ابزارهای هوش مصنوعی برای داکسینگ؛ نظارت آنلاین چگونه تغییر کرده است؟

تابلوهای تصویری ناشناس (Anonymous Imageboards) مدت‌ها فضایی برای گفت‌وگوی کاربران با نام‌های مستعار بودند؛ جایی که افراد می‌توانستند بدون افشای هویت واقعی خود با دیگران تعامل داشته باشند. اما حالا کاربران این انجمن‌ها درباره ابزارهای هوش مصنوعی برای داکسینگ (Doxing) گفت‌وگو می‌کنند و آن‌ها را مورد آزمایش قرار می‌دهند.

داکسینگ به معنای شناسایی، تطبیق و انتشار اطلاعات شخصی افراد بدون رضایت آن‌هاست. این اقدام اغلب با تعقیب و آزار قربانی، هک حساب‌های کاربری، زورگویی اینترنتی و اخاذی همراه می‌شود و در نهایت می‌تواند به تخریب اعتبار فرد یا حتی پیامدهای جدی‌تری منجر شود.

در این مطلب توضیح می‌دهیم که افراد خرابکار چگونه با کمک هوش مصنوعی اطلاعات دیگران را افشا می‌کنند و شما چگونه می‌توانید از حق خود برای حفظ حریم خصوصی در فضای آنلاین دفاع کنید.

افراد خرابکار چگونه اطلاعات کاربران را کشف می‌کنند؟

تحلیلگران شرکت Open Measures در گزارشی اعلام کرده‌اند که از اکتبر ۲۰۲۵، کاربران وب‌سایت Soyjak.party، یک تابلوی تصویری محبوب در میان جوانان راست‌گرای افراطی، درباره استفاده از هوش مصنوعی برای شناسایی هویت واقعی سایر کاربران بحث کرده و این ابزارها را به کار گرفته‌اند.

قربانیان این اقدامات اغلب فعالان اجتماعی، وبلاگ‌نویسان و اعضای انجمن‌هایی هستند که از دید این کاربران، مواضع مخالف یا خصمانه‌ای دارند.

ابزارهایی که کارشناسان شناسایی کرده‌اند، مستقیماً در مرورگر اجرا می‌شوند و تقریباً تمام مراحل جمع‌آوری اطلاعات درباره قربانی را به‌صورت خودکار انجام می‌دهند.

این ابزارها می‌توانند منابع اطلاعاتی عمومی و پایگاه‌های داده افشاشده را جست‌وجو کنند و از هر سرنخ جدید، برای بررسی عمیق‌تر استفاده کنند؛ برای مثال، یک آدرس ایمیل مرتبط با نام کاربری فرد می‌تواند نقطه شروع جست‌وجوهای بیشتر باشد.

همچنین این ابزارها فراداده (Metadata) تصاویر و ویدئوها را استخراج می‌کنند، با استفاده از آدرس‌های IP کشف‌شده موقعیت مکانی تقریبی افراد را تخمین می‌زنند و در نهایت تمام اطلاعات را در قالب یک پرونده دیجیتال جامع کنار هم قرار می‌دهند.

ابزارهای مورد استفاده در Soyjak.party دیگر فعال نیستند، اما نمونه‌های مشابه آن‌ها در سایر تابلوهای تصویری آنلاین در حال گسترش هستند.

در فوریه ۲۰۲۶، پژوهشگران در یک مطالعه نشان دادند که حتی گفت‌وگوهای معمولی در انجمن‌های اینترنتی هم می‌توانند برای شناسایی هویت واقعی افراد کافی باشند.

آن‌ها مجموعه‌ای از پست‌های ۳۳۸ کاربر وب‌سایت Hacker News را خلاصه‌سازی کردند و نام‌ها، نام‌های کاربری و لینک‌های شبکه‌های اجتماعی را از آن‌ها حذف کردند. سپس از هوش مصنوعی خواستند هویت واقعی نویسندگان را شناسایی کند.

هوش مصنوعی اطلاعات مربوط به شغل، علایق و پیشینه شخصی کاربران را با داده‌های موجود در فضای آنلاین مقایسه کرد و توانست هویت ۲۲۶ نفر، یعنی تقریباً دو سوم افراد مورد بررسی را به‌درستی تشخیص دهد.

