساب‌هایی‌اند که از طریق اپ ایرانی متصل می‌شوند، حسابِ تغییر هویت‌دادهٔ یک کاربر ایرانی، پرسوناهایی که از جهان عرب اداره می‌شوند، و پرسونایی که به‌طور نظام‌مند یک کانال ایرانیِ دارای نام دولتی را بازنشر می‌کند. این‌ها روی هم، هم‌سویی را عملیاتی و نه تصادفی می‌کنند: این شبکه سازوکاری برای رساندن روایتی است که جمهوری اسلامی می‌خواهد اسرائیلی‌ها پیش از ۲۷ اکتبر جذب کنند.

۱۴. شبکه چگونه به اسرائیلی‌های واقعی می‌رسد

بسیاری از پرسوناهای این شبکه عامدانه کم‌پیدا می‌مانند. این یک انتخاب طراحی است، نه ضعف: نفوذ آن‌ها از جایگیری، تکرار و تقویتِ قرضی ناشی می‌شود که پیام‌هایشان را به مخاطبانی بسیار بزرگ‌تر از دنبال‌کنندگان خودشان می‌رساند. این پرسوناها همراه با دو پرسونای شاخص، در یک ماه حدود یک میلیون بازدید ایجاد کردند (بخش ۱۴.۴).

۱۴.۱ کاشت پاسخ زیر حساب‌های بزرگ

پرسوناها پاسخ‌هایشان را زیر همان حساب‌های بزرگ و اصیل مخالفان متمرکز می‌کنند، مانند @BaruchSharon1 (که ۱۳ پرسونا از ۲۱ پرسونای بذر آن را بازتوییت کرده یا با آن تعامل داشته‌اند)، @AmiDror (متصل به ۱۸ پرسونا از آن‌ها)، @lirishavit، @gadi_eisenkot و @YairGolan1؛ جایی که دیده‌شدن بالاست و مخاطبان از پیش پذیرا هستند. @VSeaberg61374 در ۲۲ سپتامبر ظرف پانزده دقیقه ۲۰ پاسخ یک‌خطیِ ضدنتانیاهو به ۲۰ حساب مختلف منتشر کرد، و صبح روز قبل ۳۰ پاسخ دیگر. @Musa35m85 روزانه حدود ده مطلب منتشر می‌کند که ۷۹ درصدشان پاسخ‌اند و همگی بر یک قالب انعطاف‌ناپذیر ساخته شده‌اند.

۱۴.۲ هماهنگی حساب‌شده میان پرسوناها

• پرسوناهای همراه عصرها زیر پست‌های یارا پاسخ می‌گذارند. یارا صبح روز بعد به آن‌ها جواب می‌دهد؛ برای نمونه، در ۲۱ سپتامبر ظرف هفت دقیقه (۰۶:۱۳ تا ۰۶:۲۰ به وقت UTC) به Malishalev، E_katrina_s و Musa35m85 پاسخ داد.

• جفت‌هایی از پرسوناها بارها در فاصلهٔ ده دقیقه از یکدیگر پست می‌گذارند: Dashaxnepe و miriamkozakk ۴۳ بار، VSeaberg61374 و miriamkozakk ۳۳ بار، Ivandray50 و VSeaberg61374 ۵۰ بار، و BeitHamikdash0 و E_katrina_s ۲۶۰ بار.

• میریام کوزاک پست‌های خودش را به‌صورت رگباری بازتوییت می‌کند (۵۳ مورد از ۱۲۰ مطلب اخیر) و سه پست از یک حساب تغذیه‌کنندهٔ ۱۷ دنبال‌کننده‌ای را ظرف ۱۰۴ ثانیه بازتوییت کرد.

