Выделите текст, чтобы комментировать.
В феврале 2026 года исследователи из ETH Zurich и Anthropic опубликовали работу «Large-scale online deanonymization with LLMs», которая количественно доказала то, о чем специалисты по приватности предупреждали годами: анонимность в интернете перестала быть защитой, потому что стоимость деанонимизации упала до уровня, при котором её может позволить себе любой обладатель базовой подписки на языковую модель. Исследование принято к публикации на USENIX Security Symposium 2026 — одной из главных конференций по кибербезопасности.
Метод, описанный исследователями, не требует экзотических инструментов. Он строится на четырёхступенчатом конвейере: извлечение, поиск, рассуждение и калибровка.
Сначала LLM извлекает из массива «анонимных» постов структурированный профиль — демографию, профессию, интересы, стилистические особенности, случайные упоминания.
Затем этот профиль превращается в поисковый запрос и прогоняется через базы публичных данных.
На этапе рассуждения модель сопоставляет кандидатов, а на этапе калибровки присваивает каждому совпадению оценку уверенности, отсекая ложные срабатывания.
Стоимость прогона агента на один профиль составила от 1 до 4 долларов, а весь эксперимент обошелся менее чем в 2 тыс. долларов.
Результаты оказались радикальными. На выборке из 338 пользователей Hacker News, чьи профили были искусственно анонимизированы (удалены имена, ссылки, прямые идентификаторы), LLM-агент правильно идентифицировал 226 человек — 67% при точности около 90%. На данных Reddit показатели скромнее, но все равно значимы: от 25 до 52% recall при точности 72–90% в зависимости от сообщества. Для сравнения: лучшие не‑LLM методы в тех же условиях демонстрировали результат, близкий к нулю.
Для делового сообщества эти цифры имеют два непосредственных следствия. Первое касается корпоративной разведки и конкурентного анализа. Псевдонимные обсуждения на профессиональных форумах — будь то Hacker News, специализированные Slack-сообщества или отраслевые Reddit-ветки — больше нельзя рассматривать как безопасное пространство для откровенных высказываний о работодателях, зарплатах, провалах проектов или планах конкурентов. Если сотрудник конкурента под псевдонимом обсуждает внутренние проблемы компании, LLM-агент с доступом в интернет может связать этот аккаунт с его реальным профилем в LinkedIn за несколько минут и несколько долларов.
Второе следствие — регуляторное. Работа прямо указывает: модель угроз для онлайн-приватности требует пересмотра. Для компаний, работающих с пользовательскими данными в юрисдикциях с требованием «разумных мер защиты» (GDPR, российский 152-ФЗ), это означает, что публикация даже обезличенных текстовых массивов — отзывов, комментариев, транскриптов интервью — создает риск повторной идентификации, который ранее считался теоретическим. Anthropic, чьи исследователи участвовали в работе, уже сталкивалась с критикой за ограничения на использование своих моделей правоохранительными органами.
Публикация исследования, демонстрирующего осуществимость деанонимизации, парадоксальным образом усиливает давление на компанию: с одной стороны, она подтверждает необходимость этических ограничений, с другой — предоставляет аргументы тем, кто требует более широкого доступа к инструментам для «борьбы с преступностью».
Для правоохранительных органов это означает появление инструмента, который может быть развёрнут для анализа форумов, социальных сетей и комментариев в расследованиях, где традиционные запросы на раскрытие данных упираются в юрисдикционные или корпоративные барьеры.
Исследователи подчёркивают: их работа не описывает готовый продукт для полиции, но демонстрирует принципиальную осуществимость подхода. Вопрос лишь в том, кто и с какими ограничениями внедрит его первым.
Отраслевые наблюдатели уже отмечают: технология деанонимизации развивается быстрее, чем правовые механизмы контроля за ней.
Если в 2024 году для подобной атрибуции требовался квалифицированный аналитик с часами ручной работы, то в 2026 году — агент с веб-поиском и бюджетом в несколько долларов. Для бизнеса это означает необходимость пересмотра политик публикации пользовательского контента и внутренних коммуникаций. Для регуляторов — ускорение работы над нормами, разграничивающими законную идентификацию (по судебному решению) и массовую деанонимизацию, которая превращает любой псевдонимный аккаунт в потенциально раскрытый.
Анонимность в интернете перестала быть технической данностью. Теперь это — услуга, и у нее есть цена.
