Storm-1516 constituye uno de los ejemplos más sofisticados de la evolución contemporánea de la guerra informativa rusa. Lejos de limitarse a la difusión convencional de bulos, esta operación combina inteligencia artificial generativa, falsificación documental, deepfakes, redes de dominios encubiertos, influencers ideológicamente afines y técnicas de posicionamiento digital para fabricar, blanquear y amplificar narrativas hostiles contra las democracias occidentales. El presente análisis examina sus fundamentos doctrinales, desde las medidas activas soviéticas hasta las actuales estrategias de intoxicación cognitiva, y muestra cómo la desinformación ha dejado de dirigirse únicamente al ciudadano para apuntar también a la infraestructura tecnológica que media el acceso al conocimiento. A través de mecanismos como el narrative laundering y el LLM grooming, Storm-1516 busca erosionar la confianza pública, contaminar modelos de inteligencia artificial y debilitar el respaldo político y social a Ucrania. Su actividad en Estados Unidos, Europa y el espacio postsoviético revela una arquitectura operativa modular, adaptable y estratégicamente alineada con los intereses del Kremlin. Comprender su funcionamiento resulta imprescindible para anticipar los desafíos que la IA, la atribución digital y la manipulación informativa plantean a la seguridad democrática.
Índice
- Introducción
- De las Medidas Activas Soviéticas a Storm-1516
- El «lavado de narrativas» de Storm-1516
- Fase 1: Manufactura del Escándalo Sintético y Siembra de la Falsedad
- Fase 2: Cobertura Encubierta y la Red de Dominio Durmientes
- Fase 3: Amplificación Descentralizada y Parasitación de Figuras Políticas
- Objetivos de Storm-1516
- Injerencia Abierta en Estados Unidos: El Asalto a la Elección Presidencial de 2024
- Desestabilización de Europa y la Ofensiva en el Espacio Postsoviético
- De Yevgeny Prigozhin a Sergey Kiriyenko
- Conclusiones
- Bibliografía
La ambición de la Federación Rusa por recuperar su antiguo cinturón de influencia económico-político ha expuesto las vulnerabilidades estructurales del orden geopolítico global y ha mostrado a las claras la incapacidad de la Unión Europea y de las democracias occidentales para sostener el orden liberal internacional construido tras la Segunda Guerra Mundial.
La guerra de Ucrania, como sabemos, es mucho más que un conflicto originado por el rechazo de las naciones exsoviéticas a retornar a la órbita de Moscú y la progresiva extensión de las alianzas occidentales hacia el este; es un choque frontal entre Estados con cosmovisiones muy diferentes que demuestra, de paso, que la cinética empleada a gran escala (sea en forma de artillería, misiles, drones o FABs), mantiene una especial relevancia y está lejos de ser una reliquia del pasado.
El caso ucraniano constituye un ejemplo paradigmático de las limitaciones inherentes a una estrategia basada de forma predominante en instrumentos híbridos. El Kremlin no evaluó de manera adecuada las dinámicas sociopolíticas internas de Ucrania, al apostar por una rápida toma de Kiev bajo la premisa de que, una vez consolidado el control territorial, el empleo combinado de campañas de desinformación y mecanismos coercitivos resultaría suficiente para estabilizar la situación.
Sin embargo, que el choque frontal y el poder cinético adquieran este protagonismo no significa que la estrategia primordial del Kremlin en escenarios de enfrentamiento en la zona gris, y también en la propia guerra de Ucrania, no transcurran dentro de un ecosistema de confrontación asimétrica más amplio, dentro del cual la desinformación se erige como una de las armas a utilizar para erosionar la estabilidad cognitiva de los adversarios y de socavar la cohesión social y la confianza en las democracias liberales (Zitelli, 2025).
A finales de 2023, el Media Forensics Hub de la Universidad de Clemson identificó una operación de influencia que evidenciaba un salto cualitativo en el ámbito de la guerra de la información, posteriormente clasificada por el Threat Analysis Center de Microsoft bajo la denominación de “Storm-1516” (Warren et al., 2024; Microsoft Threat Analysis Center, 2024). Según las investigaciones realizadas, Storm–1516 capitalizaba los avances más recientes en inteligencia artificial generativa, articulaba una red transnacional de falsos informantes, era capaz de desplegar infraestructuras digitales de apoyo y amplificaba su alcance mediante una constelación internacional de influencers.