۱۴.۳ تقویتِ قرضی

در میان پست‌های پرسوناها که گردآوری کردیم، ۳۶۲ حساب متمایز (بدون احتساب خود پرسوناها) دست‌کم یک پرسونا را بازتوییت کردند و ۲۷ حساب دو پرسونا یا بیشتر را. از میان بازتوییت‌کنندگانی که X مکانشان را افشا می‌کند، ۲۷۶ حساب از ۳۶۲ حساب (۷۶ درصد) مستقر در اسرائیل‌اند. بیشترشان حامیان واقعی مخالفان اسرائیلی‌اند که هیچ تصوری ندارند چه کسی را تقویت می‌کنند. اقلیتی از آن‌ها تقویت‌کننده‌های یک‌بارمصرف‌اند، مانند حساب‌هایی با نام کاربری خودکار که از اواخر ۲۰۲۵ تاکنون ۲۰٬۰۰۰ یا ۴۰٬۰۰۰ بار پست گذاشته‌اند و تنها چند دنبال‌کننده دارند.

این سازوکار تعیین‌کننده است. یک پرسونای اداره‌شده از خارج، جمله‌ای را در یک رشته‌گفت‌وگوی پرتردد اسرائیلی می‌اندازد. اسرائیلی‌های واقعی آن را لایک، بازتوییت و تکرار می‌کنند. در گام دوم، محتوا چهره‌ای اصیل و اسرائیلی دارد و ردپای عملیات پاک شده است. برترین تقویت‌کنندهٔ بیرونی شبکه، @DaveActNow، خود مستقر در اسرائیل است، پرس‌تی‌وی عبری (Press TV Hebrew) را دنبال می‌کند و با Kol Hamappa (کول هَمَپا)، کانالِ دارای نام دولتی، دنبال‌کنندهٔ متقابل است.

۱۴.۴ تعامل و مخاطب: شبکه به چند حساب رسید؟

برای تخمین ردپای شبکه، همهٔ پست‌هایی را اندازه گرفتیم که ۳۱ حساب شبکه که در بازهٔ ۳۰ روزهٔ کارزار (۲۳ اوت تا ۲۲ سپتامبر ۲۰۲۶) فعال بودند نوشته‌اند. بازتوییت‌های محتوای دیگران کنار گذاشته شد و رکوردهای تکراری حذف شدند. رسانه‌های آشکارا ایرانی (پرس‌تی‌وی عبری، ایران هیوم (Iran Hayom)) شمرده نشده‌اند. از آنجا که خط‌زمانی‌ها تا سقف تعداد ثابتی از پست‌های اخیر گردآوری شدند، پرکارترین حساب‌ها (برای نمونه میریام کوزاک) تنها برای بخشی از این بازه پوشش داده شده‌اند. برای این حساب‌ها برون‌یابی خطی به کل ۳۰ روز را نیز ارائه می‌کنیم.

به زبان ساده

■ در ماه پیش از این گزارش، محتوای شبکهٔ پرسوناها تقریباً یک میلیون بار نمایش داده شد (۹۴۷٬۳۲۲ بار اندازه‌گیری‌شده، و حدود ۱٬۲۴۲٬۳۷۹ بار برای کل بازه).

■ این محتوا ۹٬۱۱۲ تعامل اندازه‌گیری‌شده ایجاد کرد، یعنی حدود ۲۷٬۴۷۵ تعامل در کل بازه.

■ تخمین ما این است که بین حدود ۴٬۱۰۰ تا ۱۲٬۴۰۰ حساب متمایز به‌طور فعال با آن تعامل داشته‌اند. ۳۶۲ حساب از آن‌ها با نام شناسایی شده‌اند و ۷۶ درصد آن‌ها مستقر در اسرائیل‌اند.

■ از طریق کسانی که آن را بازتوییت کردند، این محتوا به سوی فید حداکثر حدود ۲۹۰٬۰۰۰ حساب دیگر رانده شد.

