Open Source Signal #027 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

⚖️ War Crimes Verification

🧭 Tradecraft

🤖 AI Verification

🗺️ Map Room

🧭 Risk Watch

🛰️ Infrastructure Signals

🛡️ Investigator OPSEC

🧰 Toolbox

⚖️War Crimes VerificationВерифікація воєнних злочинів

#01

Izoliatsiia should be treated as a system, not a single detention site

Source: Truth Hounds · 9 June 2026

What happened

Truth Hounds published a case study on Izoliatsiia, the former cultural centre in occupied Donetsk that became a detention and torture site. The report is based on 30 survivor testimonies, interviews with officials and experts, prior reporting, documentary material and open-source investigation. It says the strongest evidentiary basis concerns imprisonment, enforced disappearance, torture and sexual violence.

Why it matters

For accountability work, Izoliatsiia is not only a location. It is a way to document how occupation detention infrastructure works: control of the site, categories of victims, chains of command, patterns of abuse, public-source traces and the legal threshold for crimes against humanity.

How to use it

Build case files that separate survivor testimony, documentary evidence, satellite or open-source indicators, perpetrator categories, command structure and legal qualification. Use the report as a model for turning a detention-site story into an evidence architecture without reproducing unnecessary graphic detail.

Limits

Do not reproduce survivor identities, graphic torture details or non-public personal data unless there is a clear public-interest reason and the information is already responsibly public. Treat legal qualification as a documented accountability argument, not as a final court finding.

«Ізоляцію» треба читати як систему, а не як окреме місце утримання

Джерело: Truth Hounds · 9 червня 2026

Що сталося

Truth Hounds опублікували дослідження про «Ізоляцію» — колишній культурний центр в окупованому Донецьку, перетворений на місце утримання й катувань. Звіт спирається на 30 свідчень тих, хто вижив, інтерв’ю з посадовцями й експертами, попередні публікації, документальні матеріали та open-source investigation. Найсильніший доказовий масив у звіті стосується незаконного ув’язнення, насильницьких зникнень, катувань і сексуального насильства.

Чому це важливо

Для роботи з відповідальністю «Ізоляція» — це не лише локація. Це спосіб документувати, як працює окупаційна інфраструктура утримання: контроль над об’єктом, категорії потерпілих, ланцюги командування, повторювані практики насильства, сліди у відкритих джерелах і юридичний поріг злочинів проти людяності.

Як це застосувати

Для подібних кейсів окремо ведіть свідчення потерпілих, документальні докази, супутникові або відкриті індикатори, категорії ймовірних виконавців, командну структуру та правову кваліфікацію. Звіт можна використати як модель перетворення історії про місце утримання на доказову архітектуру без зайвого відтворення графічних деталей.

Обмеження

Не відтворюйте імена потерпілих, графічні подробиці катувань або непублічні персональні дані без чіткої суспільної потреби й відповідального попереднього оприлюднення. Правову кваліфікацію слід подавати як аргумент у межах документування, а не як остаточне судове рішення.

izoliatsiiawar-crimes-verificationdetention-sitescrimes-against-humanitytruth-houndsopen-source-evidence

🧭TradecraftМетодика

#02

Drone-war data turns strike footage into an evidence lifecycle

Source: Reuters · 11 June 2026

What happened

Reuters reported from the command environment of Ukraine’s Unmanned Systems Forces and described a data-heavy workflow: strikes are filmed, verified, logged, scored and archived. The report says 10 to 12 terabytes of information are stored daily for possible future AI training and analysis.

Why it matters

For OSINT and accountability readers, the key signal is the workflow, not the battlefield boast. Capture, verification, logging, scoring, archiving and reuse form an evidence lifecycle that can later matter for after-action review, damage assessment, accountability, model training and audit.

How to use it

Use the article as a tradecraft note on evidence lifecycle design: what is captured, who verifies it, what metadata is preserved, how uncertainty is marked, how raw footage is separated from analytical scoring, and how future AI use can be audited.