En términos evolutivos, Storm‑1516 puede interpretarse como una evolución funcional de la extinta Internet Research Agency (IRA), la conocida «granja de trolls» de San Petersburgo, responsable de la injerencia documentada en las elecciones presidenciales estadounidenses de 2016 (Insikt Group, 2025), ya que, a pesar de que, no hay evidencia pública que confirme un relevo institucional orgánico directo entre ambas estructuras, existe una continuidad en patrones metodológicos en la arquitectura de influencia (Warren et al., 2024; Microsoft Threat Analysis Center, 2024). Sea o no, hablamos de un tema apasionante que bien merece unas líneas.
De las Medidas Activas Soviéticas a Storm-1516
Sin embargo, antes de entrar en la complejidad operativa de Storm-1516, resulta epistemológicamente imprescindible delimitar la terminología teórica en torno al engaño y la manipulación informativa, ya que, históricamente, la militarización de la información ha sido una constante innegociable en la estrategia militar rusa desde la época de Lenin (Milosevich-Juaristi, 2021).
Durante la Guerra Fría, la desinformación (deziformatsiya) no operaba en el vacío, sino que constituía el núcleo vertebrador de las «medidas activas» (activniye meropriyatya) de la Unión Soviética. Estas medidas se definían en la doctrina oficial como un conjunto de acciones asimétricas cuyo fin último era desacreditar y debilitar a los oponentes, influyendo en sus procesos de toma de decisiones al distorsionar deliberadamente su percepción de la realidad. Conceptos como la maskirovka (negación y engaño militar) y el agit prop (agitación y propaganda) sentaron las bases psicológicas de los procesos que hoy se ejecutan con la velocidad inherente a los algoritmos que gobiernan nuestras sociedades actuales. (Vallejos, 2024).
En el discurso académico y político occidental contemporáneo, el empleo indiscriminado de términos como desinformación, fake news u operaciones psicológicas suele generar una cierta confusión semántica.
El engaño, en su dimensión esencial, consiste en un ejercicio calculado de manipulación de las condiciones informativas; busca simular (hacer que las cosas parezcan verdaderas cuando carecen de base fáctica) o disimular (esconder el verdadero carácter o desarrollo de un hecho en los asuntos humanos). No obstante, es imperativo establecer una taxonomía precisa de los desórdenes informativos, basada en dos ejes fundamentales: la veracidad objetiva del contenido y la intencionalidad maliciosa del emisor.
| Concepto | ¿El contenido es falso? | ¿Existe intención deliberada de causar daño? |
| Información falsa (Misinformation) | Sí | No |
| Desinformación (Disinformation) | Sí | Sí |
| Información manipulada (Malinformation) | No (basada en la realidad) | Sí |
| Propaganda | Indistinto (puede ser falso o sesgado) | Sí (intención de manipular) |
Bajo este rigor taxonómico, se evidencia que la desinformación es un subconjunto específico del engaño; si bien toda desinformación persigue engañar, no todo engaño se clasifica estrictamente como desinformación.
Cuando el relato se diseña no solo para desorientar, sino para apelar visceralmente a los sentimientos del receptor, entramos en el dominio de la «posverdad». También denominada mentira emotiva o posfactual, la posverdad opera bajo la premisa de que la apariencia de verdad y la consonancia con los sesgos cognitivos del individuo son mucho más importantes que la propia verdad material. Apela a trasladar el proceso de toma de decisiones políticas y sociales al plano puramente emocional, minimizando y neutralizando el componente racional de análisis de evidencias que sustenta a las sociedades democráticas.
Si las operaciones de desinformación explotan estas vulnerabilidades psicológicas y cognitivas, la actual aceleración tecnológica impulsada por la Inteligencia Artificial (IA) supone un salto cualitativo sin precedentes, dadas las capacidades de éstas de automatizar procesos y de influir en el propio sustrato epistemológico de las sociedades.