هزینه این فرایند شناسایی هویت نیز به شکل قابل‌توجهی پایین بود؛ به‌طوری‌که برای شناسایی هر کاربر تنها بین ۱ تا ۴ دلار هزینه شد.

البته تهیه پرونده‌های اطلاعاتی دیجیتال پیش از فراگیر شدن هوش مصنوعی مولد نیز امکان‌پذیر بود. یکی از ابزارهای اصلی در این زمینه، ابزارهای OSINT هستند که اطلاعات را از منابع عمومی و در دسترس جمع‌آوری می‌کنند.

در ابتدا روزنامه‌نگاران و محققان از این ابزارها استفاده می‌کردند، اما همان‌طور که می‌توان حدس زد، افراد خرابکار نیز خیلی زود به سراغ آن‌ها رفتند.

تفاوت ابزارهای سنتی OSINT با مدل‌ها و عامل‌های هوش مصنوعی در این است که سرویس‌های سنتی از دستورالعمل‌های از پیش تعیین‌شده پیروی می‌کنند و نمی‌توانند مانند هوش مصنوعی، به‌صورت پویا تحلیل کنند یا تصمیم بگیرند.

عاملی که برای انتقام دست به کار شد؛ ماجرای OpenClaw

اگر تصور می‌کنید داکسینگ همیشه به حضور یک فرد با نیت مخرب نیاز دارد، باید بگوییم خبر چندان خوبی برایتان نداریم؛ گاهی کسی که به دنبال تسویه‌حساب است، خود هوش مصنوعی است!

ماجرا از اتفاقی نسبتاً ساده شروع شد. یک عامل هوش مصنوعی که روی پلتفرم پرحاشیه OpenClaw اجرا می‌شد، پیشنهادی برای بهبود Matplotlib، یکی از ابزارهای محبوب ترسیم نمودار و گراف، ارائه کرد.

اما قوانین این پروژه اجازه پذیرش کدهای ارسالی از سوی عامل‌های هوش مصنوعی را نمی‌داد. بنابراین یکی از داوطلبان پروژه به نام اسکات شامباگ (Scott Shambaugh)، پیشنهاد این عامل هوش مصنوعی را رد کرد.

شاید تصور کنید ماجرا همین‌جا تمام شده است؛ اما این‌طور نبود!

عامل هوش مصنوعی تصمیم گرفت این مخالفت را علنی کند. به همین دلیل، مطلبی افشاگرانه درباره این توسعه‌دهنده در وبلاگ خودش منتشر کرد؛ بله، درست خواندید! این عامل هوش مصنوعی وبلاگ شخصی خودش را داشت.

این عامل اطلاعات مربوط به شامباگ را از منابع عمومی جمع‌آوری کرد، فعالیت‌های آنلاین او را بررسی کرد و مدعی شد که او نسبت به هوش مصنوعی تعصب دارد.

حتی پا را فراتر گذاشت و درباره انگیزه‌های روان‌شناختی این توسعه‌دهنده گمانه‌زنی کرد و مدعی شد که او از رقابت با هوش مصنوعی می‌ترسد.

پس از انتشار عمومی این گفت‌وگوی به‌ظاهر خصوصی میان شامباگ و عامل هوش مصنوعی، سایر کاربران از توسعه‌دهنده حمایت کردند و در نهایت این عامل مجبور شد مطلبی با عنوان «عذرخواهی» منتشر کند.

این ماجرا در نگاه اول عجیب و حتی خنده‌دار به نظر می‌رسد، اما یک درس مهم دارد: همیشه پیش از استفاده از هر سرویس هوش مصنوعی، سیاست حفظ حریم خصوصی آن را با دقت مطالعه کنید و از استفاده از مدل‌های جدیدی که منابع و توسعه‌دهندگان آن‌ها ناشناخته هستند، خودداری کنید.

چگونه از قربانی شدن در حملات داکسینگ جلوگیری کنیم؟

وقتی هوش مصنوعی می‌تواند جست‌وجوها را سرعت ببخشد و اطلاعاتی را که پیش‌تر در ده‌ها وب‌سایت پراکنده بودند به یکدیگر مرتبط کند، سؤال مهم این است: چگونه می‌توان ردپای دیجیتال خود را کاهش داد؟

ناپدید شدن کامل از اینترنت تقریباً غیرممکن است. بنابراین، محافظت از اطلاعات شخصی صرفاً به معنای باقی نگذاشتن ردپا نیست؛ بلکه باید تعداد ارتباطات و سرنخ‌هایی را کاهش دهید که دیگران می‌توانند با کنار هم قرار دادن آن‌ها هویت واقعی شما را شناسایی کنند.

