Инструменты доксинга на базе ИИ: как изменились технологии онлайн-наблюдения | Официальный блог «Лаборатории Касперского»

Источник: Blog officiel de Kaspersky•

Инструменты доксинга на базе ИИ: как изменились технологии онлайн-наблюдения | Официальный блог «Лаборатории Касперского»

Как ИИ помогает собирать данные, деанонимизировать пользователей и связывать их аккаунты между собой, а также как защитить себя от доксинга и преследования.

Анонимные имиджборды издавна были местами, где пользователи могли общаться под псевдонимами, не раскрывая своей истинной личности. Но сегодня пользователи таких форумов изучают и тестируют инструменты ИИ для доксинга — поиска, идентификации и публикации данных пользователей без их согласия. Эти практики часто сопровождаются одержимым наблюдением за жертвой, взломом ее аккаунтов, преследованием и шантажом, что в конечном итоге наносит ущерб ее репутации или приводит к еще более худшим последствиям.

В этой статье мы расскажем, как искусственный интеллект помогает злоумышленникам раскрывать чужие данные и как отстоять свое право на конфиденциальность в сети.

Как киберпреступники ухитряются получать информацию о пользователях

Аналитики из Open Measures отметили, что с октября 2025 года пользователи Soyjak.party, имиджборда, который пользуется большой популярностью у ультраправой молодежи, обсуждают и используют ИИ для деанонимизации других пользователей. Их жертвами часто становятся активисты, блогеры и участники других «враждебных» форумов.

Обнаруженные экспертами инструменты работают прямо в браузере и автоматизируют практически весь процесс сбора информации о жертве. Они могут выполнять поиск по открытым источникам и базам данных с утечками, а также использовать любую новую зацепку, например адрес электронной почты, связанный с именем пользователя, для углубления поисков. Они также извлекают метаданные из фотографий и видео, оценивают примерное местоположение человека по найденным IP-адресам, а затем собирают всю эту информацию в огромное цифровое досье. Инструменты Soyjak.party больше не работают, но аналогичные средства появились на других имиджбордах.

В феврале 2026 года исследователи обнаружили, что простых обсуждений на форуме порой достаточно, чтобы раскрыть вашу личность. Они скомпилировали сводки публикаций 338 пользователей Hacker News, удалили имена, псевдонимы и ссылки на социальные сети, а затем попросили ИИ идентифицировать их авторов. ИИ сравнил данные о работе, интересах и жизненном пути с информацией, доступной в сети, и правильно определил 226 человек, то есть примерно две трети выборки. Стоимость деанонимизации оказалась смехотворно низкой: от 1 до 4 долларов за пользователя.

Честно говоря, цифровые досье умели создавать еще до бурного развития генеративного ИИ. Во-первых, существуют OSINT-инструменты, позволяющие искать данные в открытых источниках. Первыми их начали использовать журналисты и следователи, но, как вы можете догадаться, злоумышленники тоже быстро научились ими пользоваться. В отличие от моделей и агентов ИИ, традиционные OSINT-сервисы следуют заранее определенным сценариям и не способны «мыслить» или принимать решения на лету.

Агент в поисках мести: дело OpenClaw

Если вы думаете, что доксинг всегда требует участия злонамеренного человека, у нас для вас плохие новости: иногда сводить счеты может… сам искусственный интеллект.

Вот история, которая началась вполне безобидно. ИИ-агент, работающий на популярной платформе OpenClaw, предложил улучшение для Matplotlib, популярного инструмента для создания графиков и диаграмм. Но правила проекта гласили, что код, отправленный ИИ-агентами, не принимается. Скотт Шамбо, один из волонтеров проекта, просто отклонил предложение ИИ.

Можно было бы подумать, что на этом история закончится. Как бы не так! ИИ-агент решил, что этот отказ заслуживает некоторой огласки, и поэтому опубликовал сенсационную статью о разработчике в своем блоге (да, вы не ослышались: у агента был собственный блог). Он собрал информацию о Скотте Шамбо из публичных источников, изучил его публичную активность и обвинил в предвзятости по отношению к ИИ. Он даже начал строить предположения о психологических мотивах разработчика, намекая, что тот боится конкуренции с искусственным интеллектом.

После того как этот «частный» разговор между Скоттом Шамбо и ИИ-агентом стал публичным, другие пользователи встали на защиту разработчика, и агенту пришлось опубликовать «извинения».

