доксинг
Анонимные имиджборды долгое время оставались местом, где пользователи могли общаться под псевдонимами и не раскрывать свои настоящие имена. Но теперь на таких интернет-форумах обсуждают и тестируют ИИ-инструменты для доксинга, то есть для поиска, сопоставления и публикации данных пользователей без их согласия. Нередко это сопровождается преследованием (сталкингом) жертвы, взломом ее аккаунтов, травлей, шантажом, а в конечном счете — испорченной репутацией, а то и чем похуже.
В этом посте рассказываем, как искусственный интеллект помогает злоумышленникам сливать чужие данные — и как отстоять свое право на приватность в Интернете.
Как злоумышленники раскрывают информацию о пользователях
Аналитики Open Measures сообщили, что с октября 2025 года пользователи форума Soyjak.party, популярного среди молодежи с ультраправыми взглядами, обсуждают и используют ИИ для деанонимизации других пользователей. Зачастую их жертвами становятся активисты, блогеры и участники других, «враждебных» форумов.
Обнаруженные экспертами инструменты работают прямо в браузере и практически полностью автоматизируют сбор информации о жертве. Они умеют искать сведения в открытых источниках и базах утечек, а новые зацепки — например, связанный с никнеймом адрес электронной почты — используют для дальнейшего расширенного поиска. Они также извлекают метаданные из фотографий и видео, определяют примерное местоположение по найденным IP-адресам и в конечном счете объединяют результаты в одно огромное цифровое досье. Несмотря на то что упомянутые модели из Soyjack.party уже перестали работать, их аналоги активно распространяются на других имиджбордах.
В феврале 2026 года исследователи показали, что для раскрытия личности порой хватает обычной болтовни на форуме. Они составили сводки публикаций 338 пользователей Hacker News, убрали из них имена, никнеймы и ссылки на соцсети, а затем предложили ИИ выяснить, кто за ними стоит. Нейросети сопоставляли сведения о работе, интересы и подробности биографии со сведениями в Сети — и в итоге смогли правильно установить личности 226 человек (примерно 2/3 от выборки). При этом цена деанонимизации оказалась просто смешной — от одного до четырех долларов на пользователя.
Впрочем, собирать цифровые досье умели и до бума генеративного ИИ. Прежде всего речь идет об OSINT-инструментах — программах, ищущих данные по открытым источникам. Изначально их использовали журналисты и расследователи, но, как несложно догадаться, вскоре этими инструментами овладели и злоумышленники. В отличие от ИИ-моделей и агентов, традиционные OSINT-сервисы идут по заданным сценариям и не умеют самостоятельно «размышлять» или принимать решения на ходу.
Агент, который мстит: случай OpenClaw
Если вам кажется, что для доксинга обязательно нужен человек с плохими намерениями, то у нас для вас плохие новости: иногда сводить счеты может… сам искусственный интеллект.
И вот вам история, которая начиналась довольно безобидно. ИИ-агент, запущенный на нашумевшей платформе OpenClaw, предложил улучшение для Matplotlib — популярного инструмента для построения графиков и диаграмм. Но в правилах проекта значилось, что код, присылаемый ИИ-агентами, не принимается. Поэтому один из волонтеров проекта, Скотт Шамбо, просто отклонил предложение от искусственного интеллекта.
Казалось бы, на этом все — но нет! ИИ-агент решил, что отказ заслуживает огласки, и опубликовал «разоблачительную» статью о разработчике в своем блоге (да-да, мы не ошиблись: у агента был собственный блог). Он собрал информацию о Шамбо по открытым источникам, изучил его публичную деятельность и обвинил в предвзятости по отношению к ИИ. Более того, агент начал рассуждать о психологических мотивах разработчика и предположил, что тот боится конкуренции со стороны искусственного интеллекта.
После того как «конфиденциальный» диалог между Шамбо и ИИ-агентом перешел в публичное пространство, другие пользователи начали поддерживать разработчика — и агенту пришлось опубликовать пост с «извинениями».
История достаточно абсурдная, но из нее можно вынести отличный урок: всегда тщательно проверять политику конфиденциальности любого ИИ-сервиса и не пользоваться новыми моделями неизвестного происхождения.
Руководство по защите: как не стать жертвой доксинга
Если ИИ ускоряет поиск и связывает между собой то, что раньше было разбросано по десяткам сайтов, логичный следующий вопрос — что может сделать сам пользователь, чтобы сократить свой цифровой след?
Полностью исчезнуть из Интернета практически невозможно, поэтому задача защиты — не столько оставить как можно меньше следов, сколько сократить количество связей, по которым можно восстановить вашу личность. Продвинутым пользователям — в дополнение к советам ниже — мы рекомендуем прочитать наш пост Как удалить все о себе в Интернете.
Управляйте своим цифровым следом
- Поищите информацию о себе в Сети. Вбивать в поисковики стоит не только имя, но и электронную почту, никнеймы и номер телефона. Если вы не против, чтобы ваши данные обрабатывала нейросеть, вы можете попросить ее собрать на вас досье. Помните, что всегда существует риск утечки или бага, из-за которых ваши данные случайно окажутся публичным достоянием. И да, крупные сервисы с хорошей репутацией — не исключение.
- Закройте профили, которыми не хотите делиться со всеми подряд. В таком случае новые публикации будет сложнее индексировать поисковикам и собирать парсерам и OSINT-инструментам. Заодно пройдитесь по старым комментариям и публикациям и почистите лишнее.
- Удалите фантомные аккаунты. Пройдитесь по почтовым ящикам и проверьте, на каких сайтах вы зарегистрированы. Возьмите в привычку удалять аккаунты, которыми вы больше не пользуетесь: в них могут годами храниться ваши персональные данные, и всегда существует риск, что они попадут в очередную утечку.
