Ein Team hat eine künstliche Intelligenz-Apparatur konstruiert, die anonyme Online-Kommunikationen in tatsächliche Identitäten umwandelt und pseudonyme Hacker News-Benutzerkonten mit 90-prozentiger Genauigkeit mit LinkedIn-Profilen verknüpft. Die Methode, beschrieben in einer Studie mit dem Titel „Large-scale online deanonymization with LLMs“, basiert ausschließlich auf Websuchen, Text-Embeddings und Reasoning-Modellen wie GPT-5. Jede einzelne Suche verursacht Kosten in Höhe von etwa 1 bis 4 Dollar für KI-Abonnementgebühren.
Die Vier Schritte des Angriffs
Das System gliedert sich in vier Schritte: Extrahieren, Suchen, Argumentieren und Kalibrieren. Extrahieren füttert eine KI mit den Beiträgen eines Nutzers und bittet sie, die Person zusammenzufassen – wo sie möglicherweise lebt, welchen Beruf sie ausübt, welche Hobbys sie hat, sogar eine Eigenheit wie britisches Englisch oder einen Hunde-Namen. Suchen wandelt diese Zusammenfassung in ein Embedding um, eine Zahlenreihe, die verwendet wird, um ähnliche Profile unter Tausenden von Kandidaten zu finden. Argumentieren vergleicht die besten paar Übereinstimmungen und überprüft Details, so wie es ein menschlicher Ermittler tun würde. Kalibrieren bewertet das eigene Selbstvertrauen der KI, so dass sie nur ratet, wenn sie sich ziemlich sicher ist.
Ein Test umfasste das Sammeln von Daten von 338 Hacker News-Nutzern, die ihr LinkedIn-Profil in ihrem Profil verlinkt hatten, wobei alle persönlich identifizierenden Informationen entfernt wurden, bevor eine KI-Agentin gebeten wurde, zu erraten, wer sie sind, unter Verwendung von Websuchen allein. Die Agentin nannte 226 von ihnen korrekt, 67 %, und lag bei etwa einem von 10 Vermutungen falsch. In einem anderen Test identifizierte die KI mindestens 9 Personen aus Transkripten von Anthropic’s eigener Interview-Forschung mit 125 Wissenschaftlern, ausschließlich auf der Grundlage davon, wie sie ihre Arbeit beschrieben.
Warum es wichtig ist
Die Forscher sagen, der Angriff sei schwer zu stoppen, da es keinen einzelnen „anonymisiere diese Person“-Schalter gibt, den man deaktivieren kann. Jeder einzelne Schritt erscheint für sich harmlos. Krypto-Nutzer sind mit dieser Sorge bereits vertraut, und verweisen auf die Welle von Doxxings und Entführungsversuchen, die der 2025 Coinbase-Datenpanne folgten.
| Metrik | Wert |
|---|---|
| Korrekte Vermutungen (gesamt) | 226 von 338 |
| Genauigkeit bei 338 Nutzern | 67% |
| Korrekte Vermutungen (Wissenschaftler) | Mindestens 9 von 125 ( |
| Korrekte Vermutungen (Präzision) | 90% |
Aus einem Feld von 89.000 Kandidaten schaffte es die beste KI-Methode zwar, etwa die Hälfte der wahren Übereinstimmungen mit 90 % Präzision zu finden. Präzision ist das Maß dafür, wie oft die Vermutungen richtig waren, während Recall misst, wie viele echte Übereinstimmungen sie tatsächlich gefunden hat. Die besorgniserregendsten Zahlen der Studie werden durch den Umfang gemildert: Je größer der Stapel möglicher Kandidaten wird, desto schwieriger wird es, die Nadel zu finden.
Was die Zeitung zurückhielt
Vor der Veröffentlichung wurde die Forschung vom Ethikprüfungsausschuss der ETH Zürich genehmigt. Das Team von ETH Zürich, MATS und Anthropic hielt ihren Code, Prompts und jede reale Identität, die sie fanden, zurück.
Die Autoren veröffentlichten weder ihre Tools noch ihre Prompts und machten auch nicht bekannt, welche tatsächlichen Namen sie gefunden hatten. Stattdessen dokumentierten sie den Beweis einer Macht, die sie für bereits in den heutigen KI-Systemen vorhanden halten, selbst ohne eine veröffentlichte Arbeit.
Die Arbeit dokumentiert eine Fähigkeit, die bereits existiert, aber durch den Umfang ihres Suchraums begrenzt ist. Je größer das Datenvolumen wird, desto schwieriger wird es, das zu finden, wonach gesucht wird.
Der Hauptpunkt der Studie ist, dass diese Fähigkeit vorhanden ist, aber durch die Größe begrenzt ist. Das ist die Bedeutung ihres Schlussfolgerungs, und sie verdient es, für sich genommen betrachtet zu werden.
Quellenmaterial: „KI kann jetzt Ihre anonymen Konten „doxxen“? Hier ist, was los ist“, Decrypt.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.