Co znajdziesz w tym artykule?
Wprowadzenie do problemu / definicja
Cyberstalking coraz częściej łączy klasyczne formy nękania online z możliwościami generatywnej sztucznej inteligencji. W praktyce oznacza to tworzenie fałszywych profili, publikowanie spreparowanych materiałów kompromitujących oraz prowadzenie długotrwałej kampanii psychologicznej wymierzonej w konkretną osobę. Najnowsza sprawa ze Stanów Zjednoczonych pokazuje, że wygenerowane przez AI obrazy intymne stają się nie tylko problemem społecznym i etycznym, ale również podstawą do realnych postępowań karnych.
W skrócie
W czerwcu 2026 roku 21-letni mieszkaniec Nowego Jorku usłyszał federalne zarzuty cyberstalkingu po rzekomym rozpowszechnianiu wygenerowanych przez AI nagich zdjęć studentki oraz publikowaniu sfabrykowanych i obraźliwych treści z użyciem fałszywych kont internetowych. Według ustaleń śledczych sprawca miał podszywać się pod ofiarę w różnych serwisach społecznościowych i usługach pocztowych, aby szkodzić jej reputacji, wywoływać stres i eskalować presję psychiczną.
Sprawa pokazuje, że generatywne AI znacząco obniża próg wejścia w ataki o charakterze impersonacji, nadużyć seksualizujących oraz niszczenia reputacji. Do wyrządzenia poważnej szkody nie jest dziś potrzebne zaawansowane włamanie, lecz umiejętne wykorzystanie ogólnodostępnych narzędzi i platform.
Kontekst / historia
Z dostępnych informacji wynika, że podejrzany i ofiara uczęszczali do tej samej uczelni w roku akademickim 2023–2024. Po przeniesieniu się ofiary do college’u w stanie Georgia w sierpniu 2024 roku nękanie miało być kontynuowane mimo zmiany miejsca nauki. Kluczowa faza incydentu miała przypadać na okres od stycznia do marca 2025 roku.
W tym czasie miały zostać utworzone fałszywe konta w popularnych serwisach społecznościowych i na innych platformach internetowych. Ich celem było podszywanie się pod ofiarę oraz rozpowszechnianie wygenerowanych przez AI materiałów intymnych, a także fałszywych wypowiedzi o charakterze rasistowskim i antymuzułmańskim. Takie połączenie deepfake’ów, inżynierii społecznej i kampanii oszczerstw wpisuje się w rosnący trend wykorzystywania AI do ukierunkowanej przemocy cyfrowej.
Analiza techniczna
Z perspektywy cyberbezpieczeństwa sprawa nie dotyczy klasycznego włamania, lecz skutecznego nadużycia dostępnych technologii i usług internetowych. To istotne rozróżnienie, ponieważ wiele współczesnych incydentów o wysokiej szkodliwości nie wymaga exploitów zero-day ani malware. Wystarczy skalowalne wykorzystanie narzędzi generatywnego AI, fałszywej infrastruktury tożsamościowej i mechanizmów dystrybucji treści.
- Rozpoznanie i profilowanie ofiary – sprawca musiał dysponować wiedzą o relacjach społecznych, zmianie uczelni oraz prawdopodobnych kanałach komunikacji ofiary. Tego typu dane często pochodzą z OSINT-u, czyli informacji publicznie dostępnych w sieci.
- Budowa fałszywej infrastruktury tożsamościowej – wykorzystanie wielu kont w różnych serwisach zwiększa wiarygodność podszywania się pod ofiarę i utrudnia szybką moderację.
- Generowanie syntetycznych materiałów intymnych – AI-generated nudes mogą powstawać przez syntezę obrazu, face-swapping lub edycję istniejących fotografii. Kluczowe jest to, że materiał nie musi być autentyczny, aby wywołać realną szkodę.
- Impersonacja i dystrybucja wielokanałowa – fałszywe profile i spoofowane adresy e-mail umożliwiają jednoczesne publikowanie treści, kontakt z rodziną i znajomymi oraz wzmacnianie narracji uderzającej w reputację ofiary.
- Atak na integralność tożsamości cyfrowej – przypisywanie ofierze rasistowskich lub antyreligijnych wypowiedzi stanowi próbę społecznego „zatrucia” jej wizerunku i wywołania długofalowych szkód osobistych oraz zawodowych.
Technicznie ważne jest także to, że podobna operacja może zostać przeprowadzona relatywnie niskim kosztem. Publicznie dostępne modele AI, darmowe konta e-mail, popularne platformy społecznościowe i proste metody obchodzenia podstawowej moderacji wystarczą, by zbudować skuteczną kampanię nadużyć.
Konsekwencje / ryzyko
Najbardziej bezpośrednim skutkiem jest szkoda dla ofiary: stres, utrata poczucia bezpieczeństwa, szkody reputacyjne, ryzyko izolacji społecznej oraz możliwe konsekwencje edukacyjne i zawodowe. Jednak z perspektywy bezpieczeństwa organizacji i platform problem ma znacznie szerszy wymiar.
Po pierwsze, rośnie skala zagrożenia związanego z syntetyczną kompromitacją tożsamości. Uczelnie, pracodawcy i działy HR mogą zetknąć się z materiałami, które na pierwszy rzut oka wyglądają wiarygodnie, mimo że zostały spreparowane.
Po drugie, incydenty tego typu zwiększają presję na systemy trust and safety, procesy moderacyjne oraz zespoły reagowania na nadużycia. Wykrywanie treści generowanych przez AI jest trudniejsze niż klasyczne blokowanie spamu, bo wymaga analizy kontekstu, korelacji kont i szybkiego reagowania na zgłoszenia.
Po trzecie, istnieje ryzyko eskalacji do szantażu, doxxingu lub dalszego ujawniania danych osobowych. Kampanie oparte na deepfake’ach mogą stanowić etap wstępny do bardziej agresywnych form wymuszeń.
Po czwarte, sprawa podkreśla rosnące znaczenie odpowiedzialności karnej za udostępnianie lub grożenie udostępnieniem intymnych obrazów