افشای ماشین نفوذ رژیم جمهوری اسلامی علیه جامعهٔ اسرائیل

دستگاهی از پرسوناهای عبری‌زبان که رژیم جمهوری اسلامی آن را اداره می‌کند، در آستانهٔ انتخابات کنست در ۲۷ اکتبر ۲۰۲۶ در ایکس (X) خود را اسرائیلی جا می‌زند. تحقیق گلدن اول (Golden Owl) بر پایهٔ ۵۶۰٬۴۳۹ نقطهٔ داده، شبکه‌ای هماهنگ متشکل از دست‌کم ۶۹۴ حساب را مستند می‌کند که ۴۴۵ حساب از آن‌ها با اطمینان بالا یا اطمینان متوسط رو به بالا انتساب یافته‌اند و پست‌هایشان در دو ماه دست‌کم ۴٫۷ میلیون بازدید گرفته است.

خلاصهٔ اجرایی

شانزده روز پیش از انتخابات کنست اسرائیل در ۲۷ اکتبر ۲۰۲۶، دستگاهی از پرسوناهای عبری‌زبان که رژیم جمهوری اسلامی آن را اداره می‌کند، در ایکس فعال است و در جامهٔ اسرائیلی با اسرائیلی‌ها سخن می‌گوید. این همان عملیاتی است که گلدن اول در سپتامبر در گزارش The Other Face of War: Iranian Regime–Linked Manipulation of Israel’s 2026 Election Debate («چهرهٔ دیگر جنگ: دستکاری مرتبط با رژیم ایران در مباحثهٔ انتخاباتی ۲۰۲۶ اسرائیل») افشا کرد و اکنون گسترهٔ کامل آن ترسیم شده است: پرسوناهای هسته همچنان در حال انتشارند، حساب‌هایی که پیرامون آن‌ها ساخته شده‌اند تا سطح دسته‌های ایجادشان شناسایی شده‌اند، و ذخیرهٔ هویت‌هایی که برای تشدید بعدی نگه داشته شده، در سوابق خود ایکس قابل مشاهده است.

این تحقیق ۵۶۰٬۴۳۹ نقطهٔ دادهٔ متمایز را پردازش کرد: ۷۰٬۹۱۴ حساب، ۱۳۶٬۸۷۷ رابطه، ۲۵۷٬۴۷۹ پست، ۸۸٬۲۹۶ سابقهٔ شفافیت ایکس، ۱۶۴٬۰۷۵ مدخل دنبال‌کننده و دنبال‌شونده و ۶٬۸۷۳ سابقهٔ بازنشرکننده، که میان ۱۱ اوت و ۱۱ اکتبر ۲۰۲۶ گردآوری شدند. هر حسابی که وارد گراف شد، در چهار سطح بررسی شد: فراداده‌های پلتفرم (برچسب‌های مکان و نسخهٔ اپلیکیشن که خود ایکس منتشر می‌کند، تاریخ ایجاد، سابقهٔ تغییر نام)، محتوا (زبان، متن‌های بازاستفاده‌شده، آثار تایپی، عبری تولیدشده به کمک ماشین)، شبکه (چه کسانی را دنبال می‌کند، چه کسانی دنبالش می‌کنند، هم‌گام با چه کسانی تقویت می‌کند) و فعالیت (ریتم انتشار، انفجارهای بازنشر، الگوهای پاسخ).

مجموعه‌دادهٔ حاصل، که در هاگینگ فیس (Hugging Face) منتشر شده است، شبکه‌ای هماهنگ از دست‌کم ۶۹۴ حساب را مستند می‌کند که هر یک جداگانه همراه با شاخص‌ها و شواهد پشتیبان فهرست شده است. این حساب‌ها شامل ۳۳۶ حساب با اطمینان بالا، ۱۰۹ حساب با اطمینان متوسط رو به بالا، ۱۷۹ حساب با اطمینان متوسط و ۷۰ سرنخ در فهرست پایش‌اند. از این مجموع، ۴۴۵ حسابی که در ردهٔ اطمینان بالا یا متوسط رو به بالا طبقه‌بندی شده‌اند، از سوی گلدن اول به عملیات مرتبط با ایران نسبت داده می‌شوند. نکتهٔ درخور توجه آن است که ۶۲۳ حساب از این ۶۹۴ حساب جزو شبکهٔ سپتامبر نبودند. افزون بر این، ۲٬۱۶۹ حساب ایرانی که در حلقه‌های اجتماعی پرسوناها شناسایی شدند و ۳٬۴۶۳ تقویت‌کنندهٔ واقعی جداگانه شمارش شدند، اما نام آن‌ها به‌صورت تک‌تک ذکر نشده است.

میزان مواجههٔ قابل‌اندازه‌گیری مخاطبان با این شبکه چشمگیر است. در دورهٔ پژوهش (۱۱ اوت تا ۱۱ اکتبر ۲۰۲۶)، ۱۳٬۳۸۶ پست و پاسخ اصلی از ۱۸۱ حساب شبکه دست‌کم ۴٬۷۲۶٬۵۲۹ بازدید و ۱۶۰٬۶۶۳ تعامل (۱۲۴٬۴۹۲ پسند، ۲۰٬۶۵۵ بازنشر، ۱۳٬۷۴۳ پاسخ و ۱٬۷۷۳ نقل‌قول) کسب کردند. در مجموعهٔ گسترده‌تر ۱۸٬۹۴۶ پست از ۵۸۸ حساب، که عمدتاً سال‌های ۲۰۲۵ و ۲۰۲۶ را در بر می‌گیرد، مجموع ثبت‌شده به دست‌کم ۱۸٬۸۳۳٬۷۱۱ بازدید و ۲۳۸٬۳۱۴ تعامل رسید. این ارقام بیانگر فعالیت مشاهده‌شده‌اند، نه کل دامنهٔ دسترسی شبکه در طول عمرش: تنها پست‌ها و پاسخ‌های اصلیِ گردآوری‌شده، هر کدام یک بار، شمارش شدند و ارقام تعامل بازتاب معیارهای ایکس در زمان گردآوری‌اند. از این رو، ارقام دورهٔ پژوهش معیار مرتبط‌تری برای دیده‌شدن اخیر عملیات است، حال آنکه مجموع‌های گسترده‌تر، مواجههٔ انباشتهٔ آن را نشان می‌دهد.

یافته‌های کلیدی

■ یک شبکهٔ بزرگ دستکاری و مداخلهٔ اطلاعاتی خارجی (FIMI) مرتبط با ایران. گلدن اول ۶۹۴ حساب هماهنگ را شناسایی کرد که ۴۴۵ حساب از آن‌ها با اطمینان بالا یا اطمینان متوسط رو به بالا به عملیات مرتبط با ایران نسبت داده می‌شوند. از این میان، ۶۲۳ حساب بیرون از شبکه‌ای بودند که در سپتامبر مستند شد.

■ میلیون‌ها بازدید در آستانهٔ انتخابات اسرائیل. تنها در فاصلهٔ ۱۱ اوت تا ۱۱ اکتبر ۲۰۲۶، پست‌های گردآوری‌شدهٔ شبکه دست‌کم ۴٫۷ میلیون بازدید و ۱۶۰٬۶۶۳ تعامل ایجاد کردند. در مجموعهٔ گسترده‌تر، مواجهه از ۱۸٫۸ میلیون بازدید فراتر رفت که نشان‌دهندهٔ دیده‌شدن پایدار است.

■ هویت‌های اسرائیلی به‌مثابهٔ سلاحی برای مداخلهٔ خارجی. دستگاهی هسته‌ای متشکل از ۳۲۶ پرسونای عبری‌زبان، خود را شهروند اسرائیلی جا می‌زند و پیوندهای خارجی را پشت هویت‌های محلیِ باورپذیر و مکان‌های شبکه‌ای اروپایی یا آمریکایی پنهان می‌کند.

■ زیرساختی سازمان‌یافته برای نفوذ، نه مباحثهٔ سیاسی خودجوش. ایجاد انبوه حساب، هویت‌های تکثیرشده، ۴۵۱ متن منطبق و تقویت هماهنگ، دستگاهی نظام‌مند را آشکار می‌کند که برای ساختن اجماع داخلیِ ظاهری و گسترش دامنهٔ روایت‌های برگزیده طراحی شده است.

■ دستکاری خارجی جاسازی‌شده در گفت‌وگوهای اسرائیلی. پرسوناها ۵٬۲۹۱ حساب مستقر در اسرائیل را دنبال می‌کنند و ارتباط‌های متقابل جذب می‌کنند؛ این امر به محتوای فریبنده امکان می‌دهد در کنار گفت‌وگوی سیاسی اصیل و از طریق تقویت‌کنندگان واقعی و احتمالاً ناآگاه به گردش درآید.

■ روایتی هماهنگ از ناامیدی، تفرقه و بی‌اعتمادی نهادی. این عملیات شش مضمون به‌هم‌پیوسته را تقویت می‌کند: حملات ۷ اکتبر به‌عنوان خیانت دولت؛ اتهام‌های فساد و خیانت؛ تعهدات نظامی نابرابر؛ جنگی که برای بقای سیاسی طولانی شده است؛ فروپاشی ملی، ناامیدی و مهاجرت؛ و بسیج انتخاباتی علیه نتانیاهو. این روایت‌ها در کنار هم اسرائیل را کشوری از نظر سیاسی چندپاره، از نظر نظامی آسیب‌پذیر و رو به آینده‌ای نامطمئن تصویر می‌کنند و در پی عمیق‌تر کردن نارضایتی‌های موجود و فرسایش انسجام اجتماعی‌اند.

■ هدف راهبردی، اعتماد عمومی است. این عملیات به‌جای حمایت از یک نتیجهٔ انتخاباتی واحد، از شکاف‌ها بر سر جنگ، رهبری، گروگان‌ها و امنیت ملی بهره می‌گیرد تا قطبی‌شدن را تشدید کند و اعتماد به نهادهای اسرائیل، رهبری نظامی و فرایندهای دموکراتیک را فرسوده سازد.

یافتهٔ محوری صرفاً وجود حساب‌های جعلی نیست، بلکه دستگاهی پایدار و هماهنگ برای دستکاری اطلاعاتی خارجی است که می‌تواند به میلیون‌ها نفر برسد و در همان حال پیام‌هایش را به‌عنوان دیدگاه سیاسی اصیل اسرائیلی عرضه کند.

