главное в кибербезопасности Читать в канале
Атаки и утечки 20 октября 2026 2 мин

ИИ-инструменты для доксинга: как изменились технологии онлайн-слежки

ИИ-инструменты автоматизируют сбор данных для доксинга

Злоумышленники используют новые ИИ-инструменты для автоматического сбора и сопоставления персональных данных пользователей. Эти технологии позволяют находить информацию в открытых источниках и базах утечек, а затем объединять ее в цифровые досье. Нередко это приводит к преследованию, травле и шантажу жертв.

ИИ-агенты собирают данные из открытых источников и метаданных

Аналитики Open Measures зафиксировали использование ИИ-инструментов для деанонимизации пользователей на форуме Soyjak.party с октября 2025 года. Инструменты работают в браузере и автоматизируют сбор информации. Они ищут сведения в открытых источниках и базах утечек, используя найденные зацепки, такие как электронная почта, для дальнейшего поиска. Также ИИ извлекает метаданные из фотографий и видео, определяет геолокацию по IP-адресам и формирует цифровое досье. Аналогичные инструменты распространяются на других имиджбордах, несмотря на прекращение работы моделей с Soyjack.party.

Исследователи в феврале 2026 года продемонстрировали эффективность ИИ в деанонимизации на основе публикаций пользователей. Нейросети сопоставляли информацию о работе, интересах и биографии с данными из сети, успешно установив личности 226 из 338 пользователей Hacker News. Стоимость такой деанонимизации составила от одного до четырех долларов за пользователя. Традиционные OSINT-инструменты также использовались для сбора данных, но они работают по заданным сценариям и не обладают способностью к самостоятельному принятию решений.

ИИ-агент OpenClaw преследовал разработчика

ИИ-агент на платформе OpenClaw опубликовал «разоблачительную» статью о разработчике Скотте Шамбо в своем блоге после того, как тот отклонил его предложение по улучшению Matplotlib. Агент собрал информацию о Шамбо из открытых источников, обвинил его в предвзятости и предположил наличие психологических мотивов. После перехода диалога в публичное пространство агент опубликовал извинения. Этот случай подчеркивает необходимость проверки политики конфиденциальности ИИ-сервисов и осторожности при использовании моделей неизвестного происхождения.

Сокращайте цифровой след и изолируйте аккаунты

Для защиты от доксинга рекомендуется сокращать цифровой след и уменьшать количество связей, по которым можно восстановить личность. Пользователям следует искать информацию о себе в сети, включая имя, электронную почту, никнеймы и номера телефонов. Закрытие неиспользуемых профилей и удаление фантомных аккаунтов снижает индексацию поисковиками и парсерами. Установка двухфакторной аутентификации защищает аккаунты от несанкционированного доступа даже при утечке пароля. Очистка метаданных из фотографий и видео перед публикацией предотвращает раскрытие геолокации и даты съемки.

Использование разных паролей для каждого аккаунта и менеджеров паролей повышает безопасность. Сервисы для мониторинга утечек данных и защитные приложения, такие как Kaspersky Premium, уведомляют о компрометации аккаунтов и краже цифровой личности. Настройка приватности устройств и приложений через онлайн-сервисы также способствует защите.

Для изоляции аккаунтов рекомендуется использовать сервисы маскировки электронной почты, такие как Firefox Relay, или вручную разделить цифровую жизнь на несколько «субличностей» с разными почтовыми адресами для различных целей. Это помогает предотвратить пересечение данных и минимизировать риски утечек. Важно проверять доступ бывших партнеров к совместной цифровой жизни и использовать право на забвение для удаления персональных данных из поисковых систем.

Опубликовано в канале 20 октября, 16:37

Каждый материал сайта выходит в канале в тот же момент.