- Установите двухфакторную аутентификацию. В этом случае, даже если злоумышленнику удастся подобрать ваш пароль или найти его в утечках, он не сможет войти в ваш аккаунт без дополнительной аутентификации. В качестве второго фактора мы рекомендуем использовать одноразовые коды, которые обновляются каждые 30 секунд, и хранить их в надежном менеджере паролей.
- Очищайте метаданные перед публикацией фото и видео. С помощью метаданных недоброжелатель может многое узнать о вас — например, определить геолокацию и точную дату съемки, а также модель вашего устройства.
- Используйте разные пароли для каждого из ваших аккаунтов. Наше исследование показало, что пароли, составленные из личных данных, — например, из девичьей фамилии матери, даты рождения и спецсимвола в конце, — крайне ненадежны. Такая информация нередко оказывается в утечках и легко перебирается умными алгоритмами — к тому же эти данные можно вычислить по открытым источникам. Конечно, держать в голове сотни уникальных паролей невозможно, поэтому стоит делегировать эту работу нашему менеджеру паролей — защищенному хранилищу, которое умеет генерировать и запоминать сложные уникальные пароли и синхронизировать их между всеми вашими устройствами.
- Узнавайте о новых утечках максимально быстро. Существуют онлайн-сервисы, которые присылают бесплатные уведомления, если ваш адрес электронной почты засветился в известной утечке. Однако гораздо удобнее мониторить утечки в специализированных защитных приложениях. Так, тот же Kaspersky Password Manager постоянно проверяет все сохраненные вами записи и предупредит, если вы используете один и тот же пароль на разных сайтах или же если та или иная пара сохраненных вами логинов-паролей скомпрометирована. Простые инструкции для Windows, macOS, Android и iOS помогут вам легко проверить все сохраненные в Kaspersky Password Manager пароли. При этом они не передаются в «Лабораторию Касперского» — то, как мы анализируем ваши пароли, не зная их, подробно описано в посте Как создавать сильные пароли и где их хранить.
- Используйте надежную защиту, отслеживающую и блокирующую утечку ваших данных. Если Kaspersky Password Manager проверяет только добавленные в него активные записи с паролями, то Kaspersky Premium умеет отслеживать как компрометацию аккаунтов, привязанных к вашим адресам электронной почты, — вы можете добавить до 50 адресов для проверки — так и кражу цифровой личности, привязанной к вашим номерам телефонов. А помимо сообщения об уже случившихся утечках, наши защитные решения умеют и предотвращать сбор данных о вас в Интернете.
- Настройте приватность ваших устройств и приложений с помощью нашего бесплатного онлайн-сервиса Privacy Checker.
Изолируйте аккаунты друг от друга
Чем больше сайтов знают ваш e-mail, тем чаще он будет встречаться в рекламных профилях и потенциальных утечках. Для одноразовых и второстепенных регистраций можно использовать сервисы для маскировки электронной почты — такая функция по умолчанию есть у всех пользователей Apple (Скрыть e-mail адрес). Пользователи других ОС могут, например, попробовать Firefox Relay.
В таком случае сервис создаст для сайта, где вы пытаетесь зарегистрироваться, отдельный e-mail-посредник. Письма, отправленные на него, автоматически пересылаются в ваш настоящий почтовый ящик, но сайт, на который вы входите, ваш настоящий адрес электронной почты при этом не увидит.
Если же вы хотите подойти к этому вопросу радикально, то можете попробовать вручную разделить свою цифровую жизнь на несколько «субличностей». Заведите несколько почтовых адресов для разных целей: например, первый — для интернет-магазинов, банков и сайтов государственных услуг, второй — для публичных соцсетей, третий — для форумов и соцсетей, где вы хотите остаться анонимом.
Учитывайте, что это задача со звездочкой: вам придется постоянно придумывать новые никнеймы и следить, чтобы все ваши «субличности» действительно не пересекались между собой. Если вы используете e-mail для анонимного профиля, не стоит привязывать его к сервисам, где уже есть ваши реальные данные, или использовать его как резервную почту для публичного аккаунта. Одна случайная связка может легко свести на нет все ваши усилия.
Проверяйте, чем вы делитесь с бывшими партнерами
Если вы недавно расстались с партнером, обязательно проверьте, к каким частям вашей совместной цифровой жизни у него сохраняется доступ. Увы, очень часто именно бывшие партнеры становятся доксерами или сталкерами, шпионя за своей «второй половинкой» и не гнушаясь при этом никакими методами. Подробнее о том, что именно нужно сделать, читайте в посте Цифровая гигиена после расставания: что проверить и отключить.
Воспользуйтесь правом на забвение
Во многих странах существует закон о праве на забвение, благодаря которому можно попросить поисковики убрать ссылки на страницы с вашими персональными данными.
Вы можете указать ссылки на эти страницы, объяснить, почему вы хотите скрыть их, и отправить запрос на исключение этих ссылок из результатов поиска. Учтите, что сама страница с вашими данными при этом не удаляется и может по-прежнему находиться другими поисковыми системами или по другим запросам.
Для того чтобы отправить подобное обращение, воспользуйтесь специальными формами в Google, Bing и Яндексе. Но помните, что вам могут отказать, если поисковик решит, что информация представляет общественный интерес или что ее публикация необходима по закону.
Есть и более эффективные, хотя и трудоемкие способы удалить данные о себе в Сети — их мы подробно разбирали в посте Зачем брокеры данных собирают на вас досье и как это прекратить.
Как еще защитить свою цифровую личность? Читайте в наших постах:
Советы