پشت نقاب شهروندان اسرائیلی؛ ردپای جمهوری اسلامی در کارزار انتخاباتی اسرائیل
دو تحقیق مؤسسه Golden Owl شبکهای از صدها حساب در ایکس را شناسایی کردهاند که با هویتهای جعلی اسرائیلی، محتوای هماهنگ و ابزارهای هوش مصنوعی، در آستانه انتخابات اسرائیل به اختلافات سیاسی و اجتماعی این کشور دامن میزنند.


دو تحقیق مؤسسه اطلاعاتی و پژوهشی Golden Owl که در ۲۴ سپتامبر (لینک) و ۱۲ اکتبر ۲۰۲۶ (لینک) منتشر شدهاند، از شناسایی شبکهای سازمانیافته از حسابهای جعلی در توییتر (شبکه اجتماعی اکس) خبر میدهند که با هویت شهروندان اسرائیلی، در آستانه انتخابات پارلمانی ۲۷ اکتبر این کشور، در بحثهای سیاسی و اجتماعی اسرائیل مداخله میکنند. پژوهشگران این مؤسسه با بررسی صدها هزار داده، شبکهای متشکل از دستکم ۶۹۴ حساب را شناسایی کردهاند که ارتباط ۴۴۵ حساب آن با یک عملیات نفوذ اطلاعاتی مرتبط با جمهوری اسلامی ایران را با اطمینان بالا یا نسبتا بالا ارزیابی میکنند. محتوای منتشرشده از سوی بخشی از این شبکه، تنها در دو ماه گذشته بیش از ۴٫۷ میلیون بار در ایکس دیده شده است.
یکی از نمونههای این عملیات، حسابی با شناسه @mardeankabooti (مرد عنکبوتی) است که سال ۲۰۱۹ ایجاد شد و تا آوریل ۲۰۲۶ به زبان فارسی درباره سیاست ایران، علی خامنهای و دیگر موضوعات سیاسی فعالیت میکرد. اما در ۲۶ اوت ۲۰۲۶، این حساب با هویت تازه «آلون اشتراوس»، تصویری از پرچم اسرائیل و مطالبی به زبان عبری ظاهر شد. حسابی که پیشتر در گفتوگوهای سیاسی ایرانیان مشارکت داشت، حالا خود را شهروندی اسرائیلی معرفی میکرد و با انتشار هشتگهای انتخاباتی، علیه بنیامین نتانیاهو موضع میگرفت. اطلاعات شفافیت اکس نیز نشان میداد که این حساب، با وجود موقعیت ثبتشده در آلمان، از نسخه اندروید اپلیکیشن توییتر در ایران استفاده میکند و همچنان با دهها حساب مرتبط با ایران ارتباط دارد.
این تغییر هویت، تنها یکی از شواهدی است که پژوهشگران Golden Owl برای شناسایی شبکهای گستردهتر از حسابهای کاربری جعلی به آن استناد میکنند. حسابهایی با نامها و تصاویر اسرائیلی، زندگینامههای عبری و گرایشهای سیاسی متفاوت که برخی از آنها از ایران یا با استفاده از نسخه اندروید اپلیکیشن اکس فعالیت میکنند. بررسی سوابق حسابها، زمان ایجاد آنها، متنهای تکراری، ارتباطات متقابل و الگوهای انتشار نشان میدهد که بخشی از این حسابها بهصورت هماهنگ فعالیت دارند. در این میان، ابزارهای هوش مصنوعی نیز برای ساخت تصاویر، تولید ویدیوهای سیاسی و نگارش محتوا به زبان عبری به کار گرفته شدهاند.

هدف این فعالیتها، چنانکه پژوهشگران ارزیابی میکنند، لزوما حمایت از یک نامزد یا حزب مشخص نیست. شبکه شناساییشده با بهرهبرداری از اختلافات واقعی جامعه اسرائیل بر سر حملات ۷ اکتبر ۲۰۲۳، جنگ، وضعیت اقتصادی، خدمت سربازی و عملکرد دولت نتانیاهو، روایتهایی درباره فساد، خیانت، فروپاشی و بیاعتباری نهادهای سیاسی منتشر میکند.