دسترسی از کجا می‌آید

دو پرسونای شاخص بزرگ‌ترین مخاطبان را دارند. یارا شالِو ۸۳ درصد بازدیدهای اندازه‌گیری‌شده را به خود اختصاص می‌دهد، که پیش از همه ناشی از یک ویدئوی مهاجرت («وقتی خشونت روال عادی می‌شود، رفتن راه‌حل می‌شود») است که ۶۸۸٬۴۳۴ بار نمایش داده شد. بدون همین یک پست، بازدیدهای اندازه‌گیری‌شدهٔ شبکه حدود ۲۵۸٬۸۸۸ می‌بود. میریام کوزاک ۶۳ درصد کل تعامل‌ها را به خود اختصاص می‌دهد. لایهٔ گسترده‌تر پرسوناها این دسترسی را چندبرابر می‌کند. حساب‌های این لایه زیر حساب‌های بزرگ اسرائیلی پاسخ می‌کارند، ظاهری از توافق می‌سازند و جمله‌ها را به لنگرها (حساب‌های اصلی) می‌رسانند؛ حلقهٔ اپ ایران به‌تنهایی، در حالی که به‌عنوان یک لایهٔ توزیع عمل می‌کرد، ۱۰٬۸۶۲ بازدید در این بازه ایجاد کرد.

اثر بر مخاطبان

• مخاطبان به پرسوناها چنان واکنش نشان می‌دهند که گویی واقعی‌اند. در مجموع پست‌های شبکه، به ازای هر ۱۰۰ بازدید ۱٫۰ تعامل ثبت شد. در گفت‌وگوی عادی انتخاباتی عبری در X در مرحلهٔ ۱ (۸٬۴۹۲ پست) این نرخ ۲٫۸ بود. هر جا شبکه دنبال‌کننده‌ای برای خود ساخته، بسیار از این خط مبنا فراتر می‌رود: سلول میریام ۷٫۳ تعامل به ازای هر ۱۰۰ بازدید جذب می‌کند و نویسندگان خوشهٔ B ۶٫۰، یعنی بیش از دو برابر هنجار. این مخاطبان صرفاً در معرض قرار نمی‌گیرند؛ لایک می‌کنند، پاسخ می‌دهند و بازنشر می‌کنند.

• ویدئوهای یارا بسیار فراتر از دنبال‌کنندگانش سفر می‌کنند. این ویدئوها بسیار بیشتر از آنکه درباره‌شان بحث شود دیده می‌شوند (حدود ۰٫۲ تعامل به ازای هر ۱۰۰ بازدید برای هستهٔ اصلی). این مشخصهٔ ویدئویی است که به‌صورت الگوریتمی توزیع می‌شود و پیام مهاجرت و زوال را به مخاطبانی می‌رساند که هرگز این حساب را دنبال نمی‌کنند.

• تقویت، تقویتی اصیل و اسرائیلی است. ۷۶ درصد از بازتوییت‌کنندگانِ شناسایی‌شده با نام در اسرائیل قرار دارند. هر یک از این بازتوییت‌ها پیام یک پرسونای اداره‌شده از خارج را، با چهره‌ای اسرائیلی، به دنبال‌کنندگان خود آن فرد منتقل می‌کند.

• اثرهای گذشته مستند شده‌اند. تصویر هوش مصنوعیِ پرسونای میریام کوزاک از نتانیاهو را سیاستمداران واقعی اسرائیلی به‌عنوان مدرک تحریک دست‌به‌دست کردند (۲۰۲۴)، و گروه جعلی فیسبوکی آن برای نعمه لازیمی (Naama Lazimi)، نمایندهٔ کنست، پیش از حذف حدود ۸٬۰۰۰ عضو واقعی اسرائیلی جذب کرد (۲۰۲۵). همین پرسونا اکنون در X هفته‌ای ده‌ها هزار بازدید می‌گیرد.