این حساب‌ها ساختاری یکسان دارند. هر یک هویتی اسرائیلی بر تن دارد: نامی عبری، شهری اسرائیلی، یک پرچم و زندگی‌نامه‌ای که چنان نوشته شده که از یک همسایه بازشناخته نشود. هر یک از زیرساختی فعالیت می‌کند که ایکس آن را به ایران پیوند می‌دهد، یا از یک نقطهٔ خروجی وی‌پی‌ان (VPN) در آلمان، هلند، ایالات متحده یا فنلاند. همه در دسته‌های یکسان ساخته شده‌اند، پرسوناهای یکسانی را دنبال می‌کنند و از کتابخانهٔ متنی یکسانی بهره می‌برند. هدفشان متقاعد کردن مخاطب به سوی یک حزب نیست؛ هدف، اعتماد رأی‌دهندهٔ اسرائیلی است: به دولت، به ارتش، به آیندهٔ کشور و به خود انتخابات.

مجموعهٔ روایت‌ها ثابت است. در میان ۸۰۷ حساب برچسب‌خورده، مضامین غالب عبارت‌اند از: جنگ به‌عنوان ابزار بقای سیاسی (۴۵۰ حساب)، فراخوان صریح به رأی دادن برای کنار زدن نتانیاهو (۴۰۷ حساب)، نتانیاهو به‌عنوان خائن و جنایتکار (۳۴۲ حساب)، قدرت ایران در برابر ضعف اسرائیل (۲۲۸ حساب)، فروپاشی و مهاجرت (۱۴۳ حساب)، قوهٔ قضاییه و دموکراسی (۱۳۷ حساب) و گروگان‌های رهاشده (۱۱۳ حساب). انتقادی از این دست در اسرائیل مشروع است. آنچه این حساب‌ها را متمایز می‌کند این است که این انتقاد بر زیرساخت ایرانی، زیر نام‌های اسرائیلی، به‌صورت دسته‌ای و از روی فیلم‌نامه‌ای مشترک ساخته می‌شود.

فراتر از ایران، سوابق خود ایکس ۹۵ پرسونای عبری‌زبانِ معطوف به اسرائیل را در جهان عرب (مصر ۲۶، شمال آفریقا ۲۰، یمن ۹، اردن ۸، الجزایر ۶، مراکش ۶)، ۱۷ پرسونا را در ترکیه و ۳۹ پرسونا را در کشورهایی بدون جمعیت مهاجر اسرائیلی (نیجریه ۱۹، آفریقا ۹، بنین ۶، جنوب آسیا ۲) قرار می‌دهد. چند تا از آن‌ها متن پرسوناهای ایرانی را کلمه‌به‌کلمه بازنشر می‌کنند؛ آن‌ها بخشی از همان زنجیرهٔ تولیدند.

مجموعه‌دادهٔ همراه این گزارش (JSON، CSV و XLSX) برای هر حساب، سابقهٔ شفافیت ایکس، هر شاخص همراه با وزن و شواهدش، پیوندهای شبکه‌ای، انطباق‌های متنی با پیوند به هر دو پست، و برچسب‌های محتوایی با شواهد نقل‌شده را در بر دارد. ۱۳۹ اسکرین‌شات که تنها از اهداف و در ۱۱ اکتبر ۲۰۲۶ گرفته شده‌اند، پنل‌های شفافیت، پروفایل‌ها و پست‌های استنادشده را مستند می‌کنند و تابلوهای ترکیبی شواهد آن‌ها را در سراسر گزارش بازتولید می‌کنند.

یادداشت همکاری

این پژوهش به‌طور مستقل از سوی گلدن اول® آغاز و انجام شده و مجموعه‌دادهٔ پشتیبان آن به‌صورت عمومی در دسترس قرار گرفته است. گلدن اول® با وای‌سوشال (YSocial) در تحقیقات بیشتر دربارهٔ حساب‌ها و شبکه‌های شناسایی‌شده همکاری می‌کند.

دامنه و سلب مسئولیت انتشار

این گزارش یک ارزیابی اطلاعاتی منبع‌باز (OSINT) مبتنی بر شواهد است. این گزارش منحصراً بر مطالب در دسترس عموم و فراداده‌های منتشرشده از سوی پلتفرم که در دورهٔ پژوهش مشاهده شده‌اند تکیه دارد. این گزارش هیچ ترجیح سیاسی‌ای دربارهٔ هیچ نامزد، حزب، دولت، ایدئولوژی یا نتیجهٔ انتخاباتی ابراز نمی‌کند.

انتقاد از دولت یا از اپوزیسیون، اعتراض، حمایت حزبی و اظهارنظر خارجی مشروع‌اند و به‌عنوان دستکاری تلقی نشدند. یافته‌ها به رفتاری مربوط‌اند که داده‌ها برای آن شواهد هم‌گرا از ارائهٔ فریبندهٔ هویت، هماهنگی، فعالیت خارجیِ تأییدشده از سوی پلتفرم یا هدف‌گیری عامدانهٔ مخاطبان انتخاباتی داخلی فراهم می‌کنند.

شناسه‌های حساب، حساب‌های آنلاین عمومی را مشخص می‌کنند. این شناسه‌ها هویت حقوقی افرادی را که آن‌ها را کنترل می‌کنند اثبات نمی‌کنند. گنجانده شدن در گزارش یا در مجموعه‌داده یک ارزیابی تحلیلی است، نه ادعای اینکه شخص حقیقیِ قابل‌شناسایی‌ای مرتکب جرم شده یا آگاهانه به نمایندگی از یک دولت خارجی عمل کرده است. حساب‌های دارای اطمینان متوسط (T3) یا تحت پایش (T4) سرنخ‌اند، نه انتساب.

گلدن اول در پی هویت‌های خصوصی یا داده‌های غیرعمومی نبود. این تحقیق به سوابق ورود، نشانی‌های IP، شناسه‌های دستگاه، جزئیات ثبت‌نام یا داده‌های پرداخت دسترسی ندارد. برچسب‌های مکان و نسخهٔ اپلیکیشن پلتفرم، استنباط خود ایکس‌اند و ممکن است تحت تأثیر وی‌پی‌ان، رومینگ یا سفر قرار گیرند؛ این برچسب‌ها همواره با شاخص‌های دیگر ترکیب شدند.

کاربران واقعی اسرائیلی که حساب‌های شبکه را بازنشر کردند یا دنبال کردند، به‌صورت تک‌تک فهرست نشده‌اند. در مواردی که تنها نشانه‌ها تقویت یا دنبال کردن بود، حساب‌ها به‌عنوان تقویت‌کنندگانِ احتمالاً ناآگاه طبقه‌بندی و به‌صورت تجمیعی شمارش شدند.

۱. مقیاس گردآوری اکتبر

تحقیق اکتبر ۵۶۰٬۴۳۹ نقطهٔ دادهٔ متمایز را پردازش کرد: حساب‌ها، روابط، پست‌ها، سوابق شفافیت و سوابق بازنشرکنندگان. هر رقم در این گزارش به یک سابقهٔ تاریخ‌دار پلتفرم بازمی‌گردد.

۲. روش‌شناسی

۲٫۱ طرح پژوهش و گردآوری داده‌ها

این تحقیق رویکردی ترکیبی و مبتنی بر شواهد در اطلاعات منبع‌باز (OSINT) به کار گرفت که پردازش خودکار داده‌ها را با اعتبارسنجی تحلیلی انسانی تلفیق می‌کرد. فناوری اطلاعاتی اختصاصی گلدن اول، اطلاعات در دسترس عموم و فراداده‌های منتشرشده از سوی پلتفرم را میان ۱۱ اوت و ۱۱ اکتبر ۲۰۲۶ از ایکس گردآوری، پردازش، هم‌بسته‌سازی و برچسب‌گذاری کرد.

این تحقیق ۵۶۰٬۴۳۹ نقطهٔ دادهٔ متمایز را پردازش کرد که شامل پروفایل‌های حساب، پست‌ها، روابط، سوابق شفافیت پلتفرم و فعالیت تقویتی بود. این تحقیق با تکیه بر شبکه‌ای که در سپتامبر شناسایی شده بود، از طریق حساب‌های مرتبط، محتوای مشترک و الگوهای تعامل گسترش یافت.

۲٫۲ چارچوب تحلیلی

پنج بُعد تحلیلی مکمل به کار گرفته شد:

• پردازش زبان طبیعی (NLP): تحلیل چندزبانهٔ محتوا، طبقه‌بندی روایت‌ها، شباهت معنایی، تکرار متنی و تشخیص ناهنجاری‌های زبانی، از جمله شاخص‌های تولید محتوا به کمک ماشین.
• تحلیل شبکهٔ اجتماعی (SNA): بررسی مبتنی بر گراف از روابط دنبال‌کنندگی، خوشه‌های حساب، ارتباط‌های مشترک، مسیرهای تقویت و مجاورت شبکه‌ای.
• تحلیل رفتاری: ارزیابی الگوهای انتشار، انفجارهای ایجاد حساب، تعامل‌های همزمان، تقویت تکراری و هماهنگی زمانی.
• تحلیل هویت و پلتفرم: بررسی هویت‌های اعلام‌شده، سوابق حساب، تاریخ‌های ایجاد، شاخص‌های مکان و اطلاعات نسخهٔ اپلیکیشن که ایکس منتشر می‌کند.
• هم‌بستگی میان‌منبعی: سه‌سوسازی (triangulation) شواهد محتوایی، شبکه‌ای، رفتاری و پلتفرمی برای تمایز فعالیتِ بالقوه هماهنگ از مشارکت سیاسی عادی.

فناوری گلدن اول گردآوری خودکار داده‌ها، هم‌بسته‌سازی، استخراج شاخص‌ها، برچسب‌گذاری و طبقه‌بندی اولیهٔ مبتنی بر قاعده را انجام داد. با توجه به حساسیت انتساب به یک دولت خارجی، هر ۶۹۴ حساب گنجانده‌شده در مجموعه‌دادهٔ منتشرشده تک‌به‌تک از سوی تحلیلگر بازبینی شدند و در مواردی که شواهد ایجاب می‌کرد، طبقه‌بندی‌ها اصلاح شد.

۲٫۳ شاخص‌ها، انتساب و ارزیابی اطمینان

حساب‌ها با استفاده از ۵۴ شاخص ارزیابی شدند که در پنج خانوادهٔ تحلیلی شواهد سازمان یافته‌اند: خاستگاه پلتفرمی (P)، هویت و سابقه (I)، رفتار (B)، محتوا (C) و جایگاه شبکه‌ای (N)، به‌علاوهٔ گروه ششمی (X) که دو شاخص اطلاعاتیِ بدون وزن را در بر دارد. به شاخص‌های تحلیلی بر حسب اهمیت شواهدی‌شان وزن‌هایی میان ۰٫۵ تا ۱۰ اختصاص یافت. فرهنگ کامل شاخص‌ها و وزن‌های مربوط در پیوست D و فراداده‌های مجموعه‌داده ارائه شده است.