Эта история довольно абсурдна, но она преподает нам полезный урок: всегда внимательно читайте политику конфиденциальности любого ИИ-сервиса и избегайте новых моделей из неизвестных источников.

Как не стать жертвой доксинга: практическое руководство

Если ИИ ускоряет поиск и позволяет связывать воедино разрозненные на десятках сайтов элементы, возникает закономерный вопрос: что вы можете сделать, чтобы уменьшить свой цифровой след?

Полностью исчезнуть из интернета практически невозможно. Поэтому защита ваших данных заключается не столько в том, чтобы оставлять как можно меньше следов, сколько в том, чтобы уменьшить количество связей, позволяющих воссоздать вашу личность. Если вы опытный пользователь, мы рекомендуем прочитать нашу статью о том, как исчезнуть из интернета, в дополнение к приведенным ниже советам.

Управляйте своим цифровым следом

  • Поищите информацию о себе в сети. Не ограничивайтесь только своим именем: попробуйте также ввести свой адрес электронной почты, псевдонимы и номер телефона. Если вы не против того, чтобы ИИ обрабатывал ваши данные, можете даже попросить его составить на вас досье. Помните, что всегда существует риск утечки или ошибки, которые могут случайно сделать ваши данные общедоступными. И нет, даже крупные известные сервисы не являются исключением.
  • Сделайте приватными все профили, которыми вы не хотите делиться открыто. Это затруднит индексацию ваших новых публикаций поисковыми системами, а также их сбор инструментами извлечения данных и OSINT-инструментами. Раз уж вы зашли так далеко, просмотрите свои старые комментарии и публикации и удалите все, что больше не нужно.
  • Удалите призрачные аккаунты. Проверьте свои почтовые ящики и узнайте, на каких сайтах вы регистрировались. Возьмите за привычку удалять аккаунты, которыми вы больше не пользуетесь. Дело в том, что они могут хранить ваши персональные данные годами, и всегда существует риск их новой утечки.
  • Настройте двухфакторную аутентификацию. В этом случае, даже если злоумышленник угадает ваш пароль или обнаружит его в результате утечки данных, он не сможет получить доступ к вашей учетной записи без этой дополнительной аутентификации. В качестве второго фактора мы рекомендуем использовать одноразовые коды, которые обновляются каждые 30 секунд, и сохранять их в надежном менеджере паролей.
  • Удаляйте метаданные перед публикацией фотографий и видео. Метаданные могут позволить злоумышленнику узнать о вас очень многое, например точное место и дату съемки фотографии, а также модель вашего устройства.
  • Используйте разные пароли для каждой из своих учетных записей. Наши исследования показали, что пароли, состоящие из личной информации, такой как девичья фамилия матери, дата рождения и специальный символ на конце, особенно уязвимы. Подобная информация часто утекает или может быть восстановлена из публичных источников, что позволяет продвинутым алгоритмам легко угадывать пароли методом перебора. Разумеется, никто не в силах запомнить сотни уникальных паролей. Поэтому целесообразно доверить эту задачу Kaspersky Academy Alliance — надежному хранилищу, которое создает и запоминает для вас сложные уникальные пароли, а затем синхронизирует их на всех ваших устройствах.
  • Получайте уведомления о новых утечках данных как можно раньше. Некоторые онлайн-сервисы отправляют бесплатное предупреждение, если ваш адрес электронной почты появляется в известной утечке данных. Однако гораздо удобнее отслеживать утечки с помощью специального защитного приложения. Например, Kaspersky Password Manager постоянно проверяет все сохраненные вами записи. Этот инструмент предупредит вас, если вы используете одинаковый пароль на разных сайтах или если один из ваших сохраненных логинов и паролей был скомпрометирован. Наши простые инструкции для Windows, macOS, Android и iOS позволяют легко проверить все пароли, сохраненные в Kaspersky Password Manager. Ваши пароли никогда не передаются в «Лабораторию Касперского». Мы объясняем, как нам удается анализировать ваши пароли, не зная их, в нашей статье «Как создать надежные пароли и где их хранить?».
  • Используйте надежную защиту, которая обнаруживает и блокирует утечки ваших данных. В то время как Kaspersky Password Manager проверяет только активные записи паролей, которые вы в него добавили, Kaspersky Premium позволяет отслеживать скомпрометированные учетные записи, связанные с вашими адресами электронной почты (вы можете проверить), и обнаруживать случаи цифровой кражи личных данных, связанные с вашими номерами телефонов. Помимо уведомлений об уже произошедших утечках, наши защитные решения также помогают предотвратить сбор данных о вас в интернете.
  • Настройте параметры конфиденциальности на своих устройствах и в приложениях с помощью нашего бесплатного онлайн-сервиса Privacy Checker.