Limits

Reuters says it could not independently verify several operational figures. Do not reproduce tactical details, target coordinates, exploitability claims or live operational conclusions. Keep the card focused on data governance and verification.

Дані війни дронів перетворюють відео ударів на життєвий цикл доказів

Джерело: Reuters · 11 червня 2026

Що сталося

Reuters описав командне середовище українських Сил безпілотних систем і показав процес, побудований навколо даних: удари фільмуються, перевіряються, заносяться до журналів, оцінюються й архівуються. У матеріалі йдеться, що щодня зберігається 10–12 терабайтів інформації для можливого майбутнього навчання ШІ та аналізу.

Чому це важливо

Для OSINT-аудиторії й роботи з відповідальністю головний сигнал — не бойова риторика, а процес. Фіксація, перевірка, логування, оцінка, архівування й повторне використання створюють життєвий цикл доказів, який може бути важливим для аналізу після події, оцінки наслідків, accountability, навчання моделей і аудиту.

Як це застосувати

Використайте матеріал як нотатку з методики про життєвий цикл доказів: що саме фіксується, хто це перевіряє, які метадані зберігаються, як позначається непевність, як сире відео відділяється від аналітичної оцінки і як майбутнє використання ШІ можна буде перевірити.

Обмеження

Reuters зазначає, що не зміг незалежно перевірити частину операційних цифр. Не відтворюйте тактичні деталі, координати цілей, твердження про вразливість або висновки для операцій у реальному часі. Тримайте фокус на управлінні даними й верифікації.

drone-dataevidence-lifecycleai-training-dataverificationreutersukraine

🤖AI VerificationШІ та верифікація

#03

Faster interceptor drones make the human-in-the-loop question harder

Source: Business Insider · 11 June 2026

What happened

Business Insider reported that Ukrainian companies are developing faster interceptor drones to counter Russia’s evolving Shahed and Geran-type threats. The article highlights AI-assisted detection and trajectory prediction, while also noting that human decision-making remains critical in the engagement process.

Why it matters

This is a useful AI Verification signal because it shows the pressure point between speed, autonomy and accountability. As interception gets faster, the audit trail of detection, classification, recommendation and human approval becomes more important.

How to use it

Frame the story around governance rather than specifications: what the model detects, what it predicts, where the human operator intervenes, what logs are kept, how false positives are reviewed and what civilian-harm safeguards exist.

Limits

Avoid turning the article into performance benchmarking or tactical guidance. Vendor claims, battlefield claims and future capability claims need independent verification before they are treated as settled facts.

Швидші дрони-перехоплювачі ускладнюють питання людини в контурі рішення

Джерело: Business Insider · 11 червня 2026

Що сталося

Business Insider повідомив, що українські компанії розробляють швидші дрони-перехоплювачі у відповідь на еволюцію російських Shahed і Geran. У матеріалі йдеться про ШІ-допоміжне виявлення та прогнозування траєкторії, але також підкреслюється, що людське рішення лишається критичним у процесі перехоплення.

Чому це важливо

Це важливий сигнал для рубрики ШІ та верифікації, бо він показує точку напруги між швидкістю, автономністю й відповідальністю. Що швидшим стає перехоплення, то важливішим є аудит ланцюга: виявлення, класифікація, рекомендація системи й людське підтвердження.

Як це застосувати

Подавайте матеріал через управління ризиками, а не через технічні характеристики: що саме модель виявляє, що прогнозує, де втручається оператор, які логи зберігаються, як переглядаються хибні спрацювання і які існують запобіжники від шкоди цивільним.

Обмеження

Не перетворюйте матеріал на бенчмарк ефективності або тактичну інструкцію. Заяви виробників, бойові твердження й прогнози майбутніх можливостей потребують незалежної перевірки, перш ніж ставати встановленими фактами.

ai-verificationdroneshuman-in-the-loopinterceptorsbrave1risk-watch

🗺️Map RoomКартографічна кімната

#04

Texty turns frontline change into a method lesson

Source: Texty.org.ua · 8 June 2026

What happened

Texty published a mapped analysis of how the front changed from mid-April to early June. The piece compares the slope of Russian territorial gains with weekly Russian losses and then walks sector by sector from Sumy and Kharkiv through Donetsk and Zaporizhzhia.