رده‌های اطمینان از طریق قواعد ازپیش‌تعریف‌شده‌ای تعیین شدند که شاخص‌ها را در خانواده‌های مختلف شواهد ترکیب می‌کنند و با امتیازهای وزن‌دار و اعتبارسنجی بعدی تحلیلگر پشتیبانی می‌شوند. امتیازها به‌تنهایی تعیین‌کنندهٔ انتساب نبودند و هیچ شاخص منفردی، بدون شواهد تأییدکننده یا توجیه تحلیلیِ مستند، برای احراز اطمینان بالا کافی نبود. طبقه‌بندی‌های حاصل شامل ۳۳۶ حساب با اطمینان بالا (T1)، ۱۰۹ حساب با اطمینان متوسط رو به بالا (T2)، ۱۷۹ حساب با اطمینان متوسط (T3) و ۷۰ حساب در فهرست پایش (T4) است:

تنها حساب‌های T1 و T2 (در مجموع ۴۴۵ حساب) از سوی گلدن اول به عملیات مرتبط با ایران نسبت داده شدند. حساب‌های T3 و T4 همچنان سرنخ‌های تحقیقاتی‌اند و به‌عنوان مشارکت‌کنندگانِ قطعی معرفی نمی‌شوند. کاربران واقعی که تنها فعالیت مشاهده‌شده‌شان دنبال کردن یا تقویت محتوای شبکه بود، از انتساب فردی کنار گذاشته شدند.

انتساب به ارزیابی‌ای مبتنی بر شواهد دربارهٔ رابطهٔ یک حساب با عملیات شناسایی‌شده اشاره دارد. انتساب به‌خودی‌خود هویت حقوقی گردانندهٔ حساب، استخدام مستقیم از سوی دولت یا مسئولیت کیفری فردی را اثبات نمی‌کند.

۲٫۴ تعاریف عملیاتی

۲٫۵ محدودیت‌های روش‌شناختی

این تحقیق بر اطلاعات در دسترس عموم و فراداده‌های تولیدشده از سوی پلتفرم تکیه دارد که ممکن است ناقص باشند یا تحت تأثیر استفاده از وی‌پی‌ان، سفر، خطاهای استنباط پلتفرم و تغییرات در فعالیت حساب‌ها قرار گیرند. گردآوری داده‌ها نمایانگر کل فعالیت تاریخی هر حساب نیست. ارقام تعامل، حداقلِ مجموع‌های مشاهده‌شده‌اند که در زمان گردآوری ثبت شده‌اند، نه سنجه‌های جامعِ طول عمر حساب.

هرچند شواهد هم‌گرا از ارزیابی‌های گزارش‌شده پشتیبانی می‌کند، هماهنگیِ قابل مشاهده به‌تنهایی هویت‌های فردی، کنترل مستقیم دولتی یا اثربخشی یک عملیات نفوذ را اثبات نمی‌کند. به همین ترتیب، بازدیدها و تعامل‌های پست‌ها مواجهه و گردش را نشان می‌دهند، نه متقاعدسازی اثبات‌شده یا اثرگذاری انتخاباتی را.

از این رو، همهٔ یافته‌ها با تمایزهای صریح در سطح اطمینان، شواهد پشتیبان و تفکیکی روشن میان حساب‌های انتساب‌یافته، سرنخ‌های تحقیقاتی و تقویت‌کنندگانِ احتمالاً ناآگاه ارائه شده‌اند.

۳. اداره‌شده از ایران: دستگاه پرسوناها

ایکس (X) برای هر حساب، نسخهٔ اپلیکیشنی را که حساب از طریق آن متصل می‌شود و کشوری را که از آن فعالیت می‌کند ثبت می‌کند. «اندروید ایران» (Iran Android App) برچسبی است که خودِ ایکس به نسخهٔ منطقه‌ای ایرانی می‌دهد. از آنجا که ایکس در ایران مسدود است، کاربران ایرانی از طریق VPN به آن دسترسی پیدا می‌کنند؛ از این رو نسخهٔ ایرانی اپلیکیشن به‌طور معمول در کنار برچسب مکانی اروپایی یا آمریکایی دیده می‌شود. حساب‌های این بخش، حساب‌های عبری‌زبانی هستند که از همین زیرساخت اسرائیلی‌ها را مخاطب قرار می‌دهند، به‌همراه دستگاه پرسوناهایی که پیرامون آن‌ها ساخته شده است.

۳.۱ حساب‌های عبری‌زبان با ظاهر اسرائیلی بر زیرساخت ایرانی

۱۴۶ حساب به زبان عبری اسرائیلی‌ها را مخاطب قرار می‌دهند، در حالی که ایکس آن‌ها را در ایران یا روی اپلیکیشن ایرانی قرار می‌دهد. این حساب‌ها خود را اسرائیلی جا می‌زنند، با مکانی اسرائیلی یا نام نمایشی عبری، یا عمدتاً به عبری می‌نویسند بی‌آنکه نشانی از هویت ایرانی داشته باشند؛ به‌گونه‌ای که مخاطبانشان نمی‌توانند تشخیص دهند این حساب‌ها از کجا اداره می‌شوند. نمونهٔ زیر خود را یک وبلاگ‌نویس فرهنگی اهل اورشلیم معرفی می‌کند.

۳.۲ حساب‌های ایرانی فعال در شبکه

۶۱ حساب دیگر با مکان ایران خود را اسرائیلی جا نمی‌زنند، اما در شبکه فعال‌اند: پرسوناهای آن را بازنشر (ریتوییت) می‌کنند، چند تن از آن‌ها را دنبال می‌کنند یا محتوای رسانه‌های عبری‌زبانِ آشکار ایران را بازنشر می‌کنند. ۲۶ حساب از این میان، پست‌های پرس‌تی‌وی عبری (Press TV Hebrew) یا «ایران هیوم» (Iran Hayom) را بازنشر می‌کنند. در دو ماه منتهی به ۱۱ اکتبر، پست‌های پرس‌تی‌وی عبری را ۱۶۵ حساب متمایز و پست‌های ایران هیوم را ۱۹۳ حساب بازنشر کردند. تقویت یک رسانهٔ آشکارا ایرانی فعالیتی پنهان به شمار نمی‌آید؛ این حساب‌ها با اطمینان متوسط فهرست شده‌اند، زیرا مخاطبان داخلی ایرانی‌ای را ترسیم می‌کنند که پیام‌رسانی عبری‌زبان حکومتی را به سوی اسرائیلی‌ها پیش می‌رانند.

۳.۳ کانال‌های عبری‌زبانی که از ایران اداره می‌شوند

رسانه‌های عبری‌زبانِ آشکار ایرانی (@presstvhebrew، @Iranhayom، @IranMilitaryHeb، @Iranhayom2، @Khamenei_Heb) هویت خود را اعلام می‌کنند. این رسانه‌ها در مجموعه‌داده جداگانه و همراه با ۴۱ رسانه و مقام دیگرِ آشکارا ایرانی یا متحد ایران فهرست شده‌اند و جزو پرسوناها شمرده نمی‌شوند. دستهٔ متفاوت، کانال عبری‌زبانی است که خود را منبع خبری یا رسانه‌ای مستقل معرفی می‌کند، بی‌آنکه خاستگاهش را فاش کند:

۳.۴ دستگاه پرسوناها در پشت چهارده حساب گزارش‌شده

چهارده حساب عبری‌زبان که خود را اسرائیلی جا می‌زدند، نقطه‌های ورود به این دستگاه بودند. هفت حساب نخست، یعنی @vabhzn، @Thearmy55518041، @yvabprydmn، @israusa1989، @maziarsam، @amyt_studio و @lb_wr66262، همگی از طریق اپلیکیشن اندروید ایران متصل می‌شوند؛ ایکس دو تا از آن‌ها را در ایران و پنج تا را در آلمان، ایالات متحده یا سنگاپور قرار می‌دهد. هر یک هویتی اسرائیلی به تن دارد: وقایع‌نگار فرهنگی اهل اورشلیم، تحلیلگر خبری اهل بئرشبع، فعال فرهنگی اهل حیفا، «سرباز سربلند اسرائیل». هر هفت حساب منتشر شده‌اند، پنج تا در ردهٔ T1.

هفت حساب دوم، یعنی @TamarBatYisrael، @LiyWor971، @elyah_cohen_، @elias24952، @FazyFry96148، @sadeghi9036 و @Godofwar1400، در ردهٔ T1 منتشر شده‌اند. پنج تا از آن‌ها در ۱۶ یا ۱۷ ژوئن ۲۰۲۵ ایجاد شده‌اند و پنج تا در سوابق ایکس هیچ برچسب ایرانی ندارند: از بلژیک، آلمان، سوئد و ترکیه و از طریق وب یا نسخه‌های غیرایرانی اپلیکیشن متصل می‌شوند. پست‌هایشان هویتشان را آشکار می‌کند. @TamarBatYisrael، «صهیونیستی سربلند» اهل اورشلیم، نوشت «کاش نتانیاهو مثل رهبر ایران بود» و پاسخ یک چت‌بات را همراه با پیشنهادِ بازنویسیِ آن عیناً جای‌گذاری کرد. @FazyFry96148، رونوشتی از پرسونای «مایا سگف» (Maya Segev)، در ۱۳ ژوئن ۲۰۲۵ به فارسی به حساب رسانه‌ای سپاه پاسداران (IRGC) پاسخ داد («به خاطر قرآن، بزنید») و چهار روز بعد شروع کرد به پست‌گذاشتن به عبری در قالب یک اسرائیلی. @elias24952 خود را «الیاس حسن‌آبادی» (Elias Hassan-Abadi) می‌نامد، که نام خانوادگی‌ای فارسی است، و @Godofwar1400 («امین»، روی اپلیکیشن ایرانی) محتوای فارسی طرفدار حکومت را بازنشر می‌کند و در عین حال پرسوناهای جدید را دنبال می‌کند و از سوی آن‌ها دنبال می‌شود.

ترسیم شبکهٔ پیرامون هر دو مجموعه و همهٔ پرسوناهای عبری‌زبانِ منتشرشده روی اپلیکیشن ایرانی به ۳۶۹ حساب مرتبط با ایران انجامید که به عبری می‌نویسند؛ ۲۴۵ تا از آن‌ها فراتر از حساب‌های گزارش‌شده و پیش‌تر منتشرشده‌اند، و ۳۷ تا ایرانیانی هستند که با هویت خودشان اندکی عبری می‌نویسند؛ این‌ها جزو پرسوناها شمرده نمی‌شوند. ۳۲۶ حساب باقی‌مانده پنهان می‌کنند که از کجا اداره می‌شوند. این حساب‌ها از نام‌ها، عکس‌ها و شهرهای اسرائیلی استفاده می‌کنند یا به عبری می‌نویسند بی‌آنکه نشانی از هویت ایرانی داشته باشند. ۳۱۳ تا از آن‌ها به آستانهٔ انتشار مجموعه‌داده می‌رسند، ۲۶۶ تا در ردهٔ T1.

