匿名アカウント、終わった。AIがRedditの捨てアカを90%精度で特定する時代へ

Redditの捨てアカ、会社批判のGlassdoor投稿、鍵垢のfinstagram——そういった「バレないと思ってた」場所が、もう安全じゃないかもしれない。

ETH Zurich、Anthropic、機械学習安全研究プログラムの研究者たちが構築したAIエージェントシステムが、匿名化されたSNSアカウントを90%の精度で最大68%特定できることが明らかになった。The Vergeが報じた。

どうやって特定するのか

仕組みはシンプルで、だからこそ怖い。AIは投稿を「手がかりの集合体」として扱う。文章の癖、ちらっと出る個人情報、投稿の時間帯パターン——そういった細かいシグナルをスキャンし、何百万ものアカウントと照合して「同一人物候補」を絞り込む。

実験ではHacker News、LinkedIn、Anthropicの科学者インタビュー、Redditのアカウントを使用。従来の非AIベースの手法がほぼ0件しか特定できなかったのに対し、LLMベースのシステムは圧倒的な差をつけた。

映画系のRedditで10本以上の映画に言及したユーザーを追った実験では、約半数のアカウントが特定された。「指導教員」という言葉からPhD学生と推測、英国英語から英国所属と判断、研究分野を組み合わせて候補を1人に絞った事例もある。

コストはたった2,000ドル

衝撃的なのはそのコストだ。実験全体にかかったのは2,000ドル以下、1プロフィールあたり1〜4ドル。かつては熟練した調査員が何時間もかけてやっていた作業が、今や自動化・大規模化できる。研究者の一人は「経済的な構造がまったく変わった」と指摘する。

「プライバシーは死んでいない」——でも

研究チームは過度な悲観を戒める。「ビットコインを作ったサトシ・ナカモトの正体は10年以上経っても謎のまま」。Signalや適切な匿名化ツールは今も有効だ。

だが研究者たちが警告するのは、ジャーナリスト、内部告発者、活動家など「匿名性に命をかけている人たち」へのリスクだ。さらに、ハイパーターゲット広告や精巧な詐欺への悪用可能性も示唆されている。

捨てアカで上司の悪口を書いてきた人は、そのアカウントが今後も「安全」だとは思わない方がいいかもしれない。