اگر کاربر حرفه‌ای هستید، پیشنهاد می‌کنیم علاوه بر توصیه‌های زیر، مقاله ما با عنوان چگونه از اینترنت ناپدید شویم؟ را نیز مطالعه کنید.

مدیریت ردپای دیجیتال

۱. خودتان را در اینترنت جست‌وجو کنید.

فقط به جست‌وجوی نام و نام خانوادگی خود اکتفا نکنید. آدرس ایمیل، نام‌های مستعار و شماره تلفن خود را نیز جست‌وجو کنید.

اگر با پردازش اطلاعات شخصی خود توسط هوش مصنوعی مشکلی ندارید، حتی می‌توانید از آن بخواهید یک پرونده اطلاعاتی درباره خودتان تهیه کند. البته فراموش نکنید که همیشه احتمال نشت اطلاعات یا وجود یک نقص فنی که باعث عمومی شدن داده‌های شما شود، وجود دارد. حتی سرویس‌های بزرگ و معتبر نیز از این خطر مستثنا نیستند.

۲. پروفایل‌هایی را که نمی‌خواهید در دسترس همه باشند، خصوصی کنید.

با این کار، ایندکس شدن پست‌های جدید شما توسط موتورهای جست‌وجو و جمع‌آوری اطلاعات آن‌ها توسط ابزارهای استخراج داده (Scrapers) و ابزارهای OSINT دشوارتر می‌شود.

همچنین بهتر است نظرات و پست‌های قدیمی خود را بررسی کنید و مواردی را که دیگر نیازی به آن‌ها ندارید، حذف کنید.

۳. حساب‌های کاربری بلااستفاده خود را حذف کنید.

صندوق‌های ایمیل خود را بررسی کنید و ببینید در چه وب‌سایت‌هایی ثبت‌نام کرده‌اید.

حذف حساب‌هایی را که دیگر از آن‌ها استفاده نمی‌کنید، به یک عادت تبدیل کنید. این حساب‌ها ممکن است سال‌ها اطلاعات شخصی شما را نگهداری کنند و همیشه این احتمال وجود دارد که اطلاعاتشان در یکی از نشت‌های داده‌ای آینده افشا شود.

۴. احراز هویت دومرحله‌ای را فعال کنید.

با فعال‌سازی این قابلیت، حتی اگر فردی خرابکار بتواند رمز عبور شما را حدس بزند یا آن را از یک پایگاه داده افشاشده به دست آورد، بدون تأیید هویت اضافی نمی‌تواند وارد حساب کاربری شما شود.

برای عامل دوم احراز هویت، استفاده از کدهای یک‌بارمصرفی را توصیه می‌کنیم که هر ۳۰ ثانیه تغییر می‌کنند. همچنین این کدها را در یک مدیریت‌کننده رمز عبور معتبر نگهداری کنید.

۵. پیش از انتشار تصاویر و ویدئوها، فراداده آن‌ها را حذف کنید.

فراداده‌ها می‌توانند اطلاعات زیادی درباره شما در اختیار افراد خرابکار قرار دهند؛ برای مثال، موقعیت مکانی و تاریخ دقیق ثبت یک عکس یا حتی مدل دستگاهی که با آن تصویر گرفته شده است.

برای آشنایی بیشتر با این موضوع، مقاله چگونه فراداده تصاویر را حذف کنیم؟ را مطالعه کنید.

۶. برای هر حساب کاربری، یک رمز عبور متفاوت در نظر بگیرید.

پژوهش‌های ما نشان داده‌اند رمزهای عبوری که بر اساس اطلاعات شخصی ساخته می‌شوند، مانند نام خانوادگی مادر، تاریخ تولد و یک کاراکتر ویژه در انتهای رمز، بسیار ضعیف هستند.

این اطلاعات اغلب در نشت‌های داده‌ای افشا می‌شوند یا می‌توان آن‌ها را از منابع عمومی جمع‌آوری کرد. به همین دلیل، الگوریتم‌های هوشمند می‌توانند چنین رمزهایی را به‌راحتی از طریق حملات Brute Force حدس بزنند.