هستهای با ۳۵ حساب جعلی و شبکهای با صدها عضو
نخستین گزارش مؤسسه تحقیقاتی Golden Owl در ۲۴ سپتامبر ۲۰۲۶ منتشر شد. پژوهشگران این مؤسسه در جریان بررسی احتمال مداخله خارجی در انتخابات اسرائیل، شبکهای از حسابهای کاربری را در ایکس شناسایی کردند که با هویت شهروندان اسرائیلی در گفتوگوهای سیاسی این کشور مشارکت داشتند. بررسیهای اولیه به شناسایی هستهای متشکل از ۳۵ حساب منجر شد؛ ۳۲ حساب با هویتهای ظاهرا اسرائیلی و سه کانال شبهرسانهای عبریزبان.
تحقیق نخست با بررسی ۴۸۹ هزار و ۲۸۱ داده انجام شد. پژوهشگران ابتدا بیش از ۲۱ هزار محتوای مرتبط با انتخابات را در هفت پلتفرم بررسی کردند و سپس با تمرکز بر حسابهای مشکوک، شبکهای شامل ۱۱۹ هزار و ۷۱۷ حساب و نزدیک به ۲۹۵ هزار رابطه میان آنها را ترسیم کردند.

کمتر از سه هفته بعد، Golden Owl در ۱۲ اکتبر نتایج مرحله گستردهتری از تحقیق را منتشر کرد. گزارش دوم بر پایه بررسی ۵۶۰ هزار و ۴۳۹ داده گردآوریشده از ۱۱ اوت تا ۱۱ اکتبر ۲۰۲۶ تهیه شده بود. این مجموعه شامل اطلاعات ۷۰ هزار و ۹۱۴ حساب، بیش از ۲۵۷ هزار پست، حدود ۱۳۷ هزار رابطه میان حسابها و بیش از ۸۸ هزار رکورد مربوط به اطلاعات شفافیت شبکه اکس بود.
نتیجه این بررسی، شناسایی شبکهای شامل دستکم ۶۹۴ حساب بود. پژوهشگران ۳۳۶ حساب را با اطمینان بالا و ۱۰۹ حساب دیگر را با اطمینان نسبتا بالا به عملیات مرتبط با جمهوری اسلامی نسبت دادند.

بخشی از حسابها دستکم از ژوئن ۲۰۲۵، همزمان با جنگ ایران و اسرائیل، برای انتشار پیامهای سیاسی و جنگی به زبان عبری فعال شده بودند. با نزدیکشدن انتخابات ۲۷ اکتبر ۲۰۲۶، همان شبکهها و حسابهای مرتبط با آنها، محتوای خود را بیش از پیش بر موضوعات انتخاباتی متمرکز کردهاند.
اسرائیلیهایی که وجود خارجی ندارند
بخش مهمی از عملیات شناساییشده بر ساخت پرسوناهایی استوار است که برای مخاطب اسرائیلی آشنا و باورپذیر به نظر میرسند. حسابها با نامهای عبری، تصاویر پرچم اسرائیل، معرفی شهرهایی مانند اورشلیم، حیفا و تلآویو و بیوهایی متناسب با فضای اجتماعی این کشور فعالیت میکنند. برخی خود را زنان اسرائیلی، فعالان مدنی، سربازان، شهروندان مذهبی یا مخالفان دولت معرفی میکنند. در مواردی نیز از حسابهای قدیمی استفاده شده که پس از سالها فعالیت یا سکوت، نام و هویت آنها تغییر کرده است.
یکی از نمونههای برجسته، حساب «یارا شالو» با شناسه @yaarashalev است که خود را زنی اسرائیلی و طرفدار دموکراسی معرفی میکند. این حساب در نوامبر ۲۰۱۲ ایجاد شده بود، اما در ژوئیه ۲۰۲۵ نام کاربری آن تغییر کرد و انتشار منظم ویدیوهای سیاسی از آن آغاز شد. بررسی تصاویر منتسب به این شخصیت نشان داده که برخی از آنها متعلق به افراد دیگر و برخی ساختهشده با هوش مصنوعی بودهاند.



