Система оценивает, что о человеке можно извлечь из открытых постов и вывести косвенно

Препринт, ещё не рецензирован · ранние данные

Кратко

Система объединила извлечение явно опубликованных сведений с оценкой того, что можно вывести о человеке косвенно. В проверке на 14 специалистах показатель F1 — мера качества извлечения — составил 97,3%; оценка выведенных характеристик — 4,73 из 5, а выбор персонализированных обращений система предсказывала лучше случайного уровня.

Зачем это знать?

Подход даёт единый способ оценивать разницу между опубликованным и тем, что можно вывести косвенно. Предсказание выбора обращений указывает на возможность персонализации, но не доказывает успех реальных атак; вывод основан на проверке с 14 специалистами.

Разбор

Авторы сначала собрали не просто список функций, а целую карту возможностей профилирования: 38 действий, расположенных по этапам работы с киберугрозами — от сбора данных до контакта с человеком. Для этого они разобрали восемь источников по разведке и кибербезопасности, а затем попросили специалистов проверить, не пропущено ли что-то важное и правильно ли распределены функции. Отдельно система различает два слоя: факт, который человек сам опубликовал, и характеристику, которую модель вывела из совокупности публикаций. Это помогает не смешивать «человек указал место работы» с «по его постам можно предположить его интересы или вероятную реакцию на обращение».

Ключевые цифры

38 возможностейАвторы описали профилирование достаточно подробно, чтобы оценивать не один общий риск, а разные действия на разных этапах работы с открытыми данными.

13 специалистовКарту проверили практики из разведки угроз, защиты и управления рисками, а не только сами авторы метода.

κ = 0,92Эксперты почти единодушно согласились с тем, к какому этапу работы с угрозами относится каждая возможность.

2 платформыВ практической проверке использовали открытые профили участников одновременно в Facebook и LinkedIn, поэтому система сводила сведения из разных площадок.

Можно ли доверять

Это препринт arXiv, поэтому независимую журнальную рецензию он ещё не прошёл. Метод проверили на реальных открытых профилях, но всего на 14 специалистах, которых набрали через знакомую авторам сеть; все участники владели английским и имели активные страницы в двух соцсетях, так что на других группах людей результат может отличаться.

Это препринт, поэтому работа ещё не прошла независимое рецензирование.
Проверка проводилась на небольшой выборке из 14 киберспециалистов, набранных методом удобной выборки; результаты нельзя напрямую обобщать на всех пользователей соцсетей.
Уязвимость к социальным атакам оценивалась косвенно — по способности предсказывать выбор вариантов обращения, а не по реальным успешным атакам.

Пересказано ИИ по научной статье. Это научпоп, а не совет врача. Как это устроено

Источник и детали

ЖурналarXiv (cs.AI)

Дата публикации у нас23 октября 2026 г.

Дата источника22 октября 2026 г.

ОригиналОткрыть

АвторыPellegrino Casoria, Simon Pietro Romano