طبیعتاً به خاطر سپردن صدها رمز عبور منحصربه‌فرد کار ساده‌ای نیست. بنابراین بهتر است این وظیفه را به یک مدیریت‌کننده رمز عبور بسپارید؛ ابزاری امن که رمزهای عبور پیچیده و منحصربه‌فرد را برای شما تولید و ذخیره می‌کند و آن‌ها را میان تمام دستگاه‌هایتان همگام‌سازی می‌کند.

۷. در سریع‌ترین زمان ممکن از نشت‌های اطلاعاتی جدید مطلع شوید.

برخی سرویس‌های آنلاین در صورت مشاهده آدرس ایمیل شما در یک نشت اطلاعاتی شناخته‌شده، هشدار رایگان ارسال می‌کنند. با این حال، استفاده از یک نرم‌افزار امنیتی اختصاصی برای پایش نشت اطلاعات، راهکار راحت‌تری است.

برای مثال، Kaspersky Password Manager به‌صورت مداوم اطلاعات ذخیره‌شده شما را بررسی می‌کند. این ابزار در صورت استفاده از یک رمز عبور مشترک در چند وب‌سایت یا افشای هر یک از ترکیب‌های نام کاربری و رمز عبور ذخیره‌شده، به شما هشدار می‌دهد.

دستورالعمل‌های ساده ما برای سیستم‌عامل‌های Windows، macOS، Android و iOS به شما کمک می‌کنند تمام رمزهای عبور ذخیره‌شده در Kaspersky Password Manager را به‌راحتی بررسی کنید.

رمزهای عبور شما هرگز برای Kaspersky ارسال نمی‌شوند. در مقاله چگونه رمزهای عبور قدرتمند بسازیم و آن‌ها را کجا نگهداری کنیم؟ توضیح داده‌ایم که چگونه می‌توانیم بدون اطلاع از محتوای رمزهای عبور شما، آن‌ها را تحلیل کنیم.

۸. از راهکارهای امنیتی معتبر برای شناسایی و جلوگیری از نشت اطلاعات خود استفاده کنید.

درحالی‌که Kaspersky Password Manager فقط رمزهای عبور فعالی را بررسی می‌کند که در آن ذخیره کرده‌اید، Kaspersky Premium قابلیت پایش حساب‌های کاربری به‌خطر‌افتاده مرتبط با آدرس‌های ایمیل شما را نیز دارد. برای بررسی می‌توانید حداکثر ۵۰ آدرس ایمیل اضافه کنید.

این محصول همچنین امکان شناسایی سرقت هویت دیجیتال مرتبط با شماره تلفن شما را فراهم می‌کند.

علاوه بر شناسایی نشت‌های اطلاعاتی که قبلاً اتفاق افتاده‌اند، راهکارهای امنیتی ما می‌توانند از جمع‌آوری اطلاعات شخصی شما در فضای آنلاین نیز جلوگیری کنند.

۹. تنظیمات حریم خصوصی دستگاه‌ها و اپلیکیشن‌های خود را بررسی کنید.

برای این کار می‌توانید از سرویس آنلاین و رایگان Privacy Checker استفاده کنید.

حساب‌های کاربری خود را از یکدیگر جدا نگه دارید

هرچه تعداد وب‌سایت‌هایی که آدرس ایمیل شما را در اختیار دارند بیشتر باشد، احتمال ثبت این آدرس در پروفایل‌های تبلیغاتی و پایگاه‌های داده‌ای که ممکن است در آینده افشا شوند نیز افزایش پیدا می‌کند.

برای ثبت‌نام‌های موقت و کم‌اهمیت، می‌توانید از سرویس‌های مخفی‌سازی آدرس ایمیل استفاده کنید. این قابلیت به‌صورت پیش‌فرض در اختیار تمام کاربران اپل قرار دارد و با نام Hide My Email شناخته می‌شود. اگر از سیستم‌عامل دیگری استفاده می‌کنید، برای مثال می‌توانید سراغ سرویس Firefox Relay بروید.

این سرویس برای وب‌سایتی که قصد ثبت‌نام در آن را دارید، یک آدرس ایمیل واسط و اختصاصی ایجاد می‌کند. پیام‌هایی که به این آدرس ارسال می‌شوند، به‌صورت خودکار به صندوق ایمیل اصلی شما منتقل خواهند شد؛ اما وب‌سایت موردنظر هرگز به آدرس واقعی ایمیل شما دسترسی پیدا نمی‌کند.