Why it matters

The value is methodological. Instead of treating maps as illustrations, the article uses them to test a question: whether slower or faster territorial change corresponds to the cost Russia pays in losses. That is a stronger model than map-as-wallpaper publishing.

How to use it

Use as a Map Room example: document the baseline period, show how territory-change tempo is calculated, separate cumulative curves from weekly rates, and add uncertainty notes for contested or rapidly changing sectors.

Limits

Frontline maps are provisional and should not be converted into tactical forecasts. The article’s analytical framing should be preserved with uncertainty, source status and date boundaries.

Texty перетворюють зміну фронту на урок методики

Джерело: Texty.org.ua · 8 червня 2026

Що сталося

Texty опублікували картографічний аналіз змін фронту від середини квітня до початку червня. Матеріал порівнює нахил кривої російського просування з тижневими російськими втратами, а далі проходить ділянку за ділянкою — від Сумщини й Харківщини до Донеччини та Запоріжжя.

Чому це важливо

Цінність тут методична. Карти не працюють як ілюстрації; вони допомагають перевірити питання: чи відповідає повільніша або швидша зміна територій ціні, яку Росія платить у втратах. Це сильніша модель, ніж публікація карти як шпалер на стіні.

Як це застосувати

Використайте як приклад для Map Room: фіксуйте базовий період, пояснюйте, як рахується темп зміни територій, відділяйте накопичувальні криві від тижневих показників і додавайте нотатки про непевність для спірних або швидко змінних ділянок.

Обмеження

Фронтові карти є попередніми, і їх не слід перетворювати на тактичний прогноз. Аналітичну рамку матеріалу треба зберігати разом із непевністю, статусом джерел і часовими межами.

map-roomtextyfrontline-analysislossesdata-visualisationukraine-lens

🧭Risk WatchМежі й ризики

#05

Logistics-strike reporting needs source-status separation

Source: Reuters · 10 June 2026

What happened

Reuters reported Ukrainian military statements about strikes on Russian-used logistics infrastructure in the occupied south, including the port of Mariupol and the Chonhar bridge area. The report also cited DeepState’s description of a partial blockade effect and noted Russian and occupation-linked responses.

Why it matters

Logistics-strike stories are high-risk OSINT material. They mix official claims, military messaging, map commentary, occupation-source responses, imagery and partially verifiable disruption data. Publishing them without source-status separation can turn analysis into unsafe amplification.

How to use it

Use this as a source-status exercise: separate Ukrainian official claims, Russian or occupation-linked claims, visual evidence, independent mapping, transport-disruption indicators and what remains unverified. Preserve the distinction between evidence of damage, evidence of disruption and claims about strategic effect.

Limits

Do not publish coordinates, route vulnerabilities, repair-status details, timing patterns or live operational conclusions. Reuters-style caution should be preserved: when a claim cannot be independently verified, say so plainly.

Матеріали про удари по логістиці потребують розділення статусу джерел

Джерело: Reuters · 10 червня 2026

Що сталося

Reuters повідомив про заяви українських військових щодо ударів по логістичній інфраструктурі, яку використовує Росія на окупованому півдні, зокрема в районі порту Маріуполя та Чонгарського мосту. У матеріалі також наведено оцінку DeepState про частковий ефект блокування й реакції з російського та окупаційного середовища.

Чому це важливо

Матеріали про удари по логістиці є високоризиковими для OSINT. У них змішуються офіційні заяви, військова комунікація, картографічні коментарі, відповіді з окупаційного середовища, зображення та частково перевірювані дані про порушення роботи. Без розділення статусу джерел аналіз легко стає небезпечним підсиленням.

Як це застосувати

Використайте це як вправу зі статусу джерел: окремо позначайте українські офіційні заяви, російські або окупаційні твердження, візуальні докази, незалежне картографування, індикатори транспортних порушень і те, що лишається неперевіреним. Не змішуйте доказ пошкодження, доказ порушення роботи й заяви про стратегічний ефект.

