Künstliche Intelligenz untergräbt die Online-Anonymität rapide, so eine neue Studie der ETH Zürich. Wissenschaftler haben gezeigt, dass KI-Tools Personen hinter pseudonymen Social-Media-Konten zuverlässig identifizieren können, indem sie scheinbar harmlose Details, die im Laufe der Zeit geteilt wurden, mit Querverweisen vergleichen. Diese Entwicklung hat erhebliche Auswirkungen auf Datenschutz, Überwachung und Online-Sicherheit.
Der Aufstieg der KI-gestützten Deanonymisierung
Viele Internetnutzer verlassen sich seit Jahren auf Anonymität, um ihre Meinung zu äußern, vertrauliche Informationen weiterzugeben oder sich in Nischen-Communitys zu engagieren, ohne Angst vor Konsequenzen in der realen Welt zu haben. Diese Annahme der Privatsphäre ist jedoch nicht mehr gewährleistet. Die Schweizer Studie zeigt, dass große Sprachmodelle (LLMs) jetzt anonyme Konten mit ihren realen Gegenstücken mit einer Genauigkeit von bis zu 68 % und einer Präzision von 90 % zuordnen können – und damit manuelle Untersuchungsmethoden deutlich übertreffen.
Der Prozess ist einfach: LLMs durchsuchen das Internet nach fragmentierten persönlichen Daten (Beschäftigungsverlauf, Standort, Hobbys), die Einzelpersonen unwissentlich über Plattformen hinweg preisgeben. Selbst scheinbar harmlose Erwähnungen früherer Arbeitsplätze oder Heimatorte, verstreut über Jahre, können ausreichen, um die Anonymität zu brechen. Hier geht es nicht um übermenschliche KI; es geht um Automatisierung. LLMs können Daten viel schneller und kostengünstiger durchsuchen als jeder menschliche Ermittler.
Wer ist am stärksten gefährdet?
Die am stärksten gefährdeten Benutzer sind diejenigen, die ständig persönliche Daten unter Pseudonymen weitergeben – insbesondere ältere Personen oder Personen, die mit erweiterten Datenschutzpraktiken nicht vertraut sind. Forscher fanden heraus, dass je mehr Informationen jemand im Laufe der Zeit preisgibt, desto einfacher ist es, ihn zu entlarven.
Dies stellt eine direkte Bedrohung für Whistleblower, Aktivisten, Journalisten und alle anderen dar, die auf Anonymität angewiesen sind, um sich vor Überwachung, Belästigung oder Zensur zu schützen. Regierungen könnten diese Technologie nutzen, um Dissidenten zu identifizieren; Unternehmen könnten es für gezielte Werbung oder Kundenprofilierung nutzen; und böswillige Akteure könnten hochgradig personalisierte Social-Engineering-Angriffe starten.
Die Technologie hinter dem Durchbruch
Die Forscher bauten ihr System auf der Grundlage öffentlich verfügbarer Datensätze von Plattformen wie Hacker News, LinkedIn und Reddit auf. Sie testeten LLMs, indem sie anonymisierte Reddit-Konten absichtlich aufteilten und die KI herausforderten, sie ihren ursprünglichen Identitäten zuzuordnen. Die Ergebnisse waren eindeutig: KI-gestützte Deanonymisierung ist nicht nur möglich; es wird immer effizienter.
Die Studienautoren betonen, dass die Technologie keine außergewöhnliche Rechenleistung oder Spezialkenntnisse erfordert. Die zugrunde liegenden Mechanismen sind bereits vorhanden, und man geht davon aus, dass alltägliche Benutzer in ein paar Jahren Zugriff auf Tools haben werden, mit denen sich anonyme Konten enttarnen lassen.
Die Lösung: Wegwerfkonten
Der effektivste Weg, die Online-Anonymität zu schützen, ist überraschend einfach: Verwenden Sie Einwegkonten für vertrauliche Beiträge. Durch die Erstellung eines Einmalprofils wird die Spur personenbezogener Daten beseitigt, die LLMs ausnutzen. Wenn Sie etwas wirklich Vertrauliches weitergeben müssen, verwenden Sie nicht dasselbe Konto, das Sie schon seit Jahren verwenden. Erstellen Sie speziell für diesen Zweck ein neues.
„Wenn es Ihnen wichtig ist, dass etwas anonym bleibt, wenn Sie etwas schützen möchten, denken Sie daran“, sagt Daniel Paleka, Hauptautor der Studie. „Die Grundlagen der Technologie sind vorhanden. Wenn es keine Wachen gibt, gehe ich davon aus, dass jemand sie missbraucht.“
Das Fenster zur Behebung dieses Problems schließt sich. Je zugänglicher KI-Tools werden, desto schneller wird die Online-Anonymität schwinden. Die Studie ist ein Weckruf: Nutzer, Plattformen und politische Entscheidungsträger müssen jetzt handeln, um die Privatsphäre zu schützen, bevor sie ganz verschwindet.
