AI có thể giúp tin tặc xác định danh tính tài khoản ẩn danh

Một nghiên cứu mới cho thấy trí tuệ nhân tạo (AI) có thể khiến việc xác định danh tính thật của các tài khoản mạng xã hội ẩn danh trở nên dễ dàng hơn, làm dấy lên lo ngại về nguy cơ xâm phạm quyền riêng tư trên internet.

Theo nghiên cứu của các nhà khoa học Simon Lermen và Daniel Paleka, các mô hình ngôn ngữ lớn (LLM) - công nghệ đứng sau nhiều nền tảng AI như ChatGPT - có khả năng đối chiếu thông tin đăng tải trên mạng để tìm ra danh tính thật của người dùng trên các nền tảng khác.

Trong thí nghiệm, các nhà nghiên cứu đưa dữ liệu từ một tài khoản ẩn danh vào hệ thống AI và yêu cầu hệ thống thu thập mọi thông tin có thể tìm thấy. AI sau đó phân tích các chi tiết được chia sẻ, chẳng hạn những câu chuyện cá nhân hoặc địa điểm cụ thể, rồi tìm kiếm các dữ liệu tương tự trên internet.

Ví dụ, nếu một người dùng đề cập đến việc gặp khó khăn ở trường học và thường dắt chú chó tên Biscuit đi dạo tại công viên Dolores, AI có thể sử dụng các chi tiết này để tìm kiếm trên các nền tảng khác và xác định danh tính tương ứng với mức độ tin cậy cao.

Các nhà nghiên cứu cảnh báo công nghệ AI đang làm giảm đáng kể chi phí và độ phức tạp của các cuộc tấn công xâm phạm quyền riêng tư. Điều này có thể buộc các cá nhân và tổ chức phải xem xét lại cách bảo vệ thông tin cá nhân trên mạng.

Theo các chuyên gia, AI cũng có thể bị lợi dụng trong các hoạt động giám sát hoặc lừa đảo. Tin tặc có thể dùng thông tin thu thập được để thực hiện các hình thức tấn công cá nhân hóa, chẳng hạn giả danh người quen để gửi liên kết độc hại nhằm đánh cắp dữ liệu.

Giáo sư Peter Bentley, chuyên gia khoa học máy tính tại Đại học University College London, cho rằng việc thương mại hóa các công cụ AI có khả năng “bóc danh tính” tài khoản ẩn danh có thể gây ra nhiều rủi ro. Một vấn đề là các mô hình AI đôi khi vẫn mắc sai sót khi liên kết các tài khoản, dẫn tới khả năng gán nhầm danh tính.

Một lo ngại khác là AI có thể sử dụng nhiều nguồn dữ liệu công khai ngoài mạng xã hội, như hồ sơ bệnh viện hoặc dữ liệu thống kê, khiến các phương pháp ẩn danh truyền thống trở nên kém hiệu quả trong thời đại AI.

Tuy vậy, các chuyên gia cũng lưu ý AI không phải lúc nào cũng có thể xác định chính xác danh tính người dùng. Trong nhiều trường hợp, lượng thông tin trên mạng không đủ để đưa ra kết luận hoặc có quá nhiều kết quả trùng khớp.

Các nhà nghiên cứu cho rằng trong bối cảnh AI phát triển nhanh, các nền tảng trực tuyến cần tăng cường biện pháp bảo vệ dữ liệu, đồng thời người dùng cũng nên thận trọng hơn với thông tin cá nhân chia sẻ trên internet.