پایان حریم خصوصی در شبکه اجتماعی ایکس؛ چرا متن‌ باز شدن الگوریتم ایکس برای اکانت‌ های ناشناس خطرناک است؟

در حالی که جریمه‌ های سنگین اتحادیه اروپا علیه ایکس (توییتر سابق) خبرساز شده است، ایلان ماسک با اعلام متن‌ باز (Open-Source) شدن کامل الگوریتم پیشنهاددهی این پلتفرم، موج جدیدی از نگرانی‌ های امنیتی را ایجاد کرد. اگرچه این اقدام با هدف ایجاد شفافیت در نحوه سازمان‌ دهی تایم‌لاین کاربران انجام شده است، اما بررسی‌ های دقیق نشان می‌ دهد که این شفافیت می‌تواند به قیمت افشای هویت اکانت‌ های ناشناس و حساب‌ های جایگزین (Alt Accounts) تمام شود.

به گزارش بخش اخبار فناوری زوم تک به نقل از 9to5Mac، در حالی که متخصصان فناوری معمولاً از شنیدن خبر متن‌ باز شدن کدها استقبال می‌کنند، اما افشاگری‌ های اخیر یک متخصص امنیت با نام مستعار Harrris0n در شبکه اجتماعی X، ابعاد ترسناکی از این ماجرا را فاش کرده است. او با بررسی کدهای مخزن (Repository) ایکس، مفهومی به نام «توالی اکشن‌ های کاربر» (User Action Sequence) را کشف کرده است که مانند یک اثر انگشت دیجیتال عمل می‌کند.

اثر انگشت رفتاری؛ هویت شما در میلی‌ ثانیه‌ ها نهفته است

این توالی صرفاً یک گزارش ساده از فعالیت‌های شما نیست؛ بلکه یک کانتکست تبدیل‌کننده (Transformer Context) است که تمام تاریخچه رفتاری شما را در پلتفرم کدگذاری می‌کند. این سیستم حتی میلی‌ثانیه‌هایی که برای توقف روی یک پست صرف می‌کنید، نوع اکانت‌هایی که بلاک می‌کنید و دقیق‌ترین لحظات تعامل شما با محتوا را ردیابی می‌کند. الگوریتم ایکس پیش از آنکه حتی اولین پست را به شما نشان دهد، هزاران نقطه داده انفرادی را برای شناخت شما جمع‌آوری کرده است.

نکته تکان‌دهنده اینجاست که ایکس از این توالی نه تنها برای پیش‌بینی تعامل (Engagement) و نگه داشتن شما در پلتفرم، بلکه برای ایجاد یک اثر انگشت رفتاری (Behavioral Fingerprint) با دقت بسیار بالا استفاده می‌کند. این متخصص امنیتی دریافت که اگر این کدگذاری روی یک حساب شناخته شده اجرا شود و سپس با هزاران حساب ناشناس از طریق قابلیتی به نام «جداسازی کاندیدا» (Candidate Isolation) مقایسه گردد، نتایج مطابقت به طرز غیرعادی بالا خواهد بود.

چگونه اکانت‌ های ناشناس لو می‌روند؟

طبق یافته‌های این پژوهشگر، اکنون ابزارهای لازم برای دی‌آنونیمیزاسیون (De-anonymization) یا سلب گمنامی در اختیار همگان قرار گرفته است. سد ورود برای ساخت چنین ابزار جاسوسی بسیار پایین است و هر کسی با داشتن موارد زیر می‌تواند هویت واقعی پشت اکانت‌های ناشناس را کشف کند:

• رمزگذار توالی اکشن: که اکنون در مخزن متن‌باز ایکس به صورت رایگان در دسترس است.
• جستجوی شباهت تعبیه شده (Embedding Similarity Search): برای یافتن الگوهای رفتاری مشابه.
• داده‌های آموزشی: شامل تاریخچه فعالیت‌های اکانت‌های مشکوک یا بات‌ها.

گمنامی در خطر؛ آیا حساب‌ های یک‌ بار مصرف هنوز امن هستند؟

تئوری‌های امنیتی نشان می‌دهند که می‌توان این اثر انگشت رفتاری را از یک کاربر عمومی در ایکس به یک حساب ناشناس در همان پلتفرم، و یا حتی به صورت فرامرزی (Cross-Platform) به حساب‌های کاربری در ردیت (Reddit) و دیسکورد (Discord) نگاشت کرد. این واقعیت ثابت می‌کند که اگرچه تغییر نام کاربری (Username) بسیار ساده است، اما تغییر دادن عادت‌های دیجیتالی تقریباً غیرممکن است.

این الگوریتم‌ها اکنون شما را بهتر از خودتان می‌شناسند و نسخه دیجیتالی شما بیش از هر زمان دیگری آسیب‌پذیر است. بنابراین، دفعه بعد که از یک حساب کاربری ناشناس استفاده می‌کنید، به یاد داشته باشید که الگوهای اسکرول کردن و زمان‌بندی تعاملات شما ممکن است هویت واقعی‌تان را فریاد بزنند.