یادداشت روش. بازدیدها نمایش‌اند، نه افراد یکتا. تعداد دنبال‌کنندگان میان حساب‌ها هم‌پوشانی دارد. X فاش نمی‌کند چه کسی پستی را لایک کرده است، بنابراین شمار حساب‌های متمایزِ تعامل‌کننده از روی تنها نوع تعاملی تخمین زده می‌شود که می‌توان آن را به حساب‌های مشخص نسبت داد: در ۸۰۵ رکورد بازتوییت، ۳۶۲ بازتوییت‌کنندهٔ متمایز یافتیم؛ یعنی نسبت ۰٫۴۵ حساب به ازای هر تعامل. این نسبت بر همهٔ تعامل‌ها اعمال شده است. مخاطبان دست‌دوم مجموع دنبال‌کنندگان بازتوییت‌کنندگان است، بی‌آنکه هم‌پوشانی حذف شده باشد، و یک حد بالاست. همهٔ ارقام دیگر حد پایین‌اند، زیرا خط‌زمانی‌ها سقف‌دار بودند و گسترش گام دوم تنها همسایگان مشکوک را پوشش داد.

۱۵. معماری: از تقویت آشکار تا پرسوناهای نفوذکرده در بطن جامعه

پژوهش فوریهٔ ۲۰۲۶ Golden Owl ساختار نفوذی مرتبط با جمهوری اسلامی را توصیف کرده بود که نقش‌های متمایزی در آن تعریف شده بود: تولیدکنندگان روایت، تقویت‌کننده‌ها، حساب‌های خودکار یا متمرکزاً اداره‌شده، و بازیگرانی کم‌پیداتر که در دل جوامعی جا گرفته‌اند و می‌توانند در هنگام بحران از اعتماد آن جوامع بهره بگیرند. تحقیق دربارهٔ انتخابات نشان می‌دهد که این رویکرد نقش‌محور چگونه می‌تواند برای مخاطبان یک انتخابات داخلی تطبیق داده شود. پیامدسازترین فعالیت لزوماً آشکارترین آن نیست. لایه‌ای کم‌پیدا از کاشت محتوا مواد را فراهم می‌کند و حساب‌هایی که خود را اسرائیلی جا می‌زنند، آن را از راه پست، پاسخ و تقویت هماهنگ به درون مناظرهٔ سیاسی می‌برند.

چند الگو معماری مشاهده‌شده در پروندهٔ انتخابات را تعریف می‌کنند:

• منبع از صدای عمومی جدا شده است. دیده‌شدن محدود KigVoice با دامنهٔ دسترسی «یارا شالِو» ("Yaara Shalev") در تضاد است؛ کسی که ۱۴ کپشن آن را به‌عنوان پست‌های خود بازنشر کرد.

• حساب‌های آشکار، محلی و متنوع به نظر می‌رسند. پرسوناها (هویت‌های ساختگی) خود را زنان اسرائیلی، نیروهای ذخیره، رأی‌دهندگان سکولار یا فعالان مذهبی معرفی می‌کنند. برخی از تصاویر میهن‌پرستانه و روایت‌های اول‌شخص دربارهٔ دغدغه‌های ملی استفاده می‌کنند. مواضع سیاسی آن‌ها یکدست نیست.

• هماهنگی توزیع‌شده است. حساب‌های مختلف پاسخ می‌کارند، متن را تکرار می‌کنند، رسانه منتشر می‌کنند یا پست‌های پرسونای دیگری را تقویت می‌کنند. عبارت‌پردازی مشترک، زمان‌بندی، پیشینهٔ حساب‌ها و روابط شبکه‌ای پیوندهایی را آشکار می‌کنند که پست‌های منفرد نشان نمی‌دهند.

• عملیات وارد مناظره‌های موجود می‌شود. حساب‌های آن از نارضایتی‌ها و زبانی بهره می‌گیرند که از پیش در گفت‌وگوی اصیل اسرائیلی وجود دارد. دیدگاه سیاسی به‌تنهایی نمی‌تواند پرسونای اداره‌شده را از رأی‌دهندهٔ واقعی تمییز دهد.

• کاربران واقعی حلقهٔ بیرونی دسترسی شبکه را تشکیل می‌دهند. اسرائیلی‌هایی که با محتوای پرسوناها تعامل می‌کنند می‌توانند گردش آن را گسترش دهند، اما تعامل آن‌ها آنان را به مشارکت‌کنندگان در عملیات تبدیل نمی‌کند.