Golebiewski demostró empíricamente que los modelos de IA pueden ser intoxicados mediante la existencia de los denominados data voids[1], vacíos de información que emergen cuando un determinado evento o afirmación carece de precedentes verificables en el ecosistema digital. Ante la falta de contenido, los algoritmos carecen de señales de calidad y credibilidad de la información, y basan su contenido priorizando criterios puramente técnicos de SEO, abriendo con ello un vector estructural de ataque para la intoxicación (Golebiewski, 2019).
NewsGuard ha documentado que la red Pravda produjo en torno a 3,6 millones de artículos en 2024, redistribuidos a través de al menos 150 dominios en decenas de idiomas, con el objetivo de inundar los resultados de búsqueda y las fuentes rastreadas por los crawlers de empresas de IA (NewsGuard, 2025). Esta escala de producción, imposible sin automatización intensiva, abre la vía para lo que organizaciones como el American Sunlight Project han denominado «LLM grooming«[2] (ASP, 2025).
En el instante en que un actor como Storm-1516 genera un bulo ex novo, este se convierte, temporalmente, en la única referencia disponible en la red. La posterior diseminación coordinada y automatizada a través de múltiples dominios que simulan legitimidad periodística provoca una saturación de los mecanismos de indexación, colonizando los resultados de búsqueda antes de que pueda producirse una respuesta correctiva basada en información veraz. En cuanto estos contenidos son indexados, pasan a constituir de facto la única referencia disponible para dichas consultas, condicionando tanto las búsquedas de usuarios humanos como los futuros procesos de crawling de modelos de IA.
Desde el punto de vista técnico, las campañas de Storm-1516 relevantes para la intoxicación de IA incluyen la creación de webs de aspecto periodístico con estructuras de URL limpias y sitemap.xml correctamente configurados; el uso de metadatos estructurados (schema.org) que etiquetan los contenidos como noticias; y la replicación de historias en múltiples dominios con ligeras variaciones de estilo o traducción.
De hecho, las investigaciones de NewsGuard y ASP sugieren que el objetivo primario de Pravda no es tanto atraer tráfico humano directo como posicionar sus dominios como fuentes para los modelos entrenados con grandes volúmenes de datos. Esto lo consiguen aplicando técnicas clásicas de SEO (optimización de palabras clave, densidad de enlaces, estructuras coherentes de etiquetas) junto con una replicación masiva de narrativas prorrusas, garantizando que cualquier consulta sobre Ucrania, sanciones o política occidental se encuentre irremediablemente con contenidos afines a los intereses del Kremlin (Ibid).
Una auditoría de NewsGuard publicada en 2025 examinó 10 de los principales chatbots generativos, incluidos ChatGPT-4o, Microsoft Copilot, Google Gemini, Meta AI, Grok y otros, para evaluar su comportamiento frente a 15 narrativas falsas impulsadas por la red Pravda. Los resultados indicaron que estos modelos repitieron las narrativas falsas aproximadamente en un 33% de los casos, ofrecieron respuestas evasivas o no concluyentes en torno a un 18%, y solo en aproximadamente la mitad de las interacciones proporcionaron desmentidos claros. Algunos modelos llegaron a citar directamente artículos de la red Pravda como si fueran fuentes legítimas (Ibid).
La consecuencia de este proceso adquiere especial gravedad en el contexto de los sistemas de inteligencia artificial generativa. Al carecer de capacidad intrínseca para discernir la autenticidad de las fuentes más allá de patrones probabilísticos, estos modelos absorben y reproducen las narrativas contaminadas presentes en el ecosistema digital.
Así, cuando un usuario recurre a un chatbot para verificar información, el sistema puede devolver respuestas erróneas revestidas de una apariencia de neutralidad y rigor, reforzando inadvertidamente la desinformación inicial. De esta forma, la desinformación generada de forma industrial por actores estatales no solo se difunde a escala, sino que es legitimada y amplificada por los propios sistemas de inteligencia artificial diseñados para facilitar el acceso al conocimiento.
