Коротко: Исследователи Open Measures описали набор ИИ-инструментов, созданных пользователями имиджборды Soyjak Party, которые автоматизируют доксинг — собирают досье на человека по одному имени или адресу почты. Они подключают языковую модель к сторонним базам утечек и поисковым интерфейсам и за минуты вытягивают почту, аккаунты, IP-адреса и геолокацию. Инструменты грубые и часто ошибаются, но опасны тем, что снижают порог входа в массовую травлю. Разбираем, что это значит для ваших данных и как сократить открытую поверхность.
Что произошло
Организация Open Measures, изучающая онлайн-экстремизм, нашла на Soyjak Party обсуждения как минимум трёх таких сервисов, появлявшихся с октября 2025 года. Разработчики не обучали собственную модель — они подключали готовые большие языковые модели к базам утечек и публичным поисковикам, а сверху добавляли простой интерфейс. Пользователь вводит имя, а система возвращает адреса почты, учётные записи, IP-адреса, геолокацию и другие идентификаторы. Один из ранних инструментов поддерживал массовый поиск, фильтрацию источников и определение местоположения по IP-адресу.
6 марта 2026 года на разделе /raid/ форума пользователь представил то, что назвал «полностью автономным бесплатным ИИ-агентом для доксинга»: системный промпт заставлял модель играть роль «профессионального частного детектива» и, по словам автора, собирал полный профиль цели за один запрос. Это та же проблема агрегации, о которой мы писали в материале про то, как разрозненные следы сшивают в единый профиль: опасен не один секретный файл, а множество обычных фрагментов, собранных вместе.
Как работают инструменты — и почему они ненадёжны
Поскольку такие агенты тянут данные из баз утечек, они хороши ровно настолько, насколько хороши эти утечки. Open Measures обнаружила готовые отчёты как минимум о четырёх частных лицах, а также упоминания инструментов на форуме Kiwi Farms и в Discord. Но сами пользователи форума отметили серьёзный изъян: языковые модели галлюцинируют. Они путают данные о разных людях или попросту выдумывают детали, поэтому сгенерированное «досье» может уверенно назвать не того человека. Безобидными их это не делает — наоборот, опасность в другом: правдоподобный, но ложный профиль всё равно способен спровоцировать травлю невиновного.
Откуда берутся данные
Ничего из этого не работает без сырья, а сырьё — это утечки. Каждый слив почт, телефонов и паролей на рынок становится топливом ровно для такого автоматического профилирования. О том, каких масштабов достигают эти дампы, мы писали в материале про миллиарды учётных данных, украденных инфостилерами. Для обычного читателя важнее всего связка IP и геолокации: ваш IP-адрес — рутинная часть цифрового следа, и подобные инструменты по нему прикидывают, где вы находитесь.
Что это значит для обычного человека
Чтобы стать жертвой доксинга, не обязательно быть публичной фигурой. По мере снижения порога входа цель выбирают по мелочи — из-за ссоры в игре или комментария в чате. Кирпичики досье — это следы, которые вы и так оставляете: почта, переиспользованная на разных сайтах, номер телефона, привязанный к старым аккаунтам, IP-адрес, выдающий ваш город. Чем меньше этого доступно и связано между собой, тем труднее автоматическому инструменту собрать про вас убедительный профиль.
Как защитить свои данные?
Сократите то, что можно связать. Заведите отдельную почту для регистраций, уникальные пароли в менеджере и двухфакторную аутентификацию, чтобы один слитый логин не открывал всю вашу личность.
Проверьте, нет ли вас уже в утечке. Если ваша почта есть в известных дампах, смените там пароли в первую очередь — именно этими данными и питаются такие инструменты.
Скрывайте IP в недоверенных сетях. Геолокация по IP — один из ключевых входных сигналов для этих инструментов. No-logs VPN подменяет ваш настоящий IP адресом VPN-сервера, поэтому проверка по IP укажет на сервер, а не на ваш дом, а сеть, к которой вы подключены, не сможет фиксировать, какие сайты вы посещаете. Честная граница: VPN не сотрёт уже утёкшие данные и не помешает тому, кто знает ваше настоящее имя, искать по открытым источникам — он снижает один сигнал, раскрытие IP и трафика, а не все сразу. LiMP VPN — no-logs-сервис для iOS и Android; смотрите тарифы и следите за новостями о приватности в нашем блоге.
Источники
Материал подготовлен по расследованию Open Measures и публикации SecurityLab.ru, которые независимо описали ИИ-инструменты для доксинга.