Ваш ник вас не спасет. ИИ уже знает, кто вы

Думали, что ваш throwaway-аккаунт на Reddit — это надежное укрытие? Что можно спокойно обсуждать начальника под ником xXDarkLord99Xx и никто не узнает? Исследователи из ETH Zurich и Anthropic только что доказали обратное. И это не шутка.

Что случилось

Команда из ETH Zurich и Anthropic (да, те самые, что делают Claude) собрала пайплайн ESRC. Расшифровывается как Extract, Search, Reason, Calibrate. Звучит скучно, работает страшно.

Суть такая: агент собирает ваши посты, анализирует стиль, темы, время активности, нишевые интересы. Потом ищет совпадения с публичными профилями (LinkedIn, GitHub, личные сайты). И складывает паззл.

Работает не на трех подопытных студентах, а на реальных платформах: Hacker News, Reddit, даже на расшифровках интервью Anthropic с учеными. Из 125 участников агент уверенно опознал как минимум 9, причем без всяких хитростей - просто по тексту.

Цифры, от которых немного не по себе

68% recall при 90% precision. Перевожу: из 100 анонимов находит 68, и ошибается всего в 10% случаев. Классические методы (без LLM) показывают почти 0%. Вообще ноль. То есть до LLM это было невозможно в масштабе, а теперь это стоит пару центов за API-вызов.

Почему это не просто "интересное исследование"

Раньше деанонимизация была ручной работой. Нужен человек, время, мотивация. Теперь это автомат. Запустил, пошел пить кофе, вернулся - вот тебе досье на тысячу аккаунтов.

Авторы исследования прямым текстом пишут: практическая невидимость, которая защищала псевдонимных пользователей, больше не работает. Модели угроз нужно пересматривать. Это не паника, это констатация факта.

Кому стоит напрячься

Сотрудникам, которые "анонимно" обсуждают работодателя на Glassdoor. HR-ам, которые думают, что анонимные опросы реально анонимны. Бизнесу, который не мониторит инфополе. Авторам фейковых отзывов (сюрприз, вас тоже найдут).

Но есть и обратная сторона. Те же методы можно использовать для защиты: выявлять координированные атаки на бренд, находить заказные отзывы, отслеживать утечки информации.

Сейчас как раз разрабатываем похожую систему. Когда закончу тестирование, поделюсь результатами.

Исследование: arxiv.org/abs/2602.16800