اگر می‌خواهید این کار را به شکل جدی‌تری دنبال کنید، می‌توانید هویت دیجیتال خود را به‌صورت دستی به چند هویت فرعی (Sub-persona) تقسیم کنید. برای اهداف مختلف، چند آدرس ایمیل مجزا بسازید. برای مثال:

• یک آدرس برای فروشگاه‌های اینترنتی، بانک‌ها و خدمات دولتی؛

• آدرس دوم برای فعالیت در شبکه‌های اجتماعی عمومی؛

• آدرس سوم برای انجمن‌ها و شبکه‌های اجتماعی‌ای که می‌خواهید در آن‌ها ناشناس باقی بمانید.

البته باید بدانید که این روش چالش‌های خاص خودش را دارد. لازم است دائماً نام‌های کاربری جدیدی انتخاب کنید و مطمئن شوید که هویت‌های فرعی شما هیچ‌گاه با یکدیگر تداخل پیدا نمی‌کنند.

اگر از یک آدرس ایمیل برای پروفایل ناشناس خود استفاده می‌کنید، آن را به سرویس‌هایی که از قبل اطلاعات هویتی واقعی شما را در اختیار دارند متصل نکنید و از آن به‌عنوان ایمیل پشتیبان یک حساب کاربری عمومی نیز استفاده نکنید.

گاهی تنها یک ارتباط اشتباه و ناخواسته کافی است تا تمام تلاش‌های شما برای حفظ ناشناسی از بین برود.

دسترسی شریک عاطفی سابق خود را بررسی کنید

اگر به‌تازگی به رابطه عاطفی خود پایان داده‌اید، حتماً بررسی کنید که شریک سابق شما همچنان به کدام بخش‌های زندگی دیجیتال مشترکتان دسترسی دارد.

متأسفانه، در بسیاری از موارد این شرکای عاطفی سابق هستند که به افرادی برای افشای اطلاعات شخصی (Doxer) یا تعقیب و آزار اینترنتی (Stalker) تبدیل می‌شوند؛ افرادی که شریک سابق خود را زیر نظر می‌گیرند و برای انجام این کار از هیچ اقدامی دریغ نمی‌کنند.

برای آشنایی با اقداماتی که باید در چنین شرایطی انجام دهید، مقاله ما با عنوان بهداشت دیجیتال پس از پایان رابطه؛ چه چیزهایی را بررسی و غیرفعال کنیم؟ را مطالعه کنید.

از حق خود برای حذف اطلاعات از نتایج جست‌وجو استفاده کنید

در بسیاری از کشورها قوانینی تحت عنوان «حق فراموش‌شدن» (Right to Be Forgotten) وجود دارد. این قوانین به شما اجازه می‌دهند از موتورهای جست‌وجو درخواست کنید لینک صفحات حاوی اطلاعات شخصی‌تان را از نتایج جست‌وجو حذف کنند.

برای این کار می‌توانید لینک صفحات موردنظر را ارسال کنید، توضیح دهید چرا می‌خواهید این صفحات از نتایج جست‌وجو پنهان شوند و درخواست حذف آن‌ها را ثبت کنید.

البته توجه داشته باشید که با این اقدام، صفحه‌ای که اطلاعات شخصی شما در آن قرار دارد حذف نخواهد شد. سایر موتورهای جست‌وجو همچنان ممکن است آن صفحه را نمایش دهند و حتی امکان دارد از طریق جست‌وجوهای دیگر نیز در دسترس باشد.

برای ثبت چنین درخواستی می‌توانید از فرم‌های اختصاصی Google یا Bing استفاده کنید.

بااین‌حال، فراموش نکنید که موتور جست‌وجو ممکن است درخواست شما را رد کند؛ به‌ویژه اگر تشخیص دهد اطلاعات موردنظر از نظر منافع عمومی اهمیت دارد یا انتشار آن از نظر قانونی الزامی است.

روش‌های مؤثرتری نیز برای حذف اطلاعات شخصی از اینترنت وجود دارند، اما اجرای آن‌ها زمان بیشتری می‌برد. در مقاله چرا کارگزاران داده درباره شما پرونده اطلاعاتی تشکیل می‌دهند و چگونه می‌توان جلوی آن را گرفت؟ این روش‌ها را به‌طور مفصل بررسی کرده‌ایم.