ساخت هویتهای متعدد، گاهی به ایجاد چند حساب برای یک اسم واحد منجر شده است. در گزارش اکتبر، ۳۲ هویت جعلی اسرائیلی شناسایی شدهاند که هرکدام در دو یا چند حساب تکرار شدهاند. در مجموع، ۱۳۳ حساب از این هویتهای جعلی تکراری استفاده میکردند. برای مثال، نام «توم لبنانُون» در ۱۴ حساب، «آدام ایلون» در ۱۱ حساب و «نیلی عزر» در ۱۰ حساب دیده شده است. برخی حسابها علاوه بر نام، از تصویر یا زندگینامه مشابه استفاده کردهاند. چنین سازوکاری به گردانندگان امکان میداد در صورت تعلیق یا از دست رفتن یک حساب، هویت ساختهشده را با حساب دیگری حفظ کنند.
یکی از مهمترین سرنخها، اطلاعاتی است که شبکه اکس در بخش «درباره این حساب» منتشر میکند. این اطلاعات شامل کشور یا منطقهای است که پلتفرم حساب را به آن نسبت میدهد و نسخه منطقهای اپلیکیشنی که حساب از طریق آن متصل شده است. Golden Owl در میان ۳۲۶ شخصیت عبریزبان با هویت پنهان، ۱۴۶ حساب را شناسایی کرده که براساس دادههای ایکس، در ایران قرار داشتهاند یا از نسخه ایرانی اپلیکیشن استفاده میکردهاند. ۱۸۰ حساب دیگر چنین برچسب مستقیمی نداشتند، اما از طریق تاریخ ایجاد، روابط شبکهای و شواهد محتوایی با مجموعه نخست مرتبط شناخته شدند.
زمان ایجاد حسابها نیز سرنخ مهم دیگری بوده است. از میان ۳۲۶ شخصیت یادشده، ۲۷۶ حساب در ژوئن ۲۰۲۵ ساخته شده بودند که ۲۴۳ مورد آنها تنها در یک روز، ۱۷ ژوئن، ایجاد شدند. این تاریخ با پنجمین روز جنگ ۱۲روزه همزمان بود. ایجاد تعداد زیادی حساب با ساختار هویتی مشابه در یک بازه کوتاه، در کنار روابط متقابل و انتشار محتوای مشترک، از شواهد اصلی پژوهشگران برای تشخیص رفتار سازمانیافته است.
با این حال، همه حسابها به یک اندازه ردپای ایرانی ندارند. برخی از آنها با وجود معرفی خود بهعنوان شهروند اسرائیلی، در دادههای ایکس به کشورهایی مانند مصر، یمن، عربستان سعودی، لبنان و ترکیه مرتبط شدهاند. گزارش دوم این موسسه همچنین ۹۵ حساب عبریزبان با هویت ظاهرا اسرائیلی را در کشورهای عربی شناسایی کرده است.
نشانههای زبانی در بعضی حسابها تصویر روشنتری ارائه میکنند. استفاده از ویرگول یا علامت سؤال فارسی و عربی در جملات عبری، اشتباه در تطبیق جنسیت افعال (عبری مونث و مذکر دارد)، باقیماندن نامهای فارسی در شناسه حسابها و انتشار خروجی چتباتها همراه با توضیحات اولیه آنها، از جمله خطاهایی است که پژوهشگران ثبت کردهاند. برای مثال، در یکی از حسابهایی که خود را زن اسرائیلی معرفی میکرد، عبارت «אני מציע» به کار رفته که به معنای «من پیشنهاد میکنم» با ضمیر مذکر است؛ درحالیکه شکل مؤنث آن «אני מציעה» است.
در مجموع در محتوای ۲۸ حساب علائم نوشتاری فارسی یا عربی در کنار متن عبری مشاهده شده و در ۱۸ شخصیت نیز بخشهایی از خروجی ابزارهای هوش مصنوعی، بدون پاکشدن توضیحات همراه آن، منتشر شده است.
یک پیام، دهها صدای ظاهراً مستقل
شبکه شناساییشده از مجموعهای یکسان از حسابهای تبلیغاتی تشکیل نشده است. حسابهای مختلف نقشهای متفاوتی در تولید، انتشار و تقویت پیامها دارند. بعضی حسابها محتوای اولیه را تولید میکنند، گروهی آن را با هویت شهروندان اسرائیلی بازنشر میکنند و حسابهای دیگری با پاسخدادن به پستهای پرمخاطب، زمینه دیدهشدن پیامها را فراهم میکنند. در مرحله بعد، کاربران واقعی ممکن است این محتوا را بازنشر کنند و دامنه انتشار آن را گسترش دهند.