۱۴۶ حساب از این ۳۲۶ حساب در سوابق ایکس برچسب ایرانی دارند: ۱۳۳ حساب از طریق اپلیکیشن اندروید ایران متصل می‌شوند و ۳۱ حساب در خود ایران قرار دارند؛ آن‌هایی که بیرون از ایران‌اند، مکانِ خروجیِ یک VPN یا پراکسی را نشان می‌دهند. ۱۸۰ حساب دیگر هیچ برچسب ایرانی ندارند، و نیمهٔ بهتر پنهان‌شدهٔ این عملیات‌اند: ۱۷۹ تا از آن‌ها در ژوئن ۲۰۲۵ ایجاد شده‌اند، ۱۵۸ تا تنها در ۱۷ ژوئن، و ۱۷۹ تا دست‌کم دو پرسونای دارای برچسب ایرانی را دنبال می‌کنند یا از سوی آن‌ها دنبال می‌شوند. این حساب‌ها به همان دسته‌ها تعلق دارند و از طریق اتصال‌هایی در آلمان (۷۶)، هلند (۱۹)، ایالات متحده (۱۶)، فنلاند (۱۳) و فرانسه (۱۱) به ایکس می‌رسند. خودِ ایکس ۱۵۹ برچسب از ۳۲۶ برچسب مکانی را احتمالاً نادقیق علامت‌گذاری کرده است، و ۲۲۰ حساب دست‌کم یک بار نام کاربری خود را تغییر داده‌اند.

۳.۵ ساخته‌شده در دسته‌ها

پرسوناهای پنهان، وقتی بر اساس تاریخ ایجاد مرتب شوند، در دسته‌هایی قرار می‌گیرند که هیچ جمعیت طبیعی‌ای پدید نمی‌آورد. ژوئن ۲۰۲۵: ۲۷۶ حساب، که ۲۴۳ تا از آن‌ها در ۱۷ ژوئن ۲۰۲۵، پنجمین روز جنگ میان اسرائیل و ایران، ایجاد شده‌اند. چهار تا از آن‌ها قالب زندگی‌نامهٔ «خط عمودی» را به اشتراک دارند. فوریهٔ ۲۰۲۶: ۶ حساب. پنج تا از آن‌ها قالب زندگی‌نامهٔ خط عمودی را به اشتراک دارند. اکتبر ۲۰۲۴: ۵ حساب، که سه تا از آن‌ها در ۱۰ اکتبر ۲۰۲۴ ایجاد شده‌اند. سه تا از این پنج حساب از طریق نسخهٔ «اندروید قبرس» (Cyprus Android App) متصل می‌شوند، هرچند ایکس آن‌ها را در ایران قرار می‌دهد. حساب‌های قدیمی‌تر نیز تغییر کاربری داده شده‌اند: @Tzurieli1122، ایجادشده در ۲۰۲۰، هشت بار نام کاربری خود را تغییر داده است که آخرین بار در ژوئن ۲۰۲۵ بود، و @maziarsam به سال ۲۰۱۴ بازمی‌گردد.

جدول زیر ماه ایجاد همهٔ ۶۹۴ حساب مجموعه‌داده و ۳۲۶ پرسونای پنهان را نشان می‌دهد. حساب‌های ایجادشده پیش از ۲۰۲۴ بر اساس سال گروه‌بندی شده‌اند.

۳.۶ ژوئن ۲۰۲۵: کارزار وحشت‌آفرینی زمان جنگ به زبان عبری

در حالی که موشک‌های ایرانی به شهرهای اسرائیل اصابت می‌کرد، ۱۷۹ پرسونا با یک بستهٔ هشتگ واحد پست گذاشتند (۶۰۱ پست): #ביבי_לך («بیبی برو»)، #לא_למלחמה («نه به جنگ»)، #ביבי_כלא («بیبی به زندان»)، #אין_שקט («آرامشی نیست»)، و برچسب‌هایی انگلیسی که غلط املایی #isreal_war را نیز در بر می‌گیرد؛ اشتباهی که هیچ عبری‌زبانی در هشتگ یک کارزار مرتکب نمی‌شود. این پست‌ها روایت‌هایی اول‌شخص‌اند که برای مخاطب اسرائیلی نوشته شده‌اند: خانه‌ای از دست‌رفته، کودکانی که در پناهگاه جیغ می‌کشند، پشیمانی از زاده‌شدن در اسرائیل، آرزوی ناپدیدشدن در دریا. برخی دیگر مدعی آگاهی درونی از سوی «دوستی در شین‌بت (Shin Bet)» می‌شوند که «داستان اسرائیل به پایان رسیده است»، خواستار گشودن مرزها می‌شوند تا مردم بتوانند کشور را ترک کنند، و اصرار می‌ورزند که اسرائیل دربارهٔ عملیات‌هایش دروغ می‌گوید و موشک‌های ایران رهگیری‌شدنی نیستند.

هماهنگی در خودِ متن نوشته شده است. شانزده پیام، کلمه به کلمه، از سوی پرسوناهای مختلف منتشر شد. پیام «ایران به ساکنان رمت [گن] هشدار داد که فوراً آنجا را ترک کنند» از هفت پرسونا منتشر شد؛ نخست از سوی @dhn6877 در ساعت ۲۳:۲۷ به وقت UTC در ۱۷ ژوئن، و سپس از سوی سه پرسونای دیگر در فاصلهٔ نیم ساعت. پرتکرارترین پیام، «مردم اسرائیل، فکر می‌کنید چند بار زندگی می‌کنید؟ ... آیا ارزشش را دارد که فرزندانتان بمیرند؟ برای چه، برای که؟ برای نتانیاهو»، از سوی هفده پرسونا منتشر شد که چند تا از آن‌ها نسخه‌های کوتاه‌تر یا بلندتری از همان متن را به کار بردند. همان ویدئوی سپاه پاسداران، با زیرنویس عبری «عملیات تا اینجا فقط یک هشدار بود»، از سوی @BrndGpn52124 و @YonatanSha48473 پیوست شد. بیشتر پست‌ها چند ده بازدید گرفتند؛ برخی فراتر رفتند، و پست «نتانیاهو، گم شو» از @Tzurieli1122 ۷۰۵ پسند و ۱۲۹ بازنشر دریافت کرد.

אלוהים הגדול... איראן הזהירה את תושבי רמת שיש לעזוב מיד. לעזאזל איתך, נתניהו, מלחמתי בן זונה.

«خدای بزرگ... ایران به ساکنان رمت [گن] هشدار داده است که فوراً آنجا را ترک کنند. لعنت بر تو، نتانیاهو، ای حرامزادهٔ جنگ‌افروز.»

@dhn6877 (ساعت ۲۳:۲۷ به وقت UTC) و @BrndGpn52124 (ساعت ۲۳:۴۳ به وقت UTC)، ۱۷ ژوئن ۲۰۲۵

در واپسین روزهای جنگ، همین پرسوناها به فرمان زبانشان را عوض کردند. در ۲۳ ژوئن ۲۰۲۵، یک روز پیش از اجرایی‌شدن آتش‌بس، بیست پرسونا ۴۱ پیام عربی منتشر کردند و از حوثی‌های یمن خواستند به آرامکوی عربستان سعودی (Saudi Aramco) حمله کنند. آن‌ها سخنگوی نظامی حوثی‌ها را با نام خطاب کردند («یحیی سریع، آرامکو منتظر توست. آن نقطه را بزن، نقطهٔ ضعفشان همان است») و ادعای «خبر فوری» بی‌منبعی را پخش کردند مبنی بر اینکه موشک‌های یمنی به تأسیسات نفتی عربستان اصابت کرده‌اند. @shahan59510، که خود را به عبری «شموئل گلدشتاین» (Shmuel Goldstein) معرفی می‌کند، نُه پیام از این پیام‌ها را منتشر کرد. حساب‌هایی که ساخته شده بودند تا در قالب اسرائیلی سخن بگویند، برای یک روز به ابزاری برای فراخوان تشدید منطقه‌ای به زبان عربی بدل شدند: همان دست‌ها هر دو خط را در اختیار دارند.

۳.۷ یک هویت اسرائیلی، چندین حساب

این دستگاه شخصیت‌هایش را ذخیره نگه می‌دارد. ۳۲ هویت اسرائیلی هر یک از سوی دو حساب یا بیشتر حمل می‌شوند، در مجموع ۱۳۳ حساب: تام لوانون (תום לבנון)، ۱۴ حساب؛ آدام ایلون (אדם אילון)، ۱۱ حساب؛ نیلی عزر (נילי עזר)، ۱۰ حساب؛ رافائل ناوون (Rafael Navon)، ۱۰ حساب؛ درور زمیر (דרור זמיר)، ۸ حساب؛ یامیت شالو (Yamit Shalev)، ۶ حساب؛ مایا سگف (מיה שגב)، ۵ حساب؛ نینا لاوی (נינה לביא)، ۵ حساب؛ تام شالو (תום שלו)، ۵ حساب؛ گال رافائل (גל רפאל)، ۴ حساب؛ لیان داهان (ליאן דהן)، ۴ حساب؛ لیبی کوهن (ליבי כהן)، ۴ حساب؛ و بیست هویت دیگر. این رونوشت‌ها نامی عبری و اغلب عکس یا زندگی‌نامه‌ای مشترک دارند. ایکس ۵۷ رونوشت از این ۱۳۳ رونوشت را در ایران یا روی اپلیکیشن ایرانی قرار می‌دهد؛ ۷۵ رونوشت از بقیه در دسته‌های ژوئن ۲۰۲۵ ایجاد شده‌اند. داشتن چند رونوشت از یک شخصیت به گردانندهٔ عملیات امکان می‌دهد پرسونای تعلیق‌شده را بی‌آنکه از دستش بدهد جایگزین کند.

«یوآو» (Yoav) در قالب @yvabprydmn و @MBa2021296 با زندگی‌نامه‌ای کلمه به کلمه یکسان فعالیت می‌کند. «تام لوانون» هم یک حساب تغییرنام‌یافتهٔ متعلق به ۲۰۲۰ است (@israusa1989) و هم حسابی ایجادشده در ۱۷ ژوئن ۲۰۲۵ (@TomLevanon1993). «نیلی عزر» دو بار در ۱۷ ژوئن ۲۰۲۵ ایجاد شد، یک بار با حروف لاتین و یک بار با حروف عبری. «تال بئر» (Tal Beer) (@tl_beer و @tl__9800) از یک عکس مشترک استفاده می‌کند. یک قالب زندگی‌نامه، متشکل از دو یا سه عبارت کوتاه که با خط عمودی به هم پیوسته‌اند («از رویداد تا تحلیل | نگاهی عمیق به اخبار امروز»)، در ۱۲ پروفایل تکرار می‌شود.