در مقایسه با شبکهٔ گسترده‌تری که در فوریه بررسی شد، این پرونده وزن ویژه‌ای بر پنهان‌سازی لایهٔ کاشت و جاسازی فعالیت هماهنگ در میان حساب‌های کمتر آشکار می‌گذارد. این دو مطالعه مخاطبان و مجموعه‌داده‌های متفاوتی را بررسی می‌کنند؛ آن‌ها تحولی را در روش مشاهده‌شده در این پرونده‌ها ثابت می‌کنند، نه جایگزینی سنجیده‌شدهٔ همهٔ تاکتیک‌های پیشین را.

۱۵.۱ کارایی و صرفهٔ عملیاتی

این معماری می‌تواند بی‌آنکه لازم باشد هر حساب اداره‌شده‌ای پربیننده شود، دیده‌شدن ایجاد کند. یک کپشن را می‌توان یک بار تولید کرد، به دست پرسونایی باورپذیرتر منتشر کرد، با حساب‌های کوچک تقویت کرد و سپس کاربران اصیل آن را تکرار کنند. در انتقال‌های مستندشده از KigVoice به یارا، ۱۴ پست منبع روی‌هم ۱۸۸ بازدید گرفتند، در حالی که بازنشرهای یارا ۱۳٬۰۷۷ بازدید دریافت کردند. این اختلاف ارزشِ جابه‌جا کردن مواد از منبعی کم‌پیدا به صدای عمومیِ بهتر جاافتاده را نشان می‌دهد؛ اما به‌تنهایی اثر کل عملیات را نمی‌سنجد.

شبکه همچنین از بازاستفاده و جای‌گذاری کارایی به دست می‌آورد. متن کپی‌شده نیاز به ساختن پیامی جداگانه برای هر پرسونا را کاهش می‌دهد. پاسخ‌ها در زیر حساب‌های جاافتادهٔ اسرائیلی به پروفایل‌های کوچک امکان می‌دهند بی‌آنکه نخست دنبال‌کنندگان زیادی گرد آورند، به مخاطبان فعال دسترسی پیدا کنند. هویت‌های متنوع امکان می‌دهند همان مضامین کلی وارد جوامع مختلف شوند، و تعامل واقعی توزیع را فراتر از حساب‌هایی که به نظر می‌رسد در کنترل گردانندگان است، گسترش می‌دهد.

بنابراین این صرفه، صرفه‌ای در محتوا، توجه و دیده‌شدن است: منبعی نسبتاً گمنام می‌تواند پشتوانهٔ چندین کنش رو به عموم باشد، در حالی که فعالیتی کم‌حجم از راه گفت‌وگوهایی که از پیش وجود دارند سفر می‌کند. توزیع این کنش‌ها میان حساب‌های کوچک همچنین تشخیص هماهنگی را صرفاً از روی حجم پست‌ها دشوارتر می‌کند. در مقایسه با الگوهای گسترده‌تر و آشکارتر تقویت که در پژوهش فوریهٔ Golden Owl مستند شد، پروندهٔ انتخابات نشان می‌دهد که روش مرتبط با جمهوری اسلامی از راه کاشت آرام‌تر، هویت‌های محلیِ باورپذیر و دسترسیِ عاریه‌ای عمل می‌کند؛ تطبیقی که پنهان‌کاری را افزایش می‌دهد و در عین حال از هر پیام و هر حساب بهرهٔ بیشتری می‌برد.

۱۶. انتساب و میزان اطمینان

۱۶.۱ ارزیابی به تفکیک لایه

۱۶.۲ فرضیه‌های رقیب

۱۶.۳ حساب‌هایی که کنار گذاشتیم

دقت علمی ایجاب می‌کند نشان دهیم چه چیزی بخشی از عملیات نیست. موارد زیر بررسی و کنار گذاشته شدند:

• @macho_man36، حسابی مستقر در آمریکا و عمدتاً انگلیسی‌زبان متعلق به یک علاقه‌مند که هجویه‌های برچسب‌خوردهٔ ساخته‌شده با هوش مصنوعی تولید می‌کند. به احتمال زیاد واقعی.

