網(wǎng)上匿名評(píng)論或匿名發(fā)帖真的是“隱藏”模式嗎？現(xiàn)在，AI 能以九成的精確率扒下你的“馬甲”。并且，整個(gè)過(guò)程只需要幾分鐘，單次成本僅幾美元。

來(lái)自瑞士蘇黎世聯(lián)邦理工學(xué)院、Anthropic 等機(jī)構(gòu)的研究人員在一項(xiàng)研究中得出了驚人結(jié)論：他們?cè)?Hacker News、Reddit 等平臺(tái)開(kāi)展測(cè)試后發(fā)現(xiàn)，大模型通過(guò)匿名賬號(hào)的零散帖子，在特定數(shù)據(jù)集與實(shí)驗(yàn)中能以 90% 的精確率（precision）識(shí)別出這些匿名的網(wǎng)絡(luò)賬號(hào)對(duì)應(yīng)的真實(shí)用戶 [1]。

可以將大模型看作一名 AI 偵探。過(guò)去，想要獲得匿名用戶的相關(guān)信息，通常需要人工花費(fèi)數(shù)小時(shí)去翻閱帖子、搜索線索，再進(jìn)行對(duì)比分析?，F(xiàn)在，這個(gè) AI 偵探自己就能完成這項(xiàng)任務(wù)，還能一次規(guī)?；槎鄠€(gè)賬戶。你只需要向它提供匿名賬號(hào)的相關(guān)發(fā)言，它就會(huì)在幾分鐘后告訴你用戶大概率是誰(shuí)。

這個(gè)研究就是針對(duì) AI 偵探的性能進(jìn)行的實(shí)驗(yàn)。研究人員開(kāi)發(fā)了四步攻擊流程：特征身份提取、語(yǔ)義匹配搜索、推理篩選最優(yōu)候選結(jié)果、置信度評(píng)分校準(zhǔn)。結(jié)果表明，在 90% 精確率條件下召回率（recall，指被正確識(shí)別出的目標(biāo)用戶占比）達(dá) 68%。與之對(duì)比的是，傳統(tǒng)方法的召回率接近于 0%。

圖丨相關(guān)論文（來(lái)源：arXiv）

這項(xiàng)研究還警告說(shuō)，AI 很可能重新識(shí)別在網(wǎng)上留下痕跡的用戶，這讓互聯(lián)網(wǎng)隱私問(wèn)題再次成為人們討論的焦點(diǎn)。

網(wǎng)絡(luò)匿名，是一種保護(hù)參與話題討論發(fā)言者隱私的措施，旨在讓他們能夠暢所欲言。但現(xiàn)在一切都改變了，所謂的“匿名”發(fā)帖模式已被 AI 顛覆，你以為的匿名處處指向“你是誰(shuí)”。

AI 能以低成本在短時(shí)間內(nèi)，快速找到這些匿名賬戶背后的真實(shí)用戶，使后者面臨隱私、人肉搜索以及廣告推銷等風(fēng)險(xiǎn)。這意味著，在論壇上隨口吐槽的內(nèi)容、家鄉(xiāng)美食、公司工牌、行文習(xí)慣……都可能成為大模型鎖定發(fā)言者真實(shí)身份的關(guān)鍵線索，包括居住地、職業(yè)和其他個(gè)人信息。

研究人員在論文中提到：“我們的發(fā)現(xiàn)對(duì)網(wǎng)絡(luò)隱私意義重大。長(zhǎng)期以來(lái)，網(wǎng)民一直遵循防御假設(shè)，他們認(rèn)為匿名性足以提供充分的保護(hù)，因?yàn)閭鹘y(tǒng)去匿名化方法需要耗費(fèi)大量精力，還需要投入高成本。然而，大模型推翻了這一假設(shè)?！?/p>

圖丨大規(guī)模去匿名化框架的總體流程（來(lái)源：arXiv）

為了驗(yàn)證技術(shù)的有效性，同時(shí)保護(hù)發(fā)言者的隱私，研究人員從公共社交媒體網(wǎng)站收集了多個(gè)數(shù)據(jù)集。其中，一個(gè)數(shù)據(jù)集收集于 Hacker News 和 LinkedIn 個(gè)人資料中的帖子，然后再基于用戶資料中出現(xiàn)的跨平臺(tái)引用將它們關(guān)聯(lián)起來(lái)。之后，研究人員從帖子中移除了所有識(shí)別信息，并讓大模型開(kāi)始工作。

第二個(gè)數(shù)據(jù)集來(lái)自 Netflix 發(fā)布的用戶身份信息，包括個(gè)人偏好、推薦和交易記錄等。從歷史上的去匿名化先例來(lái)看，美國(guó)德克薩斯大學(xué)奧斯汀分校團(tuán)隊(duì)于 2008 年發(fā)表的論文中提到 [2]，利用 Netflix Prize 技術(shù)能夠識(shí)別匿名用戶，并確定他們的政治取向和其他潛在的個(gè)人信息。

而第三種數(shù)據(jù)集的構(gòu)建方式，則是將單個(gè)用戶的 Reddit 歷史記錄做時(shí)間拆分處理。

（來(lái)源：arXiv）

“我們發(fā)現(xiàn)，這些 AI 智能體可以做到以前非常難實(shí)現(xiàn)的事情：從自由文本（例如匿名訪談?dòng)涗洠┏霭l(fā)，它們可以逐步還原出一個(gè)人的完整身份?！痹撜撐淖髡咧?Simon Lermen 在接受媒體采訪時(shí)表示，“這是一項(xiàng)全新的能力，以前的身份重識(shí)別方法通常需要結(jié)構(gòu)化數(shù)據(jù)，以及兩個(gè)具有相似模式且可以鏈接在一起的數(shù)據(jù)集?！?/p>

