Proč se chovat na internetu hezky
Pod anonymním účtem můžete někomu napsat, že jeho práce je odpad. Jenže ten komentář už je veřejný a anonymita nemusí vydržet.
Podívat se na příběh
V kostce
Veřejný komentář pod přezdívkou může zůstat dohledatelný dávno poté, co na něj autor zapomene. Výzkum prezentovaný na USENIX Security 2026 ukázal, že jazykové modely dokážou v testovaných datových sadách propojovat pseudonymní profily podle jejich textů; dosáhly až 55% záchytu skutečných shod při 90% přesnosti navržených přiřazení. To neznamená, že lze identifikovat každého anonymního uživatele. Případ 302.ai zároveň ukázal jinou slabinu: veřejně přístupné úložiště obsahovalo 17,6 milionu souborů, mezi nimi přes 144 tisíc záznamů AI konverzací. Výzkumníci nemají důkaz, že je stáhli útočníci. Ani tento případ nedokazuje, že jednou uniknou všechna data. Ukazuje ale, že veřejné a soukromé digitální stopy není rozumné považovat za navždy oddělené. Důvod chovat se k lidem slušně přitom není jen obava z budoucího odhalení: nadávku pod svým obrázkem, textem nebo písničkou čtou už dnes. Anonymita může chránit potřebné; není to omluva pro krutost. A právo na soukromí má i člověk, který se kdysi zachoval špatně.
Jednou jsem omylem sdílel na Threads fotku s dcerou. O tom, že tam vůbec mám účet, jsem do té doby ani nevěděl. K fotce jsem napsal, že po dvou letech s ní je podle mě většina aktivit lepší než bez dětí. Někdo odpověděl: „Bezva. Můžete jít chcípnout.“ Kdo za tím účtem stojí, nevím. Ta věta ale zůstala pod snímkem, který jsem původně ani nechtěl zveřejnit.
Výřez odpovědi pod mým příspěvkem na Threads.
Už delší dobu si myslím, že bychom se na internetu měli chovat hezky z docela praktického důvodu: je jen otázkou času, kdy budou úplně všechna naše data volně dostupná. Otázka je, jestli nejsou dostupná už teď.
Je to moje předpověď, ne vědecky prokázaný konec soukromí. A nemyslím jen zprávy, které se někdy vylijí z databáze. Myslím i veřejné komentáře psané z účtu, který považujeme za anonymní. Nadávky pod cizí tvorbou. Věty, za které neneseme žádnou viditelnou odpovědnost, protože místo jména máme přezdívku.
Přezdívka není kouzelný plášť
Anonymita má dobré důvody. Můžete pod ní mluvit o nemoci, hledat pomoc nebo kritizovat zaměstnavatele, který by vám to jinak spočítal. Nechci anonymní účty zrušit. Chci zpochybnit pocit, že když nikdo nevidí naše jméno, nikdo nikdy nezjistí, kdo jsme, a můžeme se podle toho chovat.
Účet není jedna izolovaná věta. Je to historie témat, slovních obratů, časů, míst a drobných zmínek o sobě. Každý veřejný komentář přidá další stopu. Jednotlivě mohou působit bezvýznamně. Dohromady už méně.
Výzkumníci na USENIX Security 2026 ukázali, že jazykové modely umějí propojovat pseudonymní profily napříč službami podle nestrukturovaného textu. V jejich testovaných sadách dosáhla metoda až 55% záchytu skutečných shod při 90% přesnosti navržených přiřazení. Jedna sada spojovala profily z Hacker News s LinkedInem. Při tomto testu nepotřebovala uniklá hesla, pracovala s textovými stopami.
Ne, z toho neplyne, že půjde zítra odhalit každého člověka, který někomu vynadal z anonymního účtu. Autoři testovali vybrané sady, u nichž znali správné odpovědi. Plyne z toho něco střízlivějšího a nepříjemnějšího: přezdívka sama o sobě není záruka, že vaše veřejná historie zůstane oddělená od vašeho jména. Práce, na kterou dřív bylo třeba zkušeného vyšetřovatele, začíná jít škálovat.
Co by se stalo, kdyby se vaše skutečné jméno jednou objevilo u účtu, ze kterého jste roky psali lidem pod jejich obrázky, texty a písničky, že jsou idioti? Neptám se kvůli veřejnému pranýři. Ptám se, jestli byste si za těmi větami stáli.
A něco jsme nikam veřejně nepsali
Vedle komentářů existují soukromé chaty, pracovní dokumenty a rozhovory s AI. Tam máme oprávněné očekávání, že zůstanou soukromé. Jenže o jejich zabezpečení nerozhodujeme sami.
