Um estudo da ETH Zurich e da Anthropic descobriu que os mestres em direito (LLMs) podem desmascarar contas anónimas por apenas alguns dólares cada

Investigadores da ETH Zurich, do grupo de segurança de IA MATS e da Anthropic desenvolveram um pipeline LLM automatizado capaz de ligar publicações pseudónimas a identidades reaisdentConseguiu identificardentde utilizadores do Hacker News com 90% de precisão por um custo de apenas 1 dólar por utilizador.

O artigo de fevereiro voltou a circular esta semana no X e no Reddit.

O artigo, intitulado "Desanonimização online em larga escala com LLMs", foi inicialmente publicado no arXiv a 18 de fevereiro. Posteriormente, foi apresentado nos proceedings do 35th USENIX Safety Symposium.

Os autores são Simon Lermen, Daniel Paleka, Joshua Swanson, Michael Aerni, Nicholas Carlini e Florian Tramèr. Carlini é funcionário da Anthropic, criadora do Claude, e os restantes são afiliados da ETH Zurich e da MATS.

Quatro etapas reduzem um grupo de 89.000 candidatos a uma lista restrita

Nenhum dado roubado ou servidor invadido foi envolvido. O agente lê informação que qualquer pessoa já pode ver e depois realiza o trabalho de um investigador paciente, mas de forma mais barata e rápida.

Os investigadores dividiram o ataque em quatro etapas, que denominaramtrac, Busca, Raciocínio e Calibração. Inicialmente, um modelo de linguagem obtém pistas dedenta partir das publicações em bruto, como indícios de uma profissão, de uma localização ou de uma forma de expressão.

De seguida, as representações semânticas reduzem um conjunto de até 89.000 candidatos a uma lista restrita. Um modelo de raciocínio avalia as melhores correspondências e decide se duas contas pertencem à mesma pessoa.

A etapa de Calibração faz com que o pipeline se abstenha caso não tenha a certeza. Isto reduz os falsos positivos.

O processo utiliza ferramentas prontas a usar, pesquisas na web, embeddings e templates, como o GPT-5.2. Os ataques anteriores de desanonimização, como adentdas avaliações anonimizadas da Netflix em 2008, dependiam de dados estruturados.

O pipelinedent226 dos 338 utilizadores do Hacker News com 90% de precisão

Para avaliar o método sem expor pessoas reais a riscos, a equipa reuniu 338 utilizadores do Hacker News com biografias que apontavam para uma página de LinkedIn. Cada um deles tinha umadentcomprovadamente verdadeira.

Com base apenas nos comentários e submissões da Fed, o agente acertou 226 chamadas, com uma taxa de acerto de aproximadamente 67% (90%). O agente falhou 25 chamadas e deixou de atender 86 contas.

As linhas de base Classicnão-LLM obtiveram valores próximos de zero nos testes de correspondência mais abrangentes do artigo. As experiências custaram menos de 2.000 dólares no total, ou 1 a 4 dólares por perfil.

Outros dois conjuntos de dados combinaram utilizadores do Reddit em duas comunidades de filmes diferentes e reconstruíram um histórico do Reddit dividindo-o em dois períodos. E em ambos, os métodos LLM superaram as técnicas mais antigas por uma grande margem.

Os autores citam governos que visam jornalistas ou ativistas, empresas que criam perfis publicitários cada vez mais precisos e burlões que elaboram dossiers para abordagens de engenharia social.

“A combinação é muitas vezes uma impressão digital única”, escreveu Lermen numa publicação de blogue de 24 de fevereiro. Acrescentou que se uma equipa de investigadores inteligentes consegue identificardentatravés das suas publicações, os agentes provavelmente também conseguem, e o custo só tende a diminuir.

Os investigadores não divulgaram o código, as instruções ou quaisquerdentreais reveladas pelo sistema. O estudo foi revisto pelo comité de ética da ETH Zurique antes da publicação.

O artigo conclui que “o anonimato prático que protegia os utilizadores pseudónimos online já não se sustenta”

O ressurgimento do artigo ocorre um dia depois de a comissária da SEC, Hester Peirce, ter alertado contra a recolha em massa de dados KYC. Peirce afirmou que esta abordagem equivale a "construir montes de feno de dados cada vez maiores".

As recentes violações de segurança na Revolut e em fornecedores ligados à fabricante de carteiras de hardware Trezor alimentaram os receios de "ataques de chave inglesa", nos quais alguém que descobre quem possui criptomoedas aparece pessoalmente.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.