Обмеження

Не публікуйте координати, вразливості маршрутів, деталі ремонту, часові закономірності або операційні висновки в реальному часі. Обережність у стилі Reuters треба зберігати: якщо твердження не перевірене незалежно, це слід прямо зазначати.

source-statusoccupied-territorieslogisticsmap-roomdeepstaterisk-watch

🛰️Infrastructure SignalsІнфраструктурні сигнали

#06

Crimea fuel shortages are an infrastructure signal, not just a battlefield headline

Source: Reuters · 11 June 2026

What happened

Reuters reported that fuel stations in Russian-held Crimea were running dry after intensified Ukrainian strikes against supply lines. Witnesses and local authorities described queues, rationing and delivery disruption, while Moscow acknowledged the need for a more detailed fuel-market forecasting system.

Why it matters

For OSINT, fuel shortages can be a non-visual indicator of infrastructure stress. Queues, rationing notices, price changes, delivery-route statements and official denials can help separate damage claims from actual disruption effects.

How to use it

Track infrastructure disruption as a chain: reported strike, visual or official evidence, delivery interruption, retail-level symptom, local authority response and time to recovery. Use only public, non-operational indicators and archive them with dates.

Limits

Do not publish live logistics routes, fuel-delivery workarounds, vulnerable nodes or actionable timing patterns. Civilian-impact indicators should be separated from claims about military effect.

Паливний дефіцит у Криму — це інфраструктурний сигнал, а не лише воєнний заголовок

Джерело: Reuters · 11 червня 2026

Що сталося

Reuters повідомив, що на окупованому Росією Кримському півострові АЗС почали вичерпувати пальне після посилення українських ударів по лініях постачання. Свідки й місцева влада описували черги, нормування та порушення доставки, а Москва визнала потребу в детальнішій системі прогнозування паливного ринку.

Чому це важливо

Для OSINT паливний дефіцит може бути невізуальним індикатором інфраструктурного стресу. Черги, повідомлення про нормування, зміни цін, заяви про маршрути доставки й офіційні заперечення допомагають відділяти заяви про пошкодження від реальних наслідків порушення роботи.

Як це застосувати

Відстежуйте інфраструктурне порушення як ланцюг: повідомлений удар, візуальний або офіційний доказ, перебої доставки, симптом на роздрібному рівні, реакція місцевої влади та час відновлення. Використовуйте лише публічні неопераційні індикатори й архівуйте їх із датами.

Обмеження

Не публікуйте живі логістичні маршрути, способи обходу перебоїв, вразливі вузли або придатні до дії часові закономірності. Індикатори впливу на цивільних треба відділяти від заяв про військовий ефект.

infrastructure-signalscrimeafuel-shortagesoccupied-territorieslogisticssource-status

🛡️Investigator OPSECБезпека дослідника

#07

Russia’s extremist-register pressure is also a source-protection warning

Source: Kharkiv Human Rights Protection Group · 5 June 2026

What happened

KHPG reported that Russia added KHPG, Memorial-linked organisations and OVD.info to Rosfinmonitoring’s register of so-called terrorists and extremists. The report argues that the move targets human-rights documentation about repression in Russia and occupied Ukraine and can create legal and financial risks for people who quote, repost or cooperate with listed organisations.

Why it matters

This is not only a Russia-law story. For accountability projects, it is an OPSEC and source-protection issue: partners, relatives of prisoners, occupied-territory readers and donors may face different risks from the same public link or repost.

How to use it

Before asking people in Russia or occupied territories to share, quote or subscribe, add a risk note. Separate public citation by editors from calls for vulnerable readers to repost. Keep secure intake channels for tips and avoid exposing supporter identities.

Limits

KHPG is a directly affected human-rights source, so the Russian state’s framing should not be adopted as neutral terminology. Avoid naming vulnerable supporters, relatives or local contacts.