• @bain_rami، حسابی مستقر در اسرائیل که پرسوناها توهین او را برداشت کرده‌اند. قربانی کپی‌برداری است، نه عضو شبکه.

• حساب‌های بزرگ مخالفان که پرسوناها زیر پست‌هایشان پاسخ می‌دهند و از آن‌ها بهره‌کشی می‌کنند (@AmiDror، @BaruchSharon1، @lirishavit، @YairGolan1 و دیگران). این‌ها هدف و مجرای انتقال‌اند، نه عضو.

• روزنامه‌نگاران اسرائیلی که X آن‌ها را با برچسب «غرب آسیا» نشان می‌دهد (برای نمونه «تال اشنایدر» ("Tal Schneider") و «ایلان لوکاچ» ("Ilan Lukatch"))، و روزنامه‌نگاری سرشناس که برچسب «سری‌لانکا» خورده است. برچسب‌های مکان به‌تنهایی مدرک نیستند.

• حساب‌های اسپم تجاری در نیجریه، بنین و تایلند که برای فروش خدمات از نام‌های عبری استفاده می‌کنند.

• حدود سه‌چهارم از بازتوییت‌کنندگان که اسرائیلی‌های واقعی هستند.

۱۷. پیامدها برای ۲۷ اکتبر

با پنج هفته مانده به انتخابات، شبکه فعال است، در حال رشد است و با روایت‌هایی هم‌سوست که به احتمال زیاد در روز انتخابات و پس از آن بیشترین اهمیت را خواهند داشت. سه خطر برجسته است:

۱. بحران مشروعیتی که از پیش ساخته شده است. پرسوناها هم‌اکنون به اسرائیلی‌ها می‌گویند که نتانیاهو اگر در حال باختن باشد «در انتخابات تقلب می‌کند یا جنگ تازه‌ای به راه می‌اندازد». گفت‌وگوی اصیلِ مرحلهٔ ۱ نشان می‌دهد که هر دو اردوگاه آمادهٔ آن‌اند که شکست را تقلب بخوانند. شبکه‌ای خارجی که بتواند در شب انتخابات ادعاهای هم‌زمانی را به درون هر دو اردوگاه تزریق کند، در موقعیتی قرار دارد که یک بحران واقعی را بزرگ‌تر کند.

۲. رخدادهای امنیتی به‌مثابهٔ «نمایش انتخاباتی». هرگونه تشدید نظامی پیش از ۲۷ اکتبر از سوی این شبکه، همان‌گونه که هم‌اکنون از سوی رسانه‌های ایرانی و متحدانشان، به‌عنوان وضعیت اضطراری ساختگی قاب‌بندی خواهد شد. این امر اعتماد به هشدارهای امنیتی واقعی را فرسوده می‌کند.

۳. تضعیف روحیه و مشارکت. پیام‌های مربوط به مهاجرت، سرپیچی از خدمت و «کار این کشور تمام است»، که یک پست از آن‌ها تا ۶۸۸٬۰۰۰ بازدید دسترسی داشته، خودِ اعتماد مدنی را هدف می‌گیرد، نه یک حزب خاص را.

شاخص‌هایی که باید تا روز انتخابات پایش شوند

• پست‌های هم‌زمان از سوی شبکه با این ادعا که نتانیاهو در حال ساختن یک وضعیت اضطراری امنیتی، به تعویق انداختن انتخابات یا تدارک تقلب است.

• کپشن‌های تازهٔ KigVoice که دوباره روی حساب یارا شالِو یا دیگر پرسوناها ظاهر می‌شوند؛ حساب‌های تازه با «اپ اندرویدی ایران» (Iran Android App) که حلقه را دنبال می‌کنند.

• فعال شدن پرسوناهای راست‌گرا (الگوی BeitHamikdash0) با ادعاهای آینه‌وار تقلب علیه اپوزیسیون، دادگاه‌ها یا رأی‌دهندگان عرب.