یکی از روشنترین نمونههای این سازوکار، ارتباط میان کانال عبریزبان KigVoice و حساب «یارا شالو» است. KigVoice خود را یک گروه تولید محتوا با هوش مصنوعی معرفی میکند و در گزارش یک نهاد دولتی اسرائیل در مارس ۲۰۲۶ نیز به آن اشاره شده بود. Golden Owl در بررسی محتوای این کانال دریافت که ۱۴ مورد از ۴۰ پست گردآوریشده آن، بعدا در حساب یارا شالو با همان توضیحات یا جملات آغازین منتشر شدهاند.






در تمام این موارد، KigVoice زودتر از یارا شالو محتوا را منتشر کرده بود. فاصله زمانی انتشار از ۹ تا ۶۸ ساعت متغیر بود و در برخی موارد، ویدیوهای ساختهشده با هوش مصنوعی نیز همراه با متن یکسان بازنشر شده بودند. محتوای اولیه KigVoice در مجموع ۱۸۸ بازدید داشت، اما همان پیامها پس از انتشار در حساب یارا شالو، بیش از ۱۳ هزار بار دیده شدند. پژوهشگران این الگو را نشانه وجود یک مسیر تأمین و توزیع محتوا میان حسابهای مرتبط ارزیابی کردهاند.
تکرار متنهای یکسان در حسابهای مختلف، روش دیگری برای تقویت پیامها بوده است. در گزارش اکتبر، پژوهشگران ۲۳۹۱ مورد تطابق کامل یا نزدیک به کامل متن میان حسابهای بررسیشده ثبت کردهاند که ۴۵۱ مورد آن مربوط به شخصیتهای عضو شبکه بوده است. در جریان جنگ ژوئن ۲۰۲۵ نیز ۱۷۹ شخصیت از مجموعه مشابهی از هشتگهای عبری و انگلیسی استفاده کردند و ۶۰۱ پست با این الگو منتشر شد.
در یکی از نمونهها، پیامی درباره هشدار ایران به ساکنان رمتگان برای ترک محل زندگی خود، از سوی چند حساب در فاصله زمانی کوتاه منتشر شد. پیام دیگری که از اسرائیلیها میپرسید آیا ادامه جنگ ارزش به خطر انداختن جان فرزندانشان را دارد، از سوی ۱۷ شخصیت بازنشر شد. این پستها در ظاهر از شهروندانی متفاوت صادر شده بودند، اما استفاده از متنهای یکسان و انتشار هماهنگ آنها، احتمال وجود منبع مشترک را تقویت میکرد.
فعالیت این شبکه به زبان عبری نیز محدود نمانده است. براساس گزارش اکتبر، در ۲۳ ژوئن ۲۰۲۵، بیست شخصیت از همین مجموعه ۴۱ پیام عربی منتشر کردند که حوثیهای یمن را به حمله به تأسیسات نفتی آرامکوی عربستان سعودی تشویق میکرد. تغییر ناگهانی زبان و موضوع فعالیت حسابهایی که برای مخاطب اسرائیلی ساخته شده بودند، از شواهد قابلتوجه درباره انعطافپذیری و هماهنگی عملیاتی شبکه است.
هوش مصنوعی نیز در مراحل مختلف این عملیات نقش داشته است. علاوه بر ساخت تصاویر هویتی، از ابزارهای مولد برای تهیه ویدیوهای سیاسی استفاده شده که بنیامین نتانیاهو و اعضای خانواده او را در موقعیتهای ساختگی و تحقیرآمیز نمایش میدهند. در مواردی، چهره نتانیاهو با عبارت «۷ اکتبر» روی پیشانی در ویدیوهای تولیدشده با هوش مصنوعی ظاهر شده است. پژوهشگران همچنین نشانههایی از تولید ماشینی متون عبری، از جمله الگوهای تکراری جملهبندی و باقیماندن توضیحات چتباتها، ثبت کردهاند.