۳.۸ اثر انگشت‌های فارسی

گردانندگان در متن عبری خود اثر انگشت‌های فارسی به جا می‌گذارند. چهارده پرسونا ویرگول عربی (،) یا علامت سؤال عربی (؟) را، که صفحه‌کلید عبری چنین نویسه‌هایی تولید نمی‌کند، درون پست‌های عبری تایپ کردند. هجده پرسونا خروجی چت‌بات را با مقدمهٔ دستیار یا نشانه‌های مارک‌داون (Markdown) که هنوز به آن چسبیده بود جای‌گذاری کردند («این یک نسخهٔ کوتاه‌تر و متمرکزتر با همان هشتگ‌هاست:»). نُه پرسونا یک نام ثبت‌نامِ فارسی را پشت یک نام نمایشی اسرائیلی نگه داشته‌اند: @Fatemeh82770 همان «نوعا لوی» (Noa Levi) است؛ @ghafari_mo13408 همان «یامیت شالو» است؛ @MMoradi95601 همان «تام لوانون» است.

۳.۹ فراتر از جنگ: روایت‌ها، دامنهٔ دسترسی و اهمیت امنیتی

بیرون از دوران جنگ، همین دستگاه روایت‌هایی را پیش می‌برد که اعتماد به نهادهای اسرائیل را فرسوده می‌کند. @azhrh297606 ویدئویی ساخته‌شده با هوش مصنوعی از یوآو گالانت (Yoav Gallant)، وزیر دفاع پیشین، منتشر کرد و پرسید چرا اسرائیل «جاسوس راهبردی ایران» را بازداشت نمی‌کند. @David_coohen کارزاری چهارهشتگی دربارهٔ «فروپاشی» گردشگری اسرائیل به راه انداخت. در ۲۰۲۶، حساب‌های گزارش‌شده به سراغ انتخابات رفتند: بی‌اعتمادی به «رهبری»، وعده‌های شکسته‌شده و هزینهٔ زندگی، پاسخ‌هایی زیر پست‌های نفتالی بنت (Naftali Bennett)، گادی آیزنکوت (Gadi Eisenkot) و اسحاق هرتزوگ (Isaac Herzog)، و پاسخ‌هایی با هدف مخاطب‌سازی در حساب‌های پرطرفدار طنز اسرائیلی.

دامنهٔ دسترسی. این ۳۲۶ پرسونا ۵٬۲۹۱ حساب متمایز را دنبال می‌کنند که ایکس آن‌ها را در اسرائیل قرار می‌دهد، و ۳۳۱ حساب با مکان اسرائیل آن‌ها را دنبال می‌کنند. دنبال‌کردن انبوه اسرائیلی‌ها شیوه‌ای است که پرسوناها با آن دنبال‌شدنِ متقابل جمع می‌کنند و وارد خط زمانی اسرائیلی‌ها می‌شوند: تنها @AMAJ_JUDAH، ۲٬۳۵۲ حساب با مکان اسرائیل را دنبال می‌کند. پرسوناها به یکدیگر نیز متصل‌اند: ۱٬۳۷۰ رابطهٔ دنبال‌کردن، ۳۱۶ تا از آن‌ها را به هم پیوند می‌دهد.

اهمیت امنیتی. یکی از پرسوناها در پاسخ به کاربران اسرائیلی، ناخواسته پیشنهاد کار پردرآمد داد («کار خوب با حقوق خوب می‌خواهی؟»، «برای همکاری و درآمد خوب پیام بده»). این‌گونه پیشنهادها همان الگوی جذب برخطی است که نهادهای امنیتی اسرائیل بارها دربارهٔ آن به مردم هشدار داده‌اند. گلدن آول (Golden Owl) با این حساب‌ها هیچ تعاملی نداشت و آن‌ها را به مقامات ارجاع می‌دهد.

ارزیابی. پرسوناهای پنهان، با اطمینان بالا، از ایران اداره می‌شوند: برچسب‌های خودِ ایکس ۱۴۶ تا از آن‌ها را در ایران یا روی اپلیکیشن ایرانی قرار می‌دهد؛ ۱۸۰ حساب دیگر در همان دسته‌های ژوئن ۲۰۲۵ ایجاد شده‌اند، درون همان شبکهٔ دنبال‌کردن قرار دارند و در بازبینی تحلیلگران تأیید شده‌اند؛ و متن آن‌ها ردپای صفحه‌کلید فارسی و ترجمه را با خود دارد. این پرسوناها، با اطمینان بالا، به‌صورت متمرکز هماهنگ می‌شوند: ایجاد دسته‌ای، هویت‌های تکراری، یک بستهٔ هشتگ واحد، پیام‌های یکسان با چند دقیقه فاصله، رسانه‌های مشترک سپاه پاسداران و تغییر هم‌روزِ زبان به عربی. داده‌های باز، نهاد ایرانی‌ای را که این پرسوناها را اداره می‌کند نام نمی‌برند. زمان‌بندی، به‌ویژه اوج‌گیری در جنگ ژوئن ۲۰۲۵، و تطابق با عملیات‌های عبری‌زبان ایران که در ارزیابی مارس ۲۰۲۶ دولت اسرائیل شرح داده شده‌اند، یک عملیات تحت هدایت حکومت را تنها فرضیهٔ سازگار با شواهد می‌سازند.

۴. «اسرائیلی‌هایی» مستقر در جهان عرب و فراتر از آن

برچسب موقعیت مکانی ایکس (X) با شیوهٔ معرفی هر حساب از خود مقایسه شد. حساب‌های عبری‌زبانی که در اروپا یا آمریکای شمالی مستقرند، در عمده موارد واقعی‌اند: اسرائیلی‌های مقیم خارج، یهودیان دیاسپورا، روزنامه‌نگاران. حساب‌های عبری‌زبانی که خود را اسرائیلی جا می‌زنند اما در کشورهایی مستقرند که هیچ جامعهٔ مهاجر اسرائیلی محتملی در آن‌ها وجود ندارد، دستهٔ دیگری هستند، و داده‌ها آن‌ها را درون همان عملیات قرار می‌دهد.

۴.۱ جهان عرب

۹۵ پرسونای عبری‌زبان معطوف به اسرائیل در کشورهای عربی مستقرند (فلسطین جداگانه بررسی می‌شود، زیرا زبان عبری در آنجا به‌طور گسترده رایج است). به امارات متحدهٔ عربی، بحرین و مراکش وزن کمتری داده شده است، زیرا اسرائیلی‌ها در این کشورها زندگی، کار و تعطیلات خود را سپری می‌کنند؛ ۹ حساب در این سه کشور مستقرند و هر یک شواهد دیگری نیز با خود دارد. قواعد رده‌بندی مقرر می‌کند که حسابی در جهان عرب تنها در صورت وجود پیوندهای شبکه‌ای یا ناهنجاری‌های محتوایی در رده‌ای بالاتر از T3 منتشر شود. پرسوناهای زیر از این آستانه عبور می‌کنند: نام‌های اسرائیلی، شهرهای اسرائیلی و زندگی‌نامه‌های عبری بر زیرساخت مصری، شمال آفریقایی، الجزایری و یمنی، با متن‌هایی که پرسوناهای ایرانی بازنشرشان می‌کنند.

۴.۲ دیگر کشورهای بدون جامعهٔ مهاجر اسرائیلی

۳۹ پرسونای عبری‌زبان معطوف به اسرائیل در کشورهایی چون نیجریه، پاکستان، بنگلادش، هند، اندونزی و افغانستان مستقرند. اقلیتی از آن‌ها هرزنامهٔ تجاری یا حساب‌های ربوده‌شده‌اند؛ به این حساب‌ها وزن کمتری داده شد و در مجموعه‌داده علامت‌گذاری شدند. باقی، پرسوناهایی با همان ساختارند که از طریق همان زیرساخت وی‌پی‌ان (VPN) و پروکسی به آن‌ها دسترسی پیدا می‌شود.

۵. یک متن، صداهای بسیار

کاربران مستقل پاراگراف‌های یکسان منتشر نمی‌کنند. گلدن اول (Golden Owl) ۲٬۳۹۱ مورد تطابق عین‌به‌عین یا تقریباً عین‌به‌عین میان حساب‌ها یافت. بیشتر این موارد عادی‌اند: فعالانی که یک فراخوان کارزار را رونویسی می‌کنند، یا رسانه‌های خبری که بازتاب یکدیگرند. ۴۵۱ مورد تطابق میان پرسوناهای شبکه است و کتابخانهٔ متن مشترک این عملیات را تشکیل می‌دهد.

این کتابخانه از میان سلول‌هایی می‌گذرد که در سپتامبر شناسایی شدند: سلول مالی / کاترینا / پولینا (Mali / Katrina / Polina)، نویسندگان خوشهٔ B پیرامون ‎@gwldh48971، ‎@ArgamanEvelyn و ‎@WYylwn41269، و خط تولید زیرنویس از کیگ‌ویس (KigVoice) به یارا (Yaara). زیرنویس‌های کیگ‌ویس میان ۲۴ اوت و ۲۸ سپتامبر ۴ بار کلمه‌به‌کلمه در تایم‌لاین یارا شالو (Yaara Shalev) ظاهر شدند، و هر بار بدون ذکر منبع. این کتابخانه اکنون حساب‌های تازه را نیز تغذیه می‌کند. نمونه‌هایی از نخستین انتشارها و رونوشت‌های بعدی:

۵.۱ جمله‌های رونویسی‌شده در سراسر پلتفرم

۱۱۲ پست از حساب‌های دیگر جمله‌های متمایزی را منتشر کردند که نخستین بار پرسوناهای شبکه نوشته بودند. هر نویسنده با شاخص‌ها سنجیده شد؛ نویسندگانی که تنها پیوندشان یک عبارت رایج مشترک بود منتشر نشدند. جهت انتشار در همه‌جا اهمیت دارد: حسابی تنها زمانی رونوشت‌گر به شمار می‌آید که متن را پس از یک پرسونا منتشر کرده باشد، و کاربران واقعی‌ای که پرسوناها پست‌هایشان را برداشته‌اند به‌عنوان منبع ثبت شده‌اند، نه عضو.

۵.۲ عبری با کمک ماشین

دو ویژگی، عبری پیش‌نویس‌شده با ماشین را از نوشته‌های عادی اسرائیلی‌ها جدا می‌کند. نخست، خط تیرهٔ تایپوگرافیک (– یا —) است که تایپ آن با صفحه‌کلیدهای عبری دشوار است و در خروجی مدل‌های زبانی رایج است. دوم، قالبی تقابلی است: «نه X – (بلکه) Y» («זה לא טעות – זו הכרזה»؛ «این اشتباه نیست – این یک اعلام است»). در گفت‌وگوی عمومی عبری‌زبان دربارهٔ انتخابات (۶۲٬۰۳۹ پست عبری از ۲٬۹۸۷ نویسنده با دست‌کم پنج پست)، خط تیرهٔ تایپوگرافیک در ۳٫۱٪ پست‌ها و این قالب در ۰٫۷٪ پست‌ها دیده می‌شود. تنها یک نویسنده از هر بیست نفر در بیش از ۱۱٪ پست‌هایش از خط تیره استفاده می‌کند، و کمتر از یک نفر از هر بیست نفر اصلاً این قالب را به کار می‌برد.

