Dũng Virgo
Ẩn danh trên Internet từ lâu được xem là một lớp bảo vệ quan trọng cho người dùng. Tuy nhiên, một nghiên cứu mới cho thấy lớp bảo vệ này đang suy yếu nhanh chóng khi các mô hình ngôn ngữ lớn có thể tự động thu thập, đối chiếu và kết nối những dấu vết tưởng như không liên quan.
Theo công trình được công bố trên kho lưu trữ tiền xuất bản arXiv, nhóm nghiên cứu đến từ Viện Công nghệ Liên bang Thụy Sĩ (ETH Zurich), tổ chức MATS và Anthropic đã kiểm tra khả năng truy tìm danh tính của các tác tử AI. Chi phí cho mỗi lượt rà soát chỉ vào khoảng 1-4 USD, thấp hơn giá một cốc cà phê tại nhiều nơi.
Điều đáng chú ý không chỉ nằm ở mức giá. Trước đây, quá trình xác định người đứng sau một biệt danh thường cần nhiều giờ tìm kiếm thủ công và phụ thuộc vào kỹ năng của điều tra viên. Với AI, công việc này có thể được tự động hóa và mở rộng cho số lượng tài khoản lớn hơn nhiều.
Từ các mảnh thông tin nhỏ đến “dấu vân tay” trực tuyến
Một tài khoản ẩn danh hiếm khi hoàn toàn không để lại dấu vết. Người dùng có thể vô tình nhắc đến trường đại học, thành phố đang sống, công việc, công cụ phần mềm thường dùng hoặc một sở thích khá đặc biệt trong những bài đăng khác nhau.
Từng chi tiết riêng lẻ có thể không đủ để nhận diện một cá nhân. Nhưng khi được đặt cạnh nhau, chúng tạo thành một tập hợp đặc điểm tương đối độc đáo. Đây là điểm mà AI thể hiện lợi thế: hệ thống có thể đọc lượng lớn văn bản tự nhiên, nhận ra mối liên hệ giữa các bài viết rồi so sánh chúng với những hồ sơ công khai trên Internet.
Những thông tin người dùng cho là vụn vặt cũng có thể trở thành manh mối. Một cách diễn đạt đặc trưng, chủ đề thường xuyên được đề cập hay kinh nghiệm nghề nghiệp hiếm gặp đều có khả năng góp phần hình thành hồ sơ nhận dạng.
Kết quả thử nghiệm cho thấy mức độ đáng lo
Để đánh giá năng lực của hệ thống, nhóm nghiên cứu sử dụng các tài khoản trên diễn đàn công nghệ Hacker News. Những tài khoản này vốn có liên kết công khai với hồ sơ LinkedIn, nhưng nhóm đã loại bỏ tên, đường dẫn, tên người dùng và các dấu hiệu nhận dạng trực quan trước khi giao nhiệm vụ cho tác tử AI.
Trong 338 trường hợp được kiểm tra, hệ thống xác định đúng 226 người. Tỷ lệ gợi nhớ đạt 67%, nghĩa là AI tìm ra khoảng hai phần ba số mục tiêu. Độ chính xác đạt 90%, cho thấy cứ 10 danh tính được hệ thống đề xuất thì khoảng 9 trường hợp là đúng.
Các bài kiểm tra trên Reddit cũng cho kết quả đáng chú ý:
- Trong 25 tài khoản của các học giả, AI xác định đúng 13 người, tương đương 52%, với độ chính xác 72%.
- Ở 36 tài khoản thảo luận về lộ trình nghề nghiệp trong ngành kỹ thuật phần mềm, hệ thống nhận diện đúng 9 người, tương đương 25%, trong khi độ chính xác đạt 90%.
Các con số này cho thấy AI chưa thể nhận diện chính xác mọi tài khoản. Dù vậy, công nghệ không cần đạt hiệu quả tuyệt đối mới tạo ra rủi ro lớn. Chỉ cần xác định đúng một phần tài khoản trong một cộng đồng, hệ thống đã có thể làm tăng đáng kể nguy cơ lộ danh tính trên quy mô rộng.
Quy trình AI dùng để truy tìm danh tính
Nhóm nghiên cứu mô tả quy trình gồm nhiều lớp xử lý, trong đó mỗi bước đảm nhận một nhiệm vụ khác nhau.
- Trích xuất thông tin: mô hình ngôn ngữ lớn đọc các bài viết và tìm những chi tiết có khả năng nhận dạng, chẳng hạn địa điểm, nghề nghiệp, học vấn hoặc sở thích.
- Thu hẹp nhóm ứng viên: hệ thống chuyển ý nghĩa của văn bản thành các biểu diễn số, thường được gọi là embeddings, để so sánh với một lượng lớn hồ sơ và tìm ra những trường hợp tương đồng.
- Phân tích chuyên sâu: một mô hình mạnh hơn tiếp tục kiểm tra các ứng viên nổi bật, đối chiếu nhiều dấu hiệu và đánh giá mức độ phù hợp giữa các nguồn dữ liệu.
- Hiệu chuẩn độ tin cậy: hệ thống xem xét mức chắc chắn của kết luận và có thể từ chối đưa ra đáp án khi bằng chứng chưa đủ thuyết phục.
Cách tiếp cận này khác với các phương pháp điều tra dựa chủ yếu vào cơ sở dữ liệu có cấu trúc. AI có thể xử lý ngôn ngữ tự nhiên vốn thường lộn xộn, thiếu nhất quán và chứa nhiều thông tin nằm rải rác trong những ngữ cảnh khác nhau.