• اطلاعات نادرست دربارهٔ رأی‌گیری: تغییرات ساختگی در شعبه‌های اخذ رأی، پیوندهای «رأی‌گیری آنلاین»، ادعاهای به تعویق افتادن انتخابات.

• تغییر نام یا ایجاد انبوه حساب‌ها در دو هفتهٔ پایانی.

نتیجه‌گیری

تحقیق Golden Owl زیرساختی گسترده و لایه‌لایه را شناسایی می‌کند که در پی دستکاری مناظرهٔ پیرامون انتخابات ۲۰۲۶ اسرائیل است. پویش اولیه اطلاعات نادرست دربارهٔ رأی‌گیری، ادعاهای پیشدستانهٔ تقلب، هویت‌های ناهنجار و رفتار مشکوک را آشکار کرد. دنبال کردن این نشانه‌ها در شبکهٔ حساب‌های X محیطی بسیار گسترده‌تر را نمایان کرد: ۱۱۹٬۷۱۷ حساب نقشه‌برداری‌شده و ۲۹۴٬۹۸۰ رابطه، با پرسوناهای هماهنگی که در گفت‌وگوهای رأی‌دهندگان واقعی اسرائیلی جاسازی شده‌اند.

تکنیک محوری این عملیات به عاریه گرفتن صدای اسرائیلی‌ها است. پرسوناهای جعلی خود را زنان، نیروهای ذخیره، رأی‌دهندگان سکولار یا فعالان مذهبی معرفی می‌کنند. آن‌ها از تصاویر میهن‌پرستانه، زبان آشنا و نارضایتی‌های سیاسی واقعی بهره می‌گیرند تا پیام‌های هماهنگ را چنان جلوه دهند که گویی از درون جامعهٔ اسرائیل برخاسته‌اند. پشت این صداها نقش‌های عملیاتی متفاوتی قرار دارد: منابع گمنام محتوا، حساب‌هایی که آن را اقتباس و منتشر می‌کنند، پروفایل‌های کوچکی که پاسخ می‌کارند، و حساب‌های دیگری که پیام‌ها را تکرار یا تقویت می‌کنند. متن مشترک، رفتار هم‌زمان، حساب‌های بازکاربردشده و فراداده‌های پلتفرم ساختاری را که آن‌ها را به هم پیوند می‌دهد آشکار می‌کنند.

این معماری به شبکه دسترسی می‌دهد بی‌آنکه لازم باشد حساب‌های منبع آن پربیننده باشند. محتوا را در گفت‌وگوهای سیاسی فعال قرار می‌دهد، جایی که کاربران واقعی می‌توانند بی‌آنکه از خاستگاه آن آگاه باشند با آن روبه‌رو شوند و آن را هم‌رسانی کنند. در نمونهٔ سنجیده‌شدهٔ ۳۰ روزه، پست‌های حساب‌های فعال شبکه ۹۴۷٬۳۲۲ بازدید (نمایش) و ۹٬۱۱۲ تعامل دریافت کردند. این میزان دیده‌شدن بازتاب کارآمدی درآمیختن پرسوناهای اداره‌شده با یک مناظرهٔ اصیل است؛ اما اسرائیلی‌هایی را که با آن‌ها تعامل کردند بخشی از عملیات نمی‌سازد.

مجموع شواهد، ارزیابی Golden Owl را دربارهٔ وجود شبکه‌ای هماهنگ، اداره‌شده از خارج و مرتبط با جمهوری اسلامی ایران تأیید می‌کند. اهمیت فوری آن در زیرساختی نهفته است که پیش از روز انتخابات در جای خود مستقر شده است: حساب‌های فریبنده، هماهنگی توزیع‌شده و دسترسی به مخاطبان داخلی، که توانایی دامن زدن به بی‌اعتمادی پیرامون رخدادهای امنیتی، رهبران سیاسی و مشروعیت رأی‌گیری را دارند.