جنگ روایتها در آستانه انتخابات
محتوای منتشرشده در شبکه شناساییشده، عمدتا بر اختلافاتی متمرکز است که پیشتر نیز در جامعه اسرائیل وجود داشتهاند. مسئولیت دولت در قبال حملات ۷ اکتبر ۲۰۲۳، جنگهای پس از آن، اختلاف بر سر معافیت یهودیان حریدی از خدمت سربازی، وضعیت اقتصادی، فساد سیاسی و آینده بنیامین نتانیاهو، از موضوعات اصلی گفتوگوهای عمومی اسرائیل هستند. پژوهشگران Golden Owl معتقدند که حسابهای جعلی، این اختلافات را به مواد اولیه عملیات نفوذ اطلاعاتی تبدیل کردهاند.

یکی از یافتههای مهم تحقیق، شباهت میان این روایتها و محتوای رسانههای حکومتی جمهوری اسلامی است. Golden Owl پوشش انتخابات اسرائیل را در رسانههایی مانند ایرنا، تسنیم، فارس، مهر و صداوسیما بررسی کرده و دریافته است که بسیاری از محورهای مورد تأکید این رسانهها، در محتوای حسابهای جعلی نیز تکرار میشوند. تفاوت اصلی در مخاطب و شیوه بیان است: رسانههای حکومتی ایران این پیامها را برای مخاطبان خود منتشر میکنند، اما شخصیتهای جعلی همان مضمون را در قالب تجربه و نگرانی یک شهروند اسرائیلی ارائه میدهند.
میلیونها بازدید، اما چه میزان نفوذ واقعی؟
بررسی ابعاد انتشار محتوای شبکه نشان میدهد که حسابهای شناساییشده توانستهاند به مخاطبانی فراتر از دنبالکنندگان مستقیم خود دسترسی پیدا کنند. در گزارش سپتامبر، پژوهشگران انتشار ۱۱۹۱ پست اصلی، پاسخ و نقلقول (کوت توییت) را از سوی ۳۱ حساب فعال در یک دوره ۳۰روزه بررسی کردند. این محتوا در مجموع ۹۴۷ هزار و ۳۲۲ بازدید و ۹۱۱۲ تعامل شامل پسندیدن، بازنشر، پاسخ و کوت دریافت کرده بود. آمار گزارش اکتبر گستردهتر است. براساس دادههای جمعآوریشده در فاصله ۱۱ اوت تا ۱۱ اکتبر، ۱۳ هزار و ۳۸۶ پست اصلی و پاسخ از ۱۸۱ حساب شبکه، دستکم ۴ میلیون و ۷۲۶ هزار بازدید و ۱۶۰ هزار و ۶۶۳ تعامل ثبت کردهاند.
بخش بزرگی از بازدیدهای اولیه تنها به چند حساب اصلی تعلق داشته است. در گزارش سپتامبر، حساب یارا شالو بهتنهایی حدود ۷۸۹ هزار بازدید از محتوای گردآوریشده داشت. یکی از دلایل گسترش پیامها، ورود آنها به گفتوگوهای واقعی کاربران اسرائیلی است. حسابهای جعلی بهجای اتکا به تعداد بالای دنبالکنندگان، زیر پستهای سیاستمداران، روزنامهنگاران و کاربران پرمخاطب پاسخ منتشر میکنند. به این ترتیب، پیام آنها در معرض دید مخاطبانی قرار میگیرد که از پیش در بحث موردنظر مشارکت دارند.



در تحقیق سپتامبر، ۳۶۲ حساب متمایز احتمالا واقعی شناسایی شدند که دستکم یکی از پستهای پرسوناهای جعلی این شبکه را بازنشر کرده بودند. طبق برچسب مکانی اکس، ۲۷۶ حساب از این مجموعه (حدود ۷۶ درصد) در اسرائیل قرار داشتند و احتمالا شهروندان واقعی بودهاند که بدون اطلاع از منشا محتوا در انتشار آن مشارکت داشتهاند.
این سازوکار را میتوان انتقال اعتبار اجتماعی توصیف کرد. پیامی که در ابتدا از یک حساب با هویت جعلی منتشر شده است، پس از بازنشر توسط یک کاربر واقعی، در معرض دید دنبالکنندگان آن کاربر قرار میگیرد. در این مرحله، مخاطب بعدی ممکن است بیش از منشأ اولیه پیام، به شخصی توجه کند که آن را بازنشر کرده است.