AI còn có thể nối các tài khoản qua thời gian
Một thử nghiệm khác tập trung vào khả năng liên kết lịch sử hoạt động của cùng một người ở các giai đoạn khác nhau. Các nhà nghiên cứu chia dữ liệu bình luận Reddit thành hai phần, đồng thời tạo khoảng cách một năm ở giữa để hạn chế khả năng AI dựa vào cùng một sự kiện thời sự.
Ngay cả trong điều kiện khó hơn, phiên bản AI mạnh nhất vẫn kết nối được 38,4% người dùng. Độ chính xác trong nhóm kết quả này lên tới 99%. Điều đó cho thấy việc thay đổi chủ đề theo thời gian hoặc ngắt quãng hoạt động không nhất thiết đủ để che giấu hoàn toàn mối liên hệ giữa các tài khoản.
Khả năng này đặc biệt đáng quan tâm với những người sử dụng nhiều biệt danh trên các nền tảng khác nhau. Nếu văn phong, kinh nghiệm cá nhân và các chi tiết đời sống tiếp tục lặp lại, AI có thể coi chúng như những tín hiệu để xác định một người dùng duy nhất.
Vì sao chi phí thấp làm rủi ro tăng lên?
Trong quá khứ, chi phí thời gian là một rào cản tự nhiên đối với việc truy tìm danh tính hàng loạt. Một người có thể điều tra một tài khoản, nhưng rất khó xử lý hàng trăm hoặc hàng nghìn tài khoản cùng lúc.
AI làm thay đổi bài toán đó. Khi mỗi lượt rà soát chỉ tốn vài USD và phần lớn quy trình được tự động hóa, việc lập hồ sơ nhiều người trở nên dễ tiếp cận hơn. Rủi ro không còn chỉ đến từ một cá nhân có kỹ năng cao, mà có thể xuất hiện khi công cụ được sử dụng ở quy mô lớn.
Đây cũng là lý do các cuộc thảo luận về an toàn AI ngày càng quan tâm đến quyền riêng tư và khả năng lạm dụng tác tử tự động. Những hệ thống có thể tự duyệt web, suy luận và thực hiện chuỗi nhiệm vụ liên tục cần được kiểm soát chặt chẽ hơn, đặc biệt khi chúng xử lý dữ liệu về con người. Bạn đọc có thể xem thêm phân tích về chủ đề này trong bài AI safety và áp lực đối với người kiểm soát công nghệ.
Ẩn danh không đồng nghĩa với an toàn tuyệt đối
Kết quả nghiên cứu không có nghĩa mọi tài khoản ẩn danh đều có thể bị phát hiện ngay lập tức. Tỷ lệ thành công thay đổi tùy nền tảng, lượng dữ liệu có sẵn và mức độ độc đáo trong thông tin người dùng chia sẻ.
Tuy nhiên, khái niệm “mơ hồ thực tế” đang mất dần tác dụng. Trước đây, các dấu vết có thể tồn tại trên mạng nhưng việc nối chúng lại quá tốn công. Hiện nay, AI có thể đảm nhận phần lớn công việc đó trong thời gian ngắn và với chi phí thấp.
Người dùng muốn giảm nguy cơ bị liên kết danh tính nên thận trọng khi lặp lại cùng một thông tin cá nhân trên nhiều nền tảng. Việc dùng một biệt danh khác nhưng vẫn giữ nguyên cách mô tả công việc, lịch sử học tập, địa điểm sống hoặc sở thích hiếm gặp có thể không tạo ra nhiều khác biệt.
- Hạn chế công khai các chi tiết kết hợp được để nhận diện cá nhân.
- Tránh đăng lặp lại thông tin nghề nghiệp, học vấn và nơi ở trên nhiều tài khoản.
- Kiểm tra các bài viết cũ để phát hiện dữ liệu cá nhân không còn muốn chia sẻ.
- Không mặc định rằng tài khoản không dùng tên thật thì hoàn toàn tách biệt với danh tính ngoài đời.
Nghiên cứu của ETH Zurich, MATS và Anthropic vì vậy mang ý nghĩa cảnh báo nhiều hơn là dự đoán về một công cụ “bách phát bách trúng”. AI vẫn có thể sai, nhưng khả năng xử lý hàng loạt với độ chính xác cao đã đủ khiến cách nhìn về quyền riêng tư trực tuyến phải thay đổi.
Trong bối cảnh các tác tử AI ngày càng có khả năng làm việc độc lập, việc bảo vệ dữ liệu cá nhân không chỉ phụ thuộc vào chính sách của nền tảng. Thói quen chia sẻ thông tin của mỗi người cũng trở thành một phần quan trọng trong chiến lược giữ an toàn danh tính trên Internet.
AI tạo hàng trăm kết quả toán học: Con người sẽ kiểm chứng ra sao?
Cảnh báo AI có thể đe dọa nhân loại trước năm 2030
Vì sao tua-bin gió gần như luôn dùng 3 cánh quạt?
AI giúp phát hiện ứng viên hành tinh từ dữ liệu 126.000 ngôi sao
Bill Gates từng nói gì về thuế tài sản và 200 tỷ USD từ thiện?
Nga phát triển hợp kim có thể tự lấp đầy vết nứt
1 in 8 Billion: Khi AI mô phỏng cuộc đời không thể tự chọn
