AIが匿名を剥がす〜文体指紋という脅威〜
ネット上の匿名は、もう安全ではないかもしれません。
2026年2月、スイスのチューリッヒ工科大学(ETH Zürich)とAI企業Anthropicの共同研究チームが、ある論文を公開しました(arXiv:2602.16800、査読前)。大規模言語モデル(LLM)を使って、匿名ユーザーの正体を大規模かつ高精度に特定できた、という内容です。
やったこと
研究チームは、技術系掲示板Hacker NewsやRedditの投稿を、LinkedInのプロフィールやNetflixの視聴履歴と突き合わせました。IPアドレスのような通信記録は使っていません。文章だけです。
結果、対象の約3分の2を特定し、正解率は最大90%に達しています。従来の手法ではほぼ0%だったものが、です。しかも数秒で終わる。人間の専門家が数時間かけてやる作業を、AIは数万人規模で同時にこなせます。
なぜバレるか
語彙の選び方。句読点の打ち方。論理の組み立て方。投稿する時間帯。特定の話題への食いつき方。
人は文体を意識的に変えられます。でも無意識の癖までは消せない。言語学では「文体指紋」と呼ばれるもので、概念自体は昔からあります。LLMはそれを、圧倒的な速度と規模でやれるようになった。
AIは地元の話題から居住地を絞り、専門用語から職業を割り出し、投稿時間帯から生活リズムを推測する。それらの断片をパズルのように組み上げて、匿名の向こう側にいる人物にたどり着きます。
文体が人を暴いた前例
文体で正体が割れた話は、AIの登場よりずっと前からあります。
有名なのはユナボマー事件です。1978年から1995年にかけて、郵便爆弾で3人を殺害し20人以上を負傷させた連続爆弾犯。FBIは犯人の要求に応じ、1995年にワシントン・ポスト紙に35,000語の声明文(マニフェスト)を掲載しました。誰かが文体から犯人に気づくことを期待して。
それを読んだのが、犯人の弟デイヴィッド・カジンスキーの妻でした。彼女は夫に「あなたのお兄さんの文章に似ている」と伝えた。デイヴィッドは最初疑っていたものの、読み進めるうちに兄特有の表現——"cool-headed logicians"のような独特の言い回し——を見つけ、FBIに通報します。
FBIの法言語学者も、マニフェストの中にある手がかりを拾っていました。"wilfully"や"clew"といった、1940〜50年代にシカゴ・トリビューン紙が推進した綴り改革に基づくスペル。"rearing children"というアメリカ北部方言の表現。“anomic”"chimerical"といった高い教育水準を示す語彙。犯人テッド・カジンスキーは1942年シカゴ生まれの元大学教授でした。
人間の専門家が手作業で、数ヶ月かけてやったこと。LLMはそれを数秒でやります。
作った側が鳴らす警鐘
この研究で注目すべき点がもうひとつあります。共同研究者にAnthropicが入っていること。AnthropicはChatGPTのOpenAI、GeminiのGoogleと並ぶAI大手で、対話型AI「Claude」を開発しています。
つまり、LLMを作っている企業自身が「うちの技術でこんなことができてしまう」と公表している。論文の著者の一人、Daniel Paleka氏はCyberScoopの取材に対し「大規模なプライバシー侵害だ」「とても心配している」と語っています。
自社製品の危険性を自ら検証し、公開する。これは技術に対する誠実な態度だと思います。同時に、それだけ現実的な脅威だという認識の表れでもある。
実名の文章がある人は
僕自身、病院のホームページにいくつか実名で長文を書いています。これはAIから見ると「答え合わせ用の教師データ」が揃っている状態です。実名側の文体プロファイルがすでにできあがっていて、あとは匿名側と照合するだけでいい。長文であるほど特徴は明確になります。
ネット上に実名の文章がある人間は、匿名アカウントとの紐づけリスクが格段に高い。
もちろん、今すぐ誰かに狙い撃ちされる可能性は低いでしょう。わざわざ動機を持って他人の別アカウントを掘ろうとする人は、そうそういません。
怖いのは、この技術がツールとして出回ったときです。
消しても残る
もうひとつ、見落としがちなことがあります。
過去の投稿は削除しても、魚拓やキャッシュとしてネット上に残り続けます。Wayback Machineのようなアーカイブサービスには、自分でも忘れたような古い文章が保存されていることがある。
今のAIが持つ能力は、今あるデータに対してのものです。でも数年後、さらに高性能なAIが登場したとき、過去に蓄積されたデータが改めて分析対象になる可能性は十分ある。今は安全に見える匿名の書き込みが、将来のAIにとっては容易に解ける問題になるかもしれません。
「昔書いたものだから大丈夫」という感覚は、通用しなくなりつつあります。
匿名が守ってきたもの
匿名性は身バレ防止の話だけではありません。内部告発者の安全。権威主義体制下の自由な発言。あるいは、日常のささやかな本音。匿名が支えてきたものは思っている以上に大きい。
研究チームは、政府による反体制派の監視、企業による無断プロファイリング、個人を標的にした詐欺への悪用リスクを指摘しています。電子フロンティア財団のJacob Hoffman-Andrews氏は「匿名でいたい人すべてが、高度な敵対者を回避する専門家である必要はないはずだ」と述べています。
査読前の論文であり、今後の検証は必要です。ただ「やろうと思えばできる」段階にはもう来ている。
ネットで文章を書く人間なら、それだけは知っておいたほうがいいと思います。
読んでいただきありがとうございました。
コメント、記事購入、チップ等いつもありがとうございます。
大変感謝しております。
関連記事もありますので、下記サイトマップを参照していただければ幸いです。
いいなと思ったら応援しよう!
よろしければ応援お願いします!チップはnote更新用のPC購入費用に当てる予定です。よろしく!