Cybernews letos popsala veřejně přístupné úložiště služby 302.ai. Obsahovalo 17,6 milionu souborů, mimo jiné více než 144 tisíc záznamů konverzací s AI. Některé obsahovaly data jako adresy nebo kontaktní údaje. 302.ai byla prostředníkem, přes kterého lidé používali různé modely včetně ChatGPT a DeepSeeku. Nebyl to „únik DeepSeeku“.
Výzkumníci úložiště objevili v srpnu, po upozornění bylo uzavřeno a zpráva vyšla v říjnu. Nemají důkaz, že soubory stáhli útočníci. Přístupné ale byly. To je podstatný rozdíl oproti představě, že zpráva přestane existovat, když zavřeme okno chatu.
Jiné incidenty ukazují, jak snadno se mohou otevřít další dveře. Podle rekonstrukce LiteLLM se v květnu objevil přístupový klíč ve veřejném repozitáři. Soubor rychle opravili, klíč však nezneplatnili. V říjnu ho útočník využil k průniku do systémů firmy a nakonec k podvržení vydávaného softwaru. PHP ve stejném týdnu vydalo opravy dvou kritických chyb; AWS popsalo pokus o jejich zneužití ještě před zveřejněním. To nejsou části jednoho útoku. A žádný z těchto případů sám nedokazuje, že se vaše soukromé zprávy dostaly ven. Jen připomínají, kolik prostředníků stojí mezi „napsal jsem to“ a „zůstane to jen tady“.
AI navíc zlevňuje nejen propojování stop, ale i některé kroky samotného útoku. Unit 42 popsala člověka, který při průzkumu a psaní skriptů používal mimo jiné DeepSeek V4. Podle jejích analytiků pronikl do indické univerzity a odnesl databázi s více než 5 200 záznamy studentů. Data neukradl DeepSeek. Ukradl je člověk, kterému AI pomohla.
Není nutné, aby se jednoho rána objevila databáze s „úplně vším“. Část už jsme zveřejnili sami. Část drží služby. Část mají lidé, se kterými jsme mluvili. A nástroje, které to umějí prohledat a spojit, se zlepšují.
Kritika je v pořádku. Nadávka není kritika.
Kdyby z toho všeho vyšla jen rada „buďte hodní, jinak vás jednou nachytají“, byl by to mizerný článek. Autor obrázku nemusí čekat, až se dozví jméno anonymního komentujícího. Tu nadávku si čte teď. Zrovna ve chvíli, kdy svou práci pustil mezi lidi.
„Ten text mě nepřesvědčil, protože…“ může být ostré a užitečné. „Jsi debil a tohle je odpad“ není odvážná kritika. Je to útok na člověka z místa, odkud nemusíte sledovat jeho reakci.
Ten komentář se dostal i do našeho songu Lidský faktor. Zkrátili jsme ho ve verši na „Chcípni,“ píše pod mou fotku. Skutečná odpověď zněla „Bezva. Můžete jít chcípnout.“ Písnička z té zkušenosti dělá širší kontrast: „Strojům chybí lidský city,“ píše profil plnej lásky, a pak se člověk pod fotkou s dítětem dočte tohle. O tom, jestli AI něco prožívá, se můžeme přít. O tom, co napsal člověk na Threads, ne.
Psycholog John Suler popsal efekt online odbrždění. Odstup a neviditelnost mohou lidem pomoci říct něco, co by jinak ze strachu zamlčeli. Mohou jim také usnadnit krutost. Vysvětlení není omluva. A anonymita, kterou někdo potřebuje, aby mohl bezpečně mluvit, není totéž jako licence ubližovat lidem, kteří se pod svou prací schovat nemohou.
Zároveň odmítám druhý laciný závěr: „Kdo nic špatného nedělá, nemá co skrývat.“ Soukromí není odměna za bezchybný život. Máme právo na obavy, intimitu, omyly i názory, ze kterých vyrosteme. Člověk, kterému unikla konverzace, není viník úniku. A starý hloupý komentář nemá být doživotním rozsudkem.
Možná nikdy nezjistím, kdo mi ten komentář napsal. A možná jednou ano. Na tom, že pod naší fotkou ležel a já jsem ho četl, se tím nic nezmění.
Zdroje
- USENIX Security 2026: Large-scale online deanonymization with LLMs
- Cybernews: veřejně přístupná data služby 302.ai
- LiteLLM: rekonstrukce průniku a podvrženého vydání
- PHP: bezpečnostní opravy a AWS: pokus o zneužití před zveřejněním
- Unit 42: použití AI při kyberkriminalitě
- John Suler: The Online Disinhibition Effect