شواهد انتساب و پرسشهای بیپاسخ
مهمترین پرسش درباره شبکه شناساییشده این است که شواهد موجود تا چه اندازه ارتباط آن با جمهوری اسلامی را اثبات میکنند. در سطح نخست، شواهد مربوط به هماهنگی نسبتا روشن هستند. ایجاد انبوه حسابها در تاریخهای مشترک، استفاده چند حساب از یک هویت، انتشار متنهای یکسان، بازنشر هماهنگ و ارتباطات متقابل میان شخصیتها، نشان میدهند که دستکم بخشی از شبکه بهصورت مستقل و خودجوش فعالیت نمیکند. در سطح دوم، سرنخهای مرتبط با جمهوری اسلامی قرار دارند. نسخه اندروید اپلیکیشن اکس، موقعیت ثبتشده برخی حسابها در ایران، سابقه فعالیت فارسی، نامهای کاربری ایرانی و ارتباط با رسانههای حکومتی جمهوری اسلامی، مجموعهای از شواهد منشأ و ارتباطات احتمالی را تشکیل میدهند.
در گزارش اکتبر، ۵۴ شاخص تحلیلی برای بررسی حسابها تعریف شده است. این شاخصها در پنج دسته اصلی شامل منشأ و اطلاعات پلتفرم، هویت و سابقه حساب، رفتار، محتوا و جایگاه شبکهای قرار گرفتهاند. به هر شاخص براساس اهمیت آن وزن داده شده و پژوهشگران میگویند تمام ۶۹۴ حساب فهرستشده را بهصورت انفرادی نیز بررسی کردهاند. در نظام طبقهبندی آنها، تنها حسابهای دو سطح نخست، یعنی ۳۳۶ حساب با اطمینان بالا و ۱۰۹ حساب با اطمینان نسبتاً بالا، به عملیات نسبت داده شدهاند.
یکی دیگر از منابعی که Golden Owl برای تقویت ارزیابی خود استفاده کرده، گزارش مارس ۲۰۲۶ دولت اسرائیل درباره عملیات نفوذ عبریزبان مرتبط با ایران است. در آن گزارش به برخی کانالها و حسابهایی اشاره شده که در تحقیقات جدید نیز دیده میشوند. وجود این همپوشانی، زمینهای برای مقایسه یافتههای دو مجموعه فراهم میکند، هرچند به معنای تأیید مستقل تمام حسابهای معرفیشده در گزارش اکتبر نیست.
جمعبندی و نتیجهگیری
تحقیقات Golden Owl تصویری از شبکهای ارائه میکنند که برای ورود به گفتوگوهای داخلی جامعه اسرائیل، بهجای معرفی آشکار خود بهعنوان رسانه یا نهاد خارجی، از هویتهای ساختگی شهروندان این کشور استفاده میکند. حسابهایی با نامهای عبری، تصاویر ظاهرا واقعی و سوابق متفاوت، پیامهایی را منتشر میکنند که با نگرانیها و اختلافات موجود در جامعه هدف پیوند دارند. این پیامها از طریق انتشار هماهنگ و بازنشر کاربران واقعی میتوانند به مخاطبانی بسیار فراتر از دنبالکنندگان اولیه شبکه برسند.
اهمیت این شیوه در آن است که برای اثرگذاری، الزاما به ساخت یک روایت کاملا تازه یا انتشار اطلاعات آشکارا نادرست نیاز ندارد. بسیاری از موضوعات مورد استفاده، از مسئولیت دولت در قبال جنگ گرفته تا اختلافات اجتماعی و مشکلات اقتصادی، از پیش در گفتوگوهای واقعی شهروندان وجود دارند. عملیات نفوذ با انتخاب، تکرار و برجستهکردن این موضوعات، تلاش میکند آنها را در جهت اهداف خود به کار گیرد.
هوش مصنوعی نیز امکانات تازهای برای چنین فعالیتهایی فراهم کرده است. ساخت چهرههای غیرواقعی، تولید ویدیوهای سیاسی و نگارش محتوا به زبان مخاطب هدف، میتوانند هزینه و دشواری ایجاد هویتهای جعلی را کاهش دهند. با این حال، آنچه این پرونده را از استفاده عادی شهروندان از هوش مصنوعی متمایز میکند، ترکیب این ابزارها با رفتار هماهنگ و تلاش برای پنهانکردن منشأ پیامهاست.