ИИ может раскрыть анонимные аккаунты в соцсетях за $4: предупреждение исследователей
Совместное исследование ETH Zurich и Anthropic показало, что ИИ-агенты способны идентифицировать две трети псевдонимных пользователей, сопоставляя публичные посты с LinkedIn-профилями — подрывая основы онлайн-анонимности.
Ключевые выводы
Исследование ETH Zurich и Anthropic показало, что ИИ способен раскрыть анонимные аккаунты в соцсетях всего за $4, анализируя «сигналы идентичности» в обычных текстах. Открытие ставит под фундаментальное сомнение саму возможность анонимности в эпоху больших языковых моделей.
Совместное исследование учёных ETH Zurich и Anthropic продемонстрировало, что искусственный интеллект способен эффективно лишать людей онлайн-анонимности в масштабе и при мизерных затратах. Исследование, опубликованное как препринт, показывает, что ИИ-агенты могут связать псевдонимные профили с реальными личностями с тревожной точностью — деанонимизируя до двух третей тестируемых пользователей при стоимости от $1 до $4 за идентификацию.
Как работает деанонимизация
ИИ-системы эксплуатируют то, что исследователи называют «сигналами идентичности», встроенными в обычный текст: личные интересы, демографические маркеры, стилистические паттерны письма и случайные детали, которые пользователи непреднамеренно раскрывают в своей онлайн-активности. Процесс начинается с анализа публично доступных текстов на платформах вроде Reddit и Hacker News, затем извлечённые характеристики сопоставляются с публичными профессиональными профилями на LinkedIn и аналогичных сервисах.
ИИ-агенты выводят информацию о вероятном местоположении, профессии, образовании и специфических интересах пользователя из его истории публикаций. Этот составной профиль затем сопоставляется с реальными личностями через автоматизированный поиск и сравнение — процесс, выполняемый за минуты для каждой цели.
Масштаб и стоимость
| Параметр | Значение |
|---|---|
| Доля успешной идентификации | До 66% псевдонимных пользователей |
| Стоимость за идентификацию | $1–$4 через коммерческие LLM API |
| Анализируемые источники данных | Публичные посты на Reddit и Hacker News |
| Целевые площадки сопоставления | LinkedIn, профессиональные профили |
| Время обработки | Минуты на один аккаунт |
| Ключевые эксплуатируемые сигналы | Интересы, демография, стиль письма |
Конец псевдонимной приватности?
Авторы исследования выражают обеспокоенность, что традиционное представление о достаточности псевдонимности для защиты конфиденциальности — использование ника, не связанного с реальной личностью — может больше не работать в эпоху больших языковых моделей. То, что ранее требовало обширных человеческих следственных усилий, теперь может быть автоматизировано, выполнено быстро и развёрнуто в масштабе любым обладателем доступа к коммерческим ИИ-сервисам.
Последствия затрагивают множество сфер. Журналисты и информаторы, полагающиеся на анонимные аккаунты, сталкиваются с новыми рисками раскрытия. Политические диссиденты в авторитарных режимах могут быть идентифицированы правительствами с доступом к ИИ-инструментам. Сотрудники компаний, использующие псевдонимные аккаунты для обсуждения рабочих вопросов, могут обнаружить, что их личности раскрываемы работодателями.
Что можно предпринять
Исследователи рекомендуют операторам платформ внедрить более сильные механизмы защиты конфиденциальности, включая ограничение публичной доступности метаданных, эксплуатируемых ИИ. Они также предлагают информировать пользователей о типах случайной информации, служащей сигналами идентичности, — и предупреждают, что простое использование псевдонима более не является достаточным для защиты личности в интернете.