۱۱ حساب منتشرشده از هر دو آستانه فراتر می‌روند (دست‌کم ۱۵ پست عبری، خط تیرهٔ تایپوگرافیک در دست‌کم ۱۵٪ و قالب در دست‌کم ۶٪ پست‌ها). از جملهٔ آن‌ها ‎@J_Eliyahu (بخش ۷)، ‎@Musa35m85، ‎@ArgamanEvelyn، ‎@Ivandray50 (اپ ایرانی) و ‎@Lili62M (توپخانهٔ پاسخ) هستند. اسرائیلی‌ها نیز پست‌هایشان را با ابزارهای هوش مصنوعی پیش‌نویس می‌کنند، از این رو این شاخص به‌تنهایی نشان‌دهندهٔ تولید با کمک ماشین است، نه منشأ خارجی. وزن آن از این روست که درون شبکه‌ای تکرار می‌شود که اعضایش متن و زیرساخت مشترک دارند.

۵.۳ ردپاهای صفحه‌کلید

حروف عربی یا فارسی درون واژه‌های عبری، یا علائم نگارشی عربی در جمله‌های عبری، در ۲۸ حساب منتشرشده دیده می‌شود. این ردپاها زمانی پدید می‌آیند که گرداننده با دستگاهی تایپ می‌کند که برای عربی یا فارسی تنظیم شده است. ‎@Noa2001n می‌نویسد «وכולנו» که در آن «و» عربی جای «ו» عبری نشسته است؛ پرسوناهای ایرانی بخش ۳.۸ جمله‌های عبری را با علامت سؤال عربی به پایان می‌برند.

اصلاحیه‌ای بر گزارش سپتامبر. جداکنندهٔ « .. » در سپتامبر عادت تایپی عربیِ خوشهٔ B تلقی شده بود. خط مبنای اکتبر به‌تنهایی از این برداشت پشتیبانی نمی‌کند: این جداکننده در ۵٫۳٪ پست‌های گفت‌وگوی عمومی عبری‌زبان دربارهٔ انتخابات دیده می‌شود، و یک نویسنده از هر ده نفر در دست‌کم ۲۰٪ پست‌هایش از آن استفاده می‌کند. اکنون این نشانه تنها در نرخ‌های بسیار بالا (دست‌کم ۴۰٪ پست‌های عبری یک حساب، یعنی ۵٪ بالایی نویسندگان) و با کمترین وزن شمرده می‌شود. ۱۷ حساب منتشرشده این آستانه را دارند، و هیچ‌کدام صرفاً به اتکای آن فهرست نشده‌اند.

۶. تقویت: دسترسی قرضی و بذرپاشی پاسخ

این عملیات مخاطب نمی‌سازد؛ مخاطب قرض می‌گیرد. پرسوناهایش کوچک‌اند و محتوایشان از دو مجرا جابه‌جا می‌شود: کاربران واقعی اسرائیلی که پست‌های پرهیجان را بی‌آنکه از منشأشان آگاه باشند بازنشر می‌کنند، و حلقه‌ای از حساب‌های تحت گردانندگی خارجی که هماهنگ با یکدیگر همدیگر را بازنشر می‌کنند.

۶.۱ چه کسانی محتوا را حمل می‌کنند

بیشتر بازنشرکنندگان پرسوناهای هسته در اسرائیل مستقرند: کاربران واقعی‌ای که محتوا را بی‌آنکه از منشأ آن آگاه باشند حمل می‌کنند؛ آن‌ها در فراداده‌های مجموعه‌داده شمرده شده‌اند اما نامشان آورده نشده است. لایهٔ مورد توجه در میان همین‌هاست. ۳۴ حساب منتشرشده دو یا چند پرسونای شبکه را تقویت می‌کنند، از جمله نام‌های عبری و موقعیت‌های اسرائیلی بر زیرساخت سعودی، مصری و ترکیه‌ای.

۶.۲ تقویت‌کنندگان مشترک و بازنشر هم‌زمان

برای بررسی تقویت هماهنگ، تحلیل بازنشرکنندگان بر ۴۱ حساب منتخب شبکه، از جمله پرسوناها و رسانه‌های عبری‌زبان ایرانی، متمرکز شد. این حساب‌ها از میان حساب‌های شبکه که پیش‌تر شناسایی شده بودند و از ۱۱ اوت ۲۰۲۶ فعالیت بازنشر در دسترس داشتند برگزیده شدند، و حساب‌های واقعی شناخته‌شده و رسانه‌های بزرگ جهانی که مخاطبانشان نمایندهٔ شبکه نبودند کنار گذاشته شدند.

در میان این ۴۱ حساب، ۲۱۳ کاربر دو حساب یا بیشتر و ۱۹ کاربر چهار حساب یا بیشتر را بازنشر کردند. در ۱٬۱۳۱ پست و ۱٬۵۰۸ تقویت‌کننده، ۳٬۲۰۸ جفت حساب سه پست مشترک یا بیشتر را بازنشر کردند و ۱۲ اجتماع (community) را تشکیل دادند. از این میان، ۵۲ جفت دست‌کم در دو نوبت یک پست را با فاصلهٔ کمتر از ۶۰ ثانیه از یکدیگر بازنشر کردند؛ ۲۹ حساب منتشرشده این شاخص هم‌زمانی را دارند. این الگوها با تقویت هماهنگ سازگارند، هرچند زمان‌بندی به‌تنهایی کنترل مشترک را اثبات نمی‌کند.

• خودتقویتی: ۱۷ حساب منتشرشده پست‌های خودشان را به‌صورت انفجاری بازنشر می‌کنند (‎@J_Eliyahu، ‎@EdenBoker_ و دیگران).
• حساب‌های بازنشر پرحجم: ۷۵ حساب منتشرشده روزانه ۴۰ مطلب یا بیشتر منتشر می‌کنند که دست‌کم ۷۰٪ آن‌ها بازنشر است. حجم به‌تنهایی هرگز حسابی را در یک رده قرار نمی‌دهد؛ این شاخص همراه با عمر حساب و تقویت شبکه شمرده می‌شود.
• رگبار پاسخ: ۴۶ حساب منتشرشده ظرف ده دقیقه ده پاسخ یا بیشتر شلیک می‌کنند.

۶.۳ کوچک، ارزان و مبتنی بر پاسخ

حساب‌های منتشرشده اینفلوئنسر نیستند. حساب میانه ۱۴ دنبال‌کننده دارد؛ ۵۴۰ حساب از ۶۹۴ حساب کمتر از ۱۰۰ دنبال‌کننده دارند. در مواردی که فعالیت اندازه‌گیری شد، ۳۱۷ حساب از ۶۵۸ حساب عمدتاً پاسخ منتشر می‌کنند. روش عملیاتی، بذرپاشی پاسخ (reply seeding) است: پرسوناهایی مانند ‎@Musa35m85، ‎@J_Eliyahu، ‎@VSeaberg61374 و ‎@E_katrina_s پیام‌هایشان را زیر پست‌های سیاستمداران، روزنامه‌نگاران و حساب‌های پرطرفدار می‌گذارند، جایی که خوانندگان اسرائیلی در دل گفت‌وگویی که از پیش دنبال می‌کنند با آن‌ها روبه‌رو می‌شوند. ساختن حساب‌هایی از این دست هزینه‌ای ندارد، در صورت تعلیق جایگزین می‌شوند، و هنگامی موفق می‌شوند که تنها یک پاسخ را حسابی واقعی و پرمخاطب برگیرد.

الگوریتم پیشنهاددهی ایکس هنگام رتبه‌بندی محتوا، پاسخ‌ها، بازنشرها و دیگر سیگنال‌های تعامل را در نظر می‌گیرد و به این ترتیب امکان می‌دهد دیده‌شدن از دایرهٔ دنبال‌کنندگان یک حساب فراتر رود. همین امر معماری مشاهده‌شدهٔ بذرپاشی پاسخ و تقویت هماهنگ را به‌ویژه کارآمد می‌کند: صدها پرسونای کم‌دنبال‌کننده روایت‌ها را به گفت‌وگوهای جاافتاده تزریق می‌کنند و بالقوه از طریق حساب‌های پرنفوذ و پیشنهادهای الگوریتمی دیده می‌شوند. این شبکه به جای ساختن مخاطب، از مخاطبان موجود بهره‌برداری می‌کند و با هزینهٔ عملیاتی اندک به دسترسی بالقوه دست می‌یابد.

۷. رشتهٔ ترکیه: ‎@J_Eliyahu و پرسوناهای عبری‌زبان مستقر در ترکیه

یک گزارش امنیتی اسرائیل در ژوئیهٔ ۲۰۲۶ هشدار داد که ترکیه (Turkey) می‌کوشد از طریق شبکه‌های اجتماعی بر انتخابات اثر بگذارد؛ هیچ حساب یا شاخصی منتشر نشد. موردی که در ادامه می‌آید چیزی را به دولت ترکیه نسبت نمی‌دهد. این مورد یک پرسونای اسرائیلیِ عبری‌زبان را مستند می‌کند که ایکس (X) آن را در ترکیه قرار می‌دهد و درون حلقهٔ تقویت شبکهٔ سپتامبر فعالیت می‌کند.

۷.۱ پرسونا

«یوناتان الیاهو» (Yonatan Eliyahu) ‏(@J_Eliyahu، شناسهٔ پایدار 2033702518275051520) خود را مردی متولد تل‌آویو (Tel Aviv) در سال ۱۹۹۲ و دانش‌آموختهٔ رشتهٔ ارتباطات از دانشگاه تل‌آویو (Tel Aviv University) معرفی می‌کند که «گذارهای میان مشاهدهٔ شخصی و نگاه عمومی را نظاره می‌کند». مکان اعلام‌شده «ترکیه - اسرائیل» است. این حساب در ۱۷ مارس ۲۰۲۶ ساعت ۰۰:۳۰ به وقت UTC ایجاد شده است. ایکس دو بار تغییر نام کاربری، آخرین بار در اواخر ژوئیهٔ ۲۰۲۶ را ثبت کرده، حساب را مستقر در ترکیه (با برچسب «دقیق») نشان می‌دهد و اتصال آن را از طریق «اندروید ترکیه» (Turkey Android App) نمایش می‌دهد. این حساب در ۱۱ اکتبر ۲۷ دنبال‌کننده داشت. اقامت در ترکیه به‌خودی‌خود گواه هویت جعلی نیست؛ آنچه این حساب را درخور توجه می‌کند رفتار آن است.

