苏黎世联邦理工学院研究揭示AI可大规模识别匿名用户身份

长久以来，互联网为我们提供了一层宝贵的“隐身衣”——通过匿名或化名账户，人们可以相对自由地表达观点，而不必过分担心被人肉搜索或骚扰。然而，随着人工智能能力的飞速跃进，这件“隐身衣”正变得前所未有的脆弱。

最近，一项由苏黎世联邦理工学院与 Anthropic 的研究人员共同完成的研究，为我们敲响了警钟。在一篇尚未经过同行评议的论文中，他们指出，当前的大语言模型已经具备了大规模识别匿名用户真实身份的能力。

研究团队是怎么做的呢？他们开发了一个AI智能体，这个智能体仅凭用户在论坛上的发言和个人资料信息，就能尝试识别出Hacker News和Reddit用户的真实身份。要知道，这类调查如果由人工来完成，通常需要耗费数小时。而AI给出的结果则令人震惊：它成功识别出了大约三分之二的用户。

论文作者之一，苏黎世联邦理工学院的AI工程师西蒙·勒尔门写道：“我们的研究表明，过去保护匿名用户的‘现实中的模糊性’已经不复存在，网络隐私的威胁模型需要被重新思考。”

不止于论坛：跨平台的身份追踪

更值得警惕的是，这种方法的适用性远超单一平台。研究团队发现，它不仅能用于分析论坛数据，在LinkedIn个人资料、匿名采访记录等不同来源的数据之间进行匹配同样有效，并且可以轻松扩展到数万名候选对象的规模。

这彻底碘伏了过去的普遍认知。以往，用户总觉得只要使用了匿名账户，别人想要挖出真实身份就得付出极高的成本。但大模型的出现，直接改变了这个前提。研究人员首先将Hacker News的帖子与LinkedIn账号建立对应关系，然后抹去所有身份信息，形成一个匿名数据集。接着，他们用这些数据训练模型，并最终要求模型找出帖子背后的真实作者。

勒尔门解释道：“这些智能体能够做到以前非常困难的事情。仅仅依靠匿名采访记录这样的自由文本，它们就能一步步推断出一个人的完整身份。”

令人不安的识别精度

当然，研究团队在过程中刻意避免了真正揭露任何匿名用户的身份，而是设计了专门的评估机制来衡量模型的能力。即便如此，结果依然令人不安。

例如，即便是像Anthropic关于日常AI使用情况的调查问卷这样看似普通的内容，AI模型仍然能在约7%的情况下识别出具体的填写人员。研究人员指出，AI能够做到这一点本身，就已经是一个强烈的风险信号。

在另一个聚焦Reddit电影社区的实验中，AI识别用户身份的准确率甚至更高。一个明显的规律是：用户讨论的电影越多，AI就越容易锁定其身份。

趋势已现，匿名或将终结？

研究团队也坦诚地指出了当前研究的局限性，比如样本规模相对较小，以及难以完全厘清模型自身能力与搜索引擎在识别过程中各自扮演的角色。

尽管如此，这项研究揭示的趋势足够清晰，也足够令人担忧：大语言模型正在使“去匿名化”变得前所未有的普遍和高效。

可以确定的是，AI时代正在深刻重塑互联网的隐私格局。研究人员的总结发人深省：如果没有更强有力的保护措施，网络匿名可能真的会走向终结。论文最后强调：“用户、平台和政策制定者都必须清醒地认识到，支撑当今互联网的许多隐私假设，已经不再成立了。”