AI 现在能识破你的匿名账户了？一文了解现状

简报

• 来自 ETH Zurich、MATS 和 Anthropic 的研究人员构建了一个人工智能管道，能以 90% 的精准度将匿名的 Hacker News 账号与真实的 LinkedIn 个人资料匹配。
• 该攻击仅依靠网络搜索、嵌入 (embeddings) 和类似 GPT-5.2 的推理模型运行，每个目标的成本大约在 $1 到 $4 之间——不涉及任何黑客攻击或数据泄露。
• 论文作者保留了他们的代码、提示词以及他们发现的每一个真实身份，并表示该研究在发表前已通过了 ETH Zurich 的伦理审查委员会审查。

根据今天刚刚发现一项人工智能相关研究的一群惊恐的社交媒体用户的说法，我们所熟知的互联网匿名制即将终结。

今天再次在 X 和 Reddit 上流传的研究论文源自 2 月份的一项研究，其调查结果的核心内容让世界各地的互联网匿名用户感到恐惧：人工智能可以从匿名账号中识别出你的真实身份。

这篇论文的标题是“Large-scale online deanonymization with LLMs”，出自 ETH Zurich 和人工智能安全组织 MATS 的研究人员，以及来自 Claude 背后公司 Anthropic 的研究人员 Nicholas Carlini。

研究人员声称，大语言模型（Claude、ChatGPT 和 Gemini 背后的人工智能系统）可以阅读某人的匿名帖子并识别出他们在现实生活中的身份。这并非通过黑客手段，而仅仅是通过阅读、搜索和推理——这些聊天机器人每天已经为数百万个乏味的任务在执行同样的操作。

论文写道：“我们的结果表明，保护在线匿名用户的实际隐匿性已不复存在，在线隐私的威胁模型需要重新考虑。”

人工智能究竟是如何实现这一点的

研究人员将攻击分为四个步骤，他们称之为：提取 (Extract)、搜索 (Search)、推理 (Reason) 和校准 (Calibrate)。

“提取”意味着向人工智能提供某人的帖子，并让它总结这个人的特征：他们可能住在哪里、他们的工作、爱好，甚至是像英式拼写或顺便提到的宠物狗名字之类的怪癖。

“搜索”将该摘要转换为嵌入 (embedding)，这是一串数字，计算机可以使用它在数千名候选者中即时找到听起来相似的个人资料。

“推理”是更强大的模型查看最匹配的几个结果，并思考哪一个实际符合，像人类调查员一样交叉检查细节，只是速度要快得多。

“校准”让人工智能评估自己的信心，因此它只在相当确定时才做出猜测，否则保持沉默。

在一次测试中，团队收集了 338 名主要使用匿名的 Hacker News 留言板的用户，这些人在简历中链接了自己的 LinkedIn 个人资料，研究人员去掉了任何身份识别信息，然后要求人工智能代理仅使用网络搜索来找出他们是谁。它正确识别了其中的 226 人（67%），并且在它实际做出的猜测中，错误率约为十分之一。