Este paradigma configura una mutación cualitativa en la naturaleza de la guerra informacional: ya no se trata únicamente de influir en la percepción humana, sino de erosionar la propia infraestructura cognitiva que media nuestra relación con la realidad. Como resultado, la trazabilidad del origen de la desinformación se diluye progresivamente, mientras que la frontera entre verdad y ficción se vuelve cada vez más difusa, consolidando un entorno informativo estructuralmente vulnerable a la manipulación estratégica por parte de actores estatales (VIGINUM, 2025).
Esto se traduce en riesgos democráticos específicos de erosión de la confianza en las instituciones, dificultad para trazar el origen de la desinformación, y consolidación de entornos informativos donde la frontera entre hechos y ficciones se vuelve crecientemente porosa, particularmente en contextos electorales o de crisis internacionales (The Hill, 2025).
Aunque Storm-1516 y la red Pravda no son estructuras idénticas, múltiples informes apuntan a una convergencia en objetivos y técnicas, insertándolas en una arquitectura rusa más amplia de manipulación informativa que opera en varias capas (producción audiovisual viral, saturación de buscadores y grooming de modelos). En este entramado, Storm-1516 proporcionaría narrativas altamente emocionales y empaquetadas en formatos virales (vídeos cortos, reels, testimonios), mientras que Pravda ofrecería la capa de «textualización» masiva necesaria para inundar índices y datasets (Laboratorio de Periodismo, 2024).
Algunos análisis sitúan a Storm-1516 como un nodo especializado en la generación de casos emblemáticos (por ejemplo, de falsas acusaciones de corrupción o crímenes cometidos por líderes occidentales), que luego son reciclados y referenciados en artículos del ecosistema Pravda, cerrando así el ciclo entre contenidos audiovisuales virales y contenidos textuales optimizados para buscadores. Esta arquitectura modular permite escalar campañas hacia nuevas audiencias y, simultáneamente, alimentar los flujos de datos que nutren a modelos fundacionales (VIGINUM, 2025).
El «lavado de narrativas» de Storm-1516
La peligrosidad de la red donde se aloja Storm-1516 no reside únicamente en la calidad hiperrealista de sus falsificaciones potenciadas por IA, sino en la instrumentalización de la IA para crear un entramado dirigido a ofuscar y ocultar la autoría estatal rusa de la información: un proceso denominado por los investigadores de la Universidad de Clemson como «lavado de narrativas» (narrative laundering) (Cyfluence Research Center, 2025).
En términos técnicos, Storm-1516 se apoya en una combinación de producción audiovisual semiautomatizada y una capa de infraestructura web diseñada para el blanqueo narrativo. El grupo recurre sistemáticamente a vídeos escenificados con actores remunerados, avatares sintéticos generados por IA y documentos falsificados que simulan filtraciones o pruebas forenses, que luego empaqueta en formatos que imitan piezas de reportaje o testimonios de ciudadanos o periodistas (Alethea, 2025).
Estas producciones se difunden mediante cuentas falsas en X y YouTube, así como mediante webs que simulan medios locales, lo que facilita el posicionamiento en buscadores y la apariencia de la existencia de una pluralidad mediática que respalda el contenido (Bloomberg Investigates, 2026).
El objetivo sistemático de este mecanismo consiste en transformar una falsedad originada en Moscú para finalmente presentarla ante las audiencias occidentales como un producto informativo orgánico, legítimo y verificado tras ser canalizada a través de múltiples capas de actores y plataformas aparentemente independientes.
La agencia pública francesa Viginum, especializada en la protección y resiliencia estatal contra interferencias digitales extranjeras, analizó más de 77 operaciones individuales ejecutadas por Storm-1516, concluyendo que sus tácticas operativas habían alcanzado un importante grado de madurez (VIGINUM, 2025).
Por ejemplo, en el caso de la red CopyCop, asociada a Storm-1516, se identificó el registro de más de 100 dominios entre noviembre de 2024 y enero de 2025 orientados específicamente a influir en las elecciones federales alemanas, alojados en bloques contiguos de direcciones IP y con metadatos técnicos homogéneos (fechas de creación, proveedores, certificados TLS) (Financial Crime Specialist, 2025).
¿Ya eres miembro? Inicia sesión
1 Comment