Російський тиск через реєстр «екстремістів» — це також попередження про захист джерел

Джерело: Kharkiv Human Rights Protection Group · 5 червня 2026

Що сталося

ХПГ повідомила, що Росія внесла ХПГ, організації, пов’язані з Memorial, та OVD.info до реєстру Росфінмоніторингу так званих терористів і екстремістів. У матеріалі йдеться, що цей крок спрямований проти правозахисного документування репресій у Росії та на окупованих територіях України й може створювати юридичні та фінансові ризики для людей, які цитують, репостять або співпрацюють із такими організаціями.

Чому це важливо

Це не лише історія про російське право. Для accountability-проєктів це питання OPSEC і захисту джерел: партнери, родичі політв’язнів, читачі з окупованих територій і донори можуть мати різний рівень ризику від того самого публічного посилання або репосту.

Як це застосувати

Перш ніж просити людей у Росії або на окупованих територіях поширювати, цитувати чи підписуватися, додавайте нотатку про ризик. Відділяйте редакційне цитування від закликів до вразливих читачів робити репости. Тримайте захищені канали прийому інформації й не розкривайте ідентичності прихильників.

Обмеження

ХПГ є безпосередньо зачепленим правозахисним джерелом, тому російську державну рамку не слід приймати як нейтральну термінологію. Не називайте вразливих прихильників, родичів або локальні контакти.

investigator-opsecsource-protectionkhpgmemorialovd-infooccupied-territories

🧰ToolboxІнструментарій

#08

AI code sandboxes need patch-lag checks before investigative use

Source: arXiv · 7 June 2026

What happened

A new arXiv paper, “AI Code Sandboxes: A Comparative Security Study”, compares sandbox designs used for AI-generated code execution. The study examines host attack surface, leakage risks, defense-in-depth, CVE history, patch cadence and downstream patch lag across microVM, userspace-kernel and OCI-container approaches.

Why it matters

OSINT researchers increasingly ask AI systems to run scripts, parse files, transform media or inspect datasets. A sandbox is therefore part of investigator OPSEC: if it leaks files, executes unsafe code or lags on patches, it can expose sources, evidence and working directories.

How to use it

Turn the paper into a tool-risk checklist: isolate untrusted code, avoid giving sandboxes sensitive files by default, inspect network and filesystem boundaries, check update cadence, record tool versions and treat AI-generated code as untrusted until reviewed.

Limits

This is research, not a buyer’s guide or a universal ranking of all AI platforms. Do not reproduce exploit steps. Use it to improve safe workflow design, not to probe systems you do not own or administer.

AI-пісочниці для коду треба перевіряти на затримки оновлень перед роботою розслідувача

Джерело: arXiv · 7 червня 2026

Що сталося

Нова стаття на arXiv, “AI Code Sandboxes: A Comparative Security Study”, порівнює архітектури пісочниць для виконання коду, згенерованого ШІ. Дослідження розглядає поверхню атаки на хост, ризики витоків, багаторівневий захист, історію CVE, темп оновлень і затримку downstream-патчів у microVM, userspace-kernel та OCI-container підходах.

Чому це важливо

OSINT-дослідники дедалі частіше просять ШІ запускати скрипти, парсити файли, обробляти медіа або перевіряти датасети. Тому пісочниця є частиною безпеки дослідника: якщо вона пропускає файли, виконує небезпечний код або відстає з патчами, вона може розкрити джерела, докази й робочі каталоги.

Як це застосувати

Перетворіть статтю на чеклист ризику інструментів: ізолюйте недовірений код, не давайте пісочницям чутливі файли за замовчуванням, перевіряйте мережеві й файлові межі, дивіться на темп оновлень, фіксуйте версії інструментів і вважайте згенерований ШІ код недовіреним до перевірки.

Обмеження

Це дослідження, а не гід покупця і не універсальний рейтинг усіх AI-платформ. Не відтворюйте кроки експлуатації. Використовуйте матеріал для безпечнішого робочого процесу, а не для перевірки систем, які вам не належать і які ви не адмініструєте.

toolboxinvestigator-opsecai-sandboxespatch-cadencesecure-workflowscode-execution