۷.۲ پنج نشانگر رفتاری

این پنج نشانگر در کنار هم، تصویر یک پرسونای مدیریت‌شده را ترسیم می‌کنند.

• خودتقویتی انفجاری. از ۴۳۰ موردی که از ۱۱ اوت در خط زمانی این حساب آمده، ۱۷۶ مورد بازنشر پست‌ها و پاسخ‌های خود آن است که به‌صورت انفجاری منتشر شده‌اند. در ۱۳ اوت، این حساب میان ساعت ۰۱:۱۷ و ۰۱:۱۸ به وقت UTC، ۱۵ پاسخ خود را بازنشر کرد. پرسوناهای هسته‌ای ‎@EdenBoker_‎ و ‎@Raamihadad1985 در سپتامبر همین عادت را نشان دادند. از ۱۶۱ بازنشری که پست‌های این حساب در همان بازه دریافت کردند، ۱۴۲ مورد از خود آن بود.
• لغزش جنسیتی. این حساب در ۷ اکتبر پستی را با «לפני שאני נרדמת»، یعنی «پیش از آنکه بخوابم»، به صیغهٔ مؤنث آغاز کرد و آن پست را در ۱۰ اکتبر بازنشر کرد. در جاهای دیگر به صیغهٔ مذکر می‌نویسد («אני זוכר»، «אני לא מסכים»). هیچ نسخهٔ پیشین‌تری از این جمله در ایکس وجود ندارد و بخش‌های متمایز آن («עטוף ברעל»، «כוחו רק להשחית») فقط در همین پست دیده می‌شوند: این متن برای این حساب و به دست کسی نوشته شده که جنسیت آن را درست رعایت نکرده است.
• عبری با کمک ماشین. ۴۶ درصد از پست‌های عبری این حساب خط تیرهٔ تایپوگرافیک دارند و ۱۹ درصد از قالب تقابلی «نه X - بلکه Y» استفاده می‌کنند («הרמטכ"ל בלי מדים? זה לא סגנון – זה מסר»). در گفت‌وگوی عمومی عبری‌زبان دربارهٔ انتخابات، این نرخ‌ها ۳ درصد و ۰٫۷ درصد است و دست‌کم ۹۵ درصد نویسندگان هرگز از این قالب استفاده نمی‌کنند. نزدیک‌ترین همتا در شبکه، پرسونای هسته‌ای سپتامبر ‎@Musa35m85 است (۳۶ درصد و ۱۸ درصد).
• ساخت‌های غیربومی. «זו הביצועים שלך» (ضمیر اشارهٔ مفرد مؤنث با اسم جمع مذکر) و تغییر مطابقت شخص در درون یک جمله («שהפכת... שהחליש... שהפקיר»).
• تغذیه از سوی یک پرسونای هسته‌ای. پرسونای سپتامبر، «میریام کوزاک» (Miriam Kozak)، میان ۲۲ اوت و ۱۰ اکتبر هشت بار ‎@J_Eliyahu را بازنشر کرد، اغلب به‌صورت جفت‌هایی با چند ثانیه فاصله: دو پست در فاصلهٔ ۳۵ ثانیه در ۲۲ اوت و دو پست در فاصلهٔ ۲۲ ثانیه در ۵ اکتبر. ‎@J_Eliyahu در ۲۸ سپتامبر این لطف را جبران کرد. پرسونایی با ۱۸٬۷۰۰ دنبال‌کننده که حسابی با ۲۷ دنبال‌کننده را در جفت‌های انفجاری تقویت می‌کند، همان الگوی تغذیه‌ای است که در سپتامبر با ‎@EapinozaDaniel مستند شد. ‎@J_Eliyahu همچنین زیر پست‌های ایتامار بن‌گویر (Itamar Ben-Gvir)، میراو کوهن (Meirav Cohen)، امیر شپرلینگ (Amir Shperling) و دیگر حساب‌های سرشناس پاسخ می‌گذارد؛ همان روش بذرپاشی پاسخ (reply seeding) که برای ‎@Musa35m85 مستند شد.

לפני שאני נרדמת: ביבי נתניהו הוא סמרטוט עלוב, חולה, לוזר, עטוף ברעל. כוחו רק להשחית. איזה אסון הוא הביא עלינו במו ידיו, בטיפשות ובחוסר שיקול דעת. לך!

«پیش از آنکه بخوابم [مؤنث]: بی‌بی نتانیاهو کهنه‌پاره‌ای رقت‌انگیز، بیمار، بازنده و پیچیده در زهر است. تنها توانش فاسد کردن است. چه فاجعه‌ای را با دستان خود، از سر حماقت و بی‌تدبیری، بر سر ما آورد. برو!»

‎@J_Eliyahu، ۷ اکتبر ۲۰۲۶، ساعت ۲۰:۰۹ به وقت UTC (بازنشر توسط خود حساب در ۱۰ اکتبر)

ارزیابی. ‎@J_Eliyahu یک پرسونای مدیریت‌شده است که از ترکیه اداره می‌شود و با شبکهٔ سپتامبر هماهنگ است: با اطمینان بالا دربارهٔ مدیریت ناموثق پرسونا، و اطمینان متوسط رو به بالا دربارهٔ هماهنگی. این حساب در قالب الگوی تغذیه‌ایِ مستندشده از سوی یک پرسونای هسته‌ای تغذیه می‌شود و اثر انگشت سبکی آن با پرسونای هسته‌ای ‎@Musa35m85 مطابقت دارد. داده‌های باز مشخص نمی‌کنند چه کسی آن را اداره می‌کند یا آیا دولتی آن را هدایت می‌کند یا نه.

شاهد ۱: ‎@J_Eliyahu: پنل شفافیت و لغزش مؤنث

پنل «دربارهٔ این حساب» در ایکس برای ‎@J_Eliyahu (مستقر در ترکیه، «اندروید ترکیه»، دو بار تغییر نام کاربری) و پست ۷ اکتبر آن که با عبارت مؤنث «לפני שאני נרדמת» آغاز می‌شود. بازنشرهای پرسونای هسته‌ای از این حساب با مهر زمانی در سطح ثانیه ثبت شده‌اند (۲۲ اوت ۰۷:۰۲:۵۸ و ۰۷:۰۳:۳۳؛ ۵ اکتبر ۱۰:۲۳:۱۴ و ۱۰:۲۳:۳۶؛ ۱۰ اکتبر ۱۶:۵۸:۰۴ به وقت UTC).

منابع: x.com/J_Eliyahu/about | x.com/J_Eliyahu/status/2107926201729777727 | x.com/J_Eliyahu/status/2108903232307155233 | x.com/J_Eliyahu/status/2108903232307155233/retweets | x.com/J_Eliyahu/status/2091030027106156811

۷.۳ دیگر پرسوناهای عبری‌زبان مستقر در ترکیه

با اعمال همین شاخص‌ها در سراسر گراف، ۱۷ حساب عبری‌زبانِ معطوف به اسرائیل که در فهرست منتشرشده آمده‌اند در ترکیه قرار دارند. ۱۰ مورد از آن‌ها به ردهٔ T1 می‌رسند. بقیه به‌دلیل ترکیب مکان ترکیه با پیوند به شبکه، و بدون نشانگرهای رفتاری ‎@J_Eliyahu، فهرست شده‌اند و سرنخ به شمار می‌روند. کاربران آشکارا ترک که دربارهٔ اسرائیل می‌نویسند اما به عبری پست نمی‌گذارند یا خود را اسرائیلی جا نمی‌زنند، فهرست نشدند.

پخش‌کنندهٔ دولتی ترکیه نیز مستقیماً اسرائیلی‌ها را خطاب قرار می‌دهد. سرویس عبری آن، TRT עברית ‏(@TRTHebrew، ۳٬۲۵۸ دنبال‌کننده، مستقر در ترکیه)، به‌طور منظم در گفت‌وگوی عبری‌زبان دربارهٔ انتخابات پست می‌گذارد. این یک رسانهٔ دولتی آشکار است و در فهرست مرجع آمده است، نه به‌عنوان پرسونا.

۸. شبکه در دو هفتهٔ پایانی چه می‌گوید

تحلیل روایت‌ها ۸۰۷ حساب را دربر گرفت که بر پایهٔ نمایه‌ها و پست‌های گردآوری‌شده‌شان در معرض برچسب‌گذاری خودکار محتوا قرار گرفتند. این مجموعهٔ تحلیلی گسترده‌تر شامل ۶۹۰ حساب از مجموعه‌دادهٔ منتشرشده و ۱۱۷ حساب دیگر بود که بعدتر، در جریان ارزیابی انتساب، کنار گذاشته شدند یا دوباره طبقه‌بندی شدند. بر این اساس، بسامدهای روایی ارائه‌شده در این بخش نمونهٔ برچسب‌خوردهٔ گسترده‌تر را توصیف می‌کنند، نه صرفاً ۶۹۴ حساب موجود در مجموعه‌دادهٔ منتشرشدهٔ شبکه را.

برچسب‌های محتوایی، نیمرخ روایی هر حساب برچسب‌خورده را به دست می‌دهند (۸۰۷ حساب). الگوی محتوایی شش‌ستونی که در سپتامبر مستند شد دست‌نخورده باقی مانده است: ۷ اکتبر به‌عنوان «کشتار نتانیاهو»، خیانت و پول قطری، معافیت‌های حریدی‌ها، جنگ برای بقای سیاسی، فروپاشی و مهاجرت، و شمارش معکوس تا ۲۷ اکتبر. فراخوان به رأی دادن برای کنار زدن نتانیاهو در بیش از نیمی از حساب‌های برچسب‌خورده صریح است. این عملیات نسبت به نتیجه بی‌طرف نیست؛ برای جابه‌جا کردن آن ساخته شده است.

۸.۱ حجم عبارت‌های امضایی از ۲۲ سپتامبر

شمارش‌هایی که با «دست‌کم» مشخص شده‌اند کران پایین‌اند. این عبارت‌ها را بسیاری از اسرائیلی‌های واقعی، از جمله نمایندگان کنست، به کار می‌برند؛ این شمارش‌ها میزان رواج آن‌ها را نشان می‌دهند، نه برون‌داد شبکه را. آنچه پرسوناها را متمایز می‌کند ترکیب است: حساب‌هایی با مکان خارجی که مانند اسرائیلی‌ها سخن می‌گویند، همان عبارت‌ها را هم‌زمان پیش می‌برند و آن‌ها را به این ادعا بدل می‌کنند که شکست یک اردوگاه به معنای انتخاباتی تقلبی یا به تعویق افتاده خواهد بود.

