AIが匿名アカウントの正体を暴く？その実態を解説

要約

• ETH Zurich、MATS、およびAnthropicの研究者たちは、匿名化されたHacker Newsアカウントを90%の精度で実在のLinkedInプロフィールに一致させるAIパイプラインを構築しました。
• この攻撃は、ウェブ検索、埋め込み、およびGPT-5.2のような推論モデルのみで実行され、ターゲット1人あたりおよそ $1 から $4 のコストで済みます。ハッキングやデータ漏洩は一切関与していません。
• 論文の著者らは、コード、プロンプト、および特定したすべての実名を公表しておらず、この研究は出版前にETH Zurichの倫理審査委員会の承認を受けたと述べています。

今日、AI関連のある研究を知ったばかりの多くの動揺したソーシャルメディアユーザーによれば、私たちが知るインターネットの匿名性は終わりを迎えました。

今日再びXやRedditで話題になっているこの研究論文は2月の調査によるもので、その知見の要旨は世界中のインターネット匿名ユーザーを恐怖に陥れています。それは、AIが匿名アカウントからあなたの正体を突き止められるというものです。

その論文のタイトルは「LLMを用いた大規模なオンライン非匿名化（Large-scale online deanonymization with LLMs）」であり、ETH ZurichとAIセーフティグループのMATSの研究者らが、Claudeの開発元であるAnthropicの研究者Nicholas Carliniと協力して作成したものです。

研究者たちは、Claude、ChatGPT、Geminiなどの背後にあるAIシステムである大規模言語モデルが、誰かの匿名投稿を読み、その人物が現実世界で誰であるかを特定できると主張しています。ハッキングを行うのではなく、単に読み、検索し、推論するという、これらのチャットボットが日常の数え切れないほど退屈なタスクですでに行っていることと同じ方法で、です。

「我々の結果は、オンラインの匿名ユーザーを保護してきた実用的な匿名性はもはや維持されず、オンラインプライバシーに対する脅威モデルを再考する必要があることを示している」と論文には記されています。

AIが実際にどのようにこれを成し遂げるのか

研究者たちは、この攻撃を「Extract（抽出）」、「Search（検索）」、「Reason（推論）」、「Calibrate（調整）」と呼ぶ4つのステップに分解しました。

「Extract」とは、AIに誰かの投稿を読み込ませ、その人物の居住地、職業、趣味、さらにはイギリス英語の綴りや、さりげなく言及された犬の名前といった癖までを要約させることを意味します。

「Search」は、その要約を「埋め込み（embedding）」、つまりコンピュータが何千もの候補の中から似たようなプロファイルを即座に見つけるために使用できる数字の列に変換します。