他指出，與傳統(tǒng)匿名識(shí)別方法最大的不同在于，AI 智能體能夠像人類一樣瀏覽網(wǎng)絡(luò)、與網(wǎng)絡(luò)內(nèi)容互動(dòng)，并通過(guò)類人推理逐步縮小候選范圍。

為系統(tǒng)驗(yàn)證該能力，研究團(tuán)隊(duì)設(shè)計(jì)了三組實(shí)驗(yàn)。在第一項(xiàng)實(shí)驗(yàn)中，研究人員分析了 Anthropic 公司關(guān)于不同人群在日常生活中如何使用 AI 的問(wèn)卷調(diào)查結(jié)果。然后，他們利用這些信息成功識(shí)別出 125 名參與者中的約 7%（9 人）。

盡管 7% 的召回率相對(duì)較低，但這表明 AI 已實(shí)現(xiàn)了能力的跨越：即便信息極其有限且非結(jié)構(gòu)化，大模型也可基于有限信息識(shí)別用戶身份。研究團(tuán)隊(duì)認(rèn)為，未來(lái)隨著 AI 技術(shù)的進(jìn)一步發(fā)展，有望越來(lái)越擅長(zhǎng)識(shí)別更多身份。

在另一項(xiàng)研究實(shí)驗(yàn)中，研究人員收集了 2024 年 Reddit 平臺(tái) r/movies 子版塊以及 r/horror、r/MovieSuggestions、r/Letterboxd、r/TrueFilm 和 r/MovieDetails 五個(gè)社區(qū)中至少一個(gè)社區(qū)的評(píng)論。結(jié)果表明，用戶討論的電影越多，就越容易識(shí)別出他們的真實(shí)身份。

從數(shù)據(jù)的平均值來(lái)看，在分享一部電影的用戶中，AI 能以 90% 的精確率實(shí)現(xiàn)去匿名化 3.1%，能以 99% 的精確率識(shí)別其中 1.2% 的用戶；當(dāng)用戶分享 5 到 9 部電影時(shí)，90% 和 99% 的精確率對(duì)應(yīng)的識(shí)別用戶分別上升到 8.4% 和 2.5%；而當(dāng)用戶分享超過(guò) 10 部電影時(shí)，這兩個(gè)比例進(jìn)一步提升至 48.1% 和 17%。

（來(lái)源：arXiv）

在第三項(xiàng)研究實(shí)驗(yàn)中，研究人員選取了 5,000 名 Reddit 用戶，并對(duì)這些用戶添加了“干擾”身份。研究人員將新方法與前文提到的 Netflix Prize 攻擊技術(shù)進(jìn)行比較。

然后，他們向 10,000 個(gè)候選用戶列表中添加了 5,000 個(gè)查詢干擾項(xiàng)，這些干擾項(xiàng)包含僅出現(xiàn)在查詢集中的用戶，這些用戶在候選池中沒(méi)有真正的匹配項(xiàng)。結(jié)果顯示，新方法顯著優(yōu)于模仿 Netflix Prize 攻擊的經(jīng)典基線。

（來(lái)源：arXiv）

盡管大模型仍然容易出現(xiàn)誤報(bào)和其他缺點(diǎn)，但從結(jié)果中可以看出，它在識(shí)別在線用戶方面正迅速超越更傳統(tǒng)的、資源密集型方法。隨著大模型在去匿名化方面成功率的提高，政府部門可能會(huì)用這些技術(shù)揭露網(wǎng)絡(luò)不法分子或詐騙人員的身份，企業(yè)則可能會(huì)利用這種技術(shù)進(jìn)行個(gè)性化廣告推薦。

研究人員提出了一系列應(yīng)對(duì)措施，包括平臺(tái)應(yīng)限制 API 對(duì)用戶數(shù)據(jù)的訪問(wèn)速率、檢測(cè)自動(dòng)抓取行為以及限制批量數(shù)據(jù)導(dǎo)出。大模型提供商還可以監(jiān)控模型在去匿名化攻擊中的濫用情況，并建立防護(hù)機(jī)制，以讓模型可拒絕去匿名化請(qǐng)求。

這項(xiàng)研究指引我們思考一個(gè)新的問(wèn)題：當(dāng)你在互聯(lián)網(wǎng)的每條痕跡都有可能成為 AI“扒”出你真實(shí)身份的線索，還會(huì)選擇繼續(xù)匿名發(fā)帖嗎？當(dāng)匿名已從默認(rèn)安全變?yōu)椴话踩?，?duì)于用戶來(lái)說(shuō)最穩(wěn)妥的方案是大幅減少使用社交媒體，或者定期刪除帖子來(lái)防止那些歷史痕跡被利用。

參考資料：

1.https://arxiv.org/pdf/2602.16800

2.https://arxiv.org/pdf/cs/0610105

3.https://arstechnica.com/security/2026/03/llms-can-unmask-pseudonymous-users-at-scale-with-surprising-accuracy/

運(yùn)營(yíng)/排版：何晨龍