۸.۲ نیمرخ زبانی

از ۸۰۷ حساب برچسب‌خورده، ۳۰۶ حساب صرفاً بر پایهٔ محتوا پرسونای ناموثق‌اند و ۳۰۸ حساب مشکوک؛ ۸۴ حساب به افراد واقعی شبیه‌اند و بر همین اساس سقف‌گذاری یا کنار گذاشته شدند. میزان بومی بودن زبان عبری برای ۴۵۳ حساب از آن‌ها قابل اندازه‌گیری است: ۵۱ بومی، ۲۵۵ نزدیک به بومی، ۱۳۰ غیربومی و ۱۷ ترجمهٔ ماشینی. ۵۸ حساب در عبریِ اول‌شخص جنسیت دستوری را تغییر می‌دهند؛ نشانهٔ متنی که برای یک پرسونا نوشته شده، نه به دست آن. برچسب‌ها خطاهای زبانیِ نقل‌قول‌شده و شواهد جنسیتی را می‌افزایند؛ شاخص‌ها داده‌های پلتفرم و جایگاه در شبکه را. جهت هر دو یکسان است.

۹. مجموعه‌داده

فایل JSON همراه، ۶۹۴ حساب را فهرست می‌کند: T1 ‏۳۳۶، T2 ‏۱۰۹، T3 ‏۱۷۹، T4 ‏۷۰. هر رکورد شامل شناسهٔ پایدار حساب، نام کاربری، فیلدهای نمایه، سابقهٔ شفافیت ایکس، ارزیابی مکان، تک‌تک شاخص‌ها همراه با خانواده، وزن و شواهد آن‌ها، پیوندهای شبکه‌ای، تطابق‌های متن مشترک با پیوند به هر دو پست، آمار فعالیت، برچسب‌های محتوایی همراه با شواهد نقل‌قول‌شده، و رده همراه با تعریف آن است. نسخه‌های CSV و XLSX همان ردیف‌ها را دارند و نسخهٔ CSV در هاگینگ فیس (Hugging Face) منتشر شده است.

به‌صورت تکی فهرست نشده‌اند: ۲٬۱۶۹ حساب زمینه‌ای (کاربران ایرانی در گراف اجتماعی پرسوناها) و ۳٬۴۶۳ حساب که تنها نشانه‌هایشان تقویت یا دنبال‌کردن است و به‌عنوان تقویت‌کنندهٔ واقعی شمرده شده‌اند. رسانه‌های دولتی ایران، مقام‌ها، حساب‌های عبری‌زبانِ آشکارا ایرانی و کانال‌های عبری‌زبانِ اداره‌شده از سوی ایران (۵۱ حساب) در یک فهرست مرجع جداگانه آمده‌اند.

۱۰. انتساب و اطمینان

۱۰.۱ توضیح‌های جایگزین، آزموده‌شده

• اسرائیلی‌های خارج از کشور که از وی‌پی‌ان استفاده می‌کنند. این توضیح برچسب مکان خارجی را توجیه می‌کند. اما نسخهٔ اپلیکیشن ایرانی، حروف عربی تایپ‌شده درون واژه‌های عبری، کتابخانه‌های متن مشترک، ایجاد دسته‌ای در ۱۷ ژوئن ۲۰۲۵ یا تغییر نام هماهنگ را توضیح نمی‌دهد. حساب‌هایی که تنها ناهنجاری‌شان مکان بود و هیچ پیوندی با شبکه نداشتند، بالاتر از T3 قرار داده نشدند. مکان‌هایی در امارات متحدهٔ عربی، بحرین و مراکش، و نیز نسخه‌های اسرائیلیِ اپلیکیشن که در خارج استفاده می‌شوند، با وزنی سازگار با اسرائیلی‌های واقعی سنجیده شدند.
• فعالان واقعی که از یکدیگر رونویسی می‌کنند. این پدیده در میان فعالان اپوزیسیون اسرائیل رایج است، بنابراین وزن متن مشترک با حساب‌های غیرپرسونا کاهش داده شد. کتابخانه‌ای که در بخش ۵ شمرده شد به تطابق‌های پرسونا با پرسونا محدود است و جهت نیز رعایت می‌شود: یک حساب تنها در صورتی رونویس شمرده می‌شود که پس از یک پرسونا منتشر کرده باشد.
• عملیات سیاسی داخلی. فعالیت هماهنگ داخلی در هر دو سوی سیاست اسرائیل وجود دارد. این فعالیت خارج از دامنهٔ این گزارش است، مگر آنکه نشانگرهای عملیات خارجی را نشان دهد.
• هرزنامهٔ تجاری و حساب‌های ربوده‌شده. اقلیتی از حساب‌های دارای مکان خارجی رفتاری شبیه هرزنامه دارند یا تصاحب شده‌اند؛ این حساب‌ها در مجموعه‌داده علامت‌گذاری شده‌اند و در پایین‌ترین رده سقف‌گذاری شده‌اند.

۱۱. پیامدها برای ۲۷ اکتبر

شبکه برای دو هفتهٔ پایانی آرایش گرفته است. دارایی‌های آن به‌قدر کافی قدیمی‌اند که عادی به نظر برسند، به‌قدر کافی پرشمارند که تعلیق‌ها را جذب کنند، و به‌قدر کافی به هم پیوسته‌اند که به مخاطبان واقعی برسند. پیام‌هایش از پیش برای روز پس از انتخابات قالب‌بندی شده‌اند: شکست بلوک تغییر به معنای تقلب یا جنگی ساختگی خواهد بود؛ شکست نتانیاهو پیروزی بر «خیانت» خواهد بود. پرسوناها نیازی ندارند کسی را به رأی دادن به حزبی قانع کنند. آن‌ها باید بی‌اعتمادی به خودِ فرایند را عمیق‌تر کنند، و برای حساس‌ترین لحظه هویت‌های ذخیره در اختیار دارند.

جمع‌بندی

این تحقیق یک عملیات دستکاری و مداخلهٔ اطلاعاتی خارجی (FIMI) گسترده، پایدار و آگاهانه ساختاریافته را آشکار می‌کند که گفتمان عمومی اسرائیل را هدف گرفته است. Golden Owl شبکه‌ای هماهنگ از دست‌کم ۶۹۴ حساب را مستند کرد، از جمله ۴۴۵ حساب که با اطمینان بالا یا اطمینان متوسط رو به بالا به عملیات مرتبط با ایران نسبت داده شده‌اند. از این میان، ۶۲۳ حساب بیرون از شبکهٔ مستندشده در سپتامبر قرار داشتند، که مقیاس به‌مراتب بزرگ‌تر این عملیات را نشان می‌دهد.

شواهد، معماری سازمان‌یافته‌ای از هویت‌های جعلی اسرائیلی، حساب‌هایی که در دسته‌های هماهنگ ایجاد شده‌اند، پرسوناهای تکثیرشده، روایت‌های مشترک و تقویت هم‌زمان را آشکار می‌کنند. ویژگی متمایز آن نه برجستگی تک‌تک حساب‌ها، بلکه توان جمعی صدها هویت کم‌دیده برای نفوذ در گفت‌وگوهای واقعی، وام گرفتن مخاطبان تثبیت‌شده و به گردش درآوردن پیام‌های هماهنگ در قالب دیدگاه‌های به‌ظاهر مستقل اسرائیلی است. تنها در دورهٔ پژوهش، پست‌های گردآوری‌شدهٔ شبکه دست‌کم ۴٫۷ میلیون بازدید و ۱۶۰٬۶۶۳ تعامل ثبت کردند، که با وجود مخاطبان محدودِ اغلب حساب‌ها به‌صورت تکی، نشان‌دهندهٔ دیده‌شدن چشمگیر است.

این عملیات از شکاف‌های سیاسی و اجتماعی موجود بهره می‌گیرد، به‌ویژه در مورد جنگ، رهبری ملی، امنیت، گروگان‌ها و نهادهای دموکراتیک. هدف راهبردیِ ارزیابی‌شدهٔ آن فراتر از حمایت یا مخالفت با نامزدی خاص است: دستکاری برداشت‌ها از افکار عمومی داخلی، تشدید قطبی‌شدگی و تضعیف اعتماد عمومی از درون محیط اطلاعاتی اسرائیل. یافته‌ها هماهنگی فریبکارانه و در معرض قرار گرفتنِ قابل اندازه‌گیری را اثبات می‌کنند، هرچند به‌تنهایی تغییر در رفتار رأی‌دهندگان یا نتایج انتخابات را نشان نمی‌دهند.

نتیجهٔ محوری این است که اثربخشی FIMI را نمی‌توان صرفاً با شمار حساب‌های بانفوذ یا میزان دیده‌شدن روایت‌های آشکار خارجی سنجید. جعل هویت پراکنده، تعامل هماهنگ و بهره‌برداری از سازوکارهای توصیه‌گر پلتفرم به حساب‌های نسبتاً کوچک و جایگزین‌پذیر امکان می‌دهند زیرساخت نفوذی پایدار شکل دهند. این تحقیق با مستندسازی این معماری و انتشار شواهد در سطح حساب همراه با ارزیابی‌های اطمینانِ تفکیک‌شده، مبنایی راستی‌آزمایی‌پذیر برای شناسایی، بررسی و واکنش به چنین عملیات‌هایی فراهم می‌کند.

پیوست A: حساب‌های با اطمینان بالا (T1)

پیوست B: حساب‌های با اطمینان متوسط رو به بالا (T2)

فهرست کامل، همراه با تک‌تک شاخص‌ها، در مجموعه‌دادهٔ JSON آمده است.

پیوست C: فهرست متن‌های مشترک (تطابق‌های پرسونا به پرسونا)

پیوست D: واژه‌نامهٔ شاخص‌ها

پیوست E: فیلدهای مجموعه‌داده

پیوست F: منابع شواهد

هر یک از موارد شواهد در گزارش، همراه با پیوندهای عمومی که اسکرین‌شات‌های آن از آن‌ها ثبت شده‌اند.

پیوست G: پنل‌های شفافیت ایکس برای پرسوناهای عبری‌زبانِ مرتبط با ایران

همهٔ پنل‌های «دربارهٔ این حساب» که در ۱۱ اکتبر ۲۰۲۶ برای حساب‌های گزارش‌شده و شبکهٔ پیرامون آن‌ها ثبت شده‌اند.

پیوست H: فهرست پرسوناهای پنهانِ عبری‌زبانِ مرتبط با ایران

هر ۳۲۶ پرسونای پنهان، هم به‌صورت کارت‌های داده و هم به‌صورت جدول. ستون «عبری» تعداد پست‌های عبریِ حساب را از میان پست‌های اخیرِ خودِ آن نشان می‌دهد؛ ستون «مرتبط با» یک حساب شبکه را نام می‌برد که این حساب دنبالش می‌کند یا از سوی آن دنبال می‌شود. کاربران و رسانه‌هایی که آشکارا ایرانی هستند، کنار گذاشته شده‌اند.