4-й доклад ЕЕAS об угрозах со стороны FIMI – Разрушение «карточного домика» FIMI

Современные конфликты выходят далеко за пределы поля боя. Наряду с танками и дронами они используют информационное пространство, где нарративы, алгоритмы и цифровые платформы служат инструментом для введения аудитории в заблуждение и манипулирования.

Информационное пространство стало критически важной ареной, на которой акторы, поддерживаемые государством, пытаются вводить в заблуждение и манипулировать гражданами, формируя общественное мнение, политические предпочтения и даже результаты выборов.

Что нового в 4-м отчете Европейской службой внешних связей (EEAS) об угрозах FIMI

Четвертый доклад EEAS об угрозах FIMI (иностранное манипулирование информацией и вмешательство) содержит новые данные о масштабах этой деятельности и предлагает практические способы, позволяющие затруднить и сделать более затратным ее осуществление.

С 2023 года EEAS публикует серию ежегодных отчетов об угрозах FIMI, в которых отражается меняющаяся ситуация с угрозами FIMI и излагается подход ЕС к противодействию им. В каждом отчете представлены новые инструменты для решения ключевых вопросов, связанных с анализом и мерами реагирования на FIMI.

Как проводить анализ? В первом отчете об угрозах была представлена методология FIMI, определяющая стандартизированный подход к расследованию манипулятивной деятельности посредством анализа открытых источников.

Как реагировать? Во втором отчете об угрозах была представлена «Концепция реагирования», в которой изложено, как ЕС и его партнеры могут координировать ответные меры на кампании FIMI, в том числе нацеленные на выборы.

Как разоблачать? В третьем отчете об угрозах была разработана матрица разоблачения FIMI — инструмент, предназначенный для выявления связей между цифровыми каналами и инфраструктурой, стоящей за операциями по оказанию влияния.

Недавно опубликованный Четвертый отчет ЕЕAS об угрозах FIMI посвящен тому, как сдерживать операции FIMI. Опираясь на рамки, заданные предыдущими отчетами, и «Инструментарий ЕС по FIMI», он предлагает «Справочник по сдерживанию FIMI» — структурированный подход, направленный на увеличение затрат и сокращение операционного пространства для тех, кто занимается манипуляцией информацией.

Отчет основан на расследовании 540 инцидентов, зарегистрированных в течение 2025 года. Эти случаи касались примерно 10 500 каналов в социальных сетях и веб-сайтов, использовавшихся для создания или распространения манипулятивного контента.

Акторы, связанные с государством, и правдоподобное отрицание

Среди инцидентов, в которых удалось установить авторство, 35% были связаны с государственными акторами, в том числе 29% с Россией и 6% с Китаем. Однако большую часть деятельности по-прежнему сложно атрибутировать. Обе страны часто полагаются на сложные и непрозрачные сети, которые позволяют им расширять охват, сохраняя при этом правдоподобное отрицание.

Отчет подтверждает, что Украина оставалась основной целью операций FIMI, направленных на снижение международной поддержки Украины и ее народа, а также на подвергание сомнению легитимности ее руководства и сопротивления агрессивной войне России.

Выборы под давлением

Избирательные процессы по-прежнему привлекают особое внимание злоумышленников. В 2025 году выборы в нескольких странах, включая Германию, Польшу, Румынию, Молдову, Чехию и Кот-д’Ивуар, стали мишенью кампаний FIMI.

На эти операции также влияют технологические разработки. В 2025 году 27% проанализированных инцидентов были связаны с искусственным интеллектом, включая текст, сгенерированный ИИ, синтетический аудиоконтент и манипулированное видео. Такие инструменты позволяют быстрее создавать контент и масштабировать кампании по оказанию влияния, затрачивая на них меньшие ресурсы.

За кулисами: сети и инфраструктура

Анализ сетей, проведенный в отчете, также расширяет наше понимание более объемной экосистемы, стоящей за операциями FIMI. Путем отображения связей между каналами и платформами в отчете выявляется центральная цифровая инфраструктура, связанная с региональными хабами, нацеленными на такие регионы, как Африка к югу от Сахары, Ближний Восток и Северная Африка, а также Восточная Европа.

Результаты исследования показывают, что кампании FIMI часто возникают на фоне крупных политических событий или новостей. Почти половина зафиксированных инцидентов была связана с конкретными событиями, включая выборы, протесты или международные кризисы, которые создают условия для распространения манипулятивных нарративов.

Почему это важно

В моменты крупных политических событий или новостей люди активно ищут информацию, чтобы понять, что происходит. Это повышенное внимание создает окно уязвимости, которым враждебные акторы целенаправленно пользуются. Внедряя манипулятивные нарративы в такие моменты, субъекты FIMI могут формировать первые впечатления, искажать понимание и влиять на реакцию общественности до того, как успеет распространиться точная или контекстуальная информация. В результате FIMI может распространяться быстрее и укореняться глубже именно тогда, когда граждане больше всего нуждаются в достоверной информации.

От анализа к действию: руководство по сдерживанию FIMI

В последнем отчете об угрозах представлен справочник по сдерживанию FIMI, в котором предлагается перейти от диагностики к действиям. Выявляя ключевые уязвимости в инфраструктуре, посреднических структурах и цепочках поставок, используемых злоумышленниками, ЕС и его партнеры могут задействовать существующие инструменты, такие как санкции, сотрудничество правоохранительных органов, цифровое регулирование и укрепление устойчивости, чтобы пресечь эту деятельность.

Чтобы глубже изучить данные, сети и тактики, лежащие в основе этих операций, ознакомьтесь с Четвертым отчетом ЕЕAS об угрозах FIMI, в котором представлен подробный анализ того, как развивается угроза и как с ней бороться.

ИЗУЧИТЕ ГАЛАКТИКУ

Наконец, в отчете представлен FIMI Galaxy Explorer — первая общедоступная интерактивная панель мониторинга деятельности FIMI.

Он позволяет легко ориентироваться в ключевых сетях, используемых при атаках FIMI, демонстрируя связи между участниками деятельности по манипулированию информацией и их ролью во взаимосвязанных сетях. Можно увидеть, что атаки происходят не изолированно, а являются частью сложной «галактики» враждебной информационной деятельности.

Хотя в настоящее время панель отражает ключевые действия FIMI в 2025 году, она создана как долгосрочный инструмент, который будет регулярно обновляться.