Разделяйте свои учетные записи

Чем больше сайтов знают ваш адрес электронной почты, тем выше риск того, что он попадет в рекламные профили и станет объектом потенциальных утечек. Для разовых и второстепенных регистраций вы можете использовать службу маскировки адреса электронной почты. Все пользователи Apple получают эту функцию по умолчанию (Скрыть мой адрес email). Если вы используете другую операционную систему, вы можете попробовать, например, Firefox Relay.

Затем сервис создает отдельный прокси-адрес электронной почты для сайта, на котором вы пытаетесь зарегистрироваться. Сообщения, отправляемые на этот адрес, автоматически пересылаются на ваш реальный почтовый ящик, но сайт никогда не узнает ваш настоящий адрес электронной почты.

Если вы хотите довести этот подход до конца, вы можете попытаться вручную распределить свою цифровую жизнь между несколькими отдельными личностями. Создайте несколько адресов электронной почты для разных целей. Например, используйте один для интернет-магазинов, банков и административных служб, второй — для социальных сетей, где вы выступаете публично, а третий — для форумов и социальных сетей, где вы хотите оставаться анонимным.

Имейте в виду, что это непростая задача: вам придется постоянно придумывать новые псевдонимы и следить за тем, чтобы ваши альтер-эго никогда не пересекались. Если вы используете адрес электронной почты для анонимного профиля, не связывайте его с сервисами, у которых уже есть ваши реальные данные, и не используйте его в качестве резервного адреса электронной почты для публичного аккаунта. Одной случайной связи может быть достаточно, чтобы свести на нет все ваши усилия.

Проверьте, чем вы делитесь со своими бывшими

Если вы только что расстались с партнером, подумайте о том, к каким частям вашей общей цифровой жизни у вашего бывшего все еще есть доступ. К сожалению, очень часто бывшие партнеры превращаются в «доксеров» или сталкеров, шпионящих за своей экс-половинкой и идущих ради этого на все. Чтобы узнать больше о том, как действовать в подобной ситуации, ознакомьтесь с нашей статьей «Цифровая гигиена после расставания: что нужно проверить и отключить».

Воспользуйтесь своим правом на забвение

Многие страны приняли законы о праве на забвение. Оно позволяет вам потребовать от поисковых систем удалить ссылки на страницы, содержащие ваши персональные данные.

Вы можете отправить ссылки на эти страницы, объяснить, почему вы хотите их скрыть, и потребовать удалить их из результатов поиска. Не забывайте, что сама страница с вашими данными не удаляется. Другие поисковые системы могут продолжать отображать ее, и она все еще может появляться в результатах определенных запросов.

Чтобы подать такой запрос, воспользуйтесь специальными формами Google или Bing. Но помните, что поисковая система может отказать в удовлетворении вашего запроса, если сочтет, что эта информация представляет общественный интерес или ее публикация требуется по закону.

Существуют более эффективные, хотя и более трудоемкие способы удалить свои данные из интернета. Мы подробно рассказали о них в нашей статье «Почему брокеры данных собирают досье на вас и как этому помешать».

Ищете другие способы защитить свою цифровую идентичность? Ознакомьтесь с другими нашими статьями: Как исчезнуть из интернета Доксинг: еще одна онлайн-угроза для женщин Цифровая гигиена после расставания: что проверить и отключить Голая правда ИИ и новая реальность секс-вымогательства

Ищете другие способы защитить свою цифровую идентичность? Ознакомьтесь с другими нашими статьями:

  • Как исчезнуть из интернета
  • Доксинг: еще одна онлайн-угроза для женщин
  • Цифровая гигиена после расставания: что проверить и отключить
  • Голая правда
  • ИИ и новая реальность секс-вымогательства

О чём эта статья

Ещё в разделе «Кибербезопасность»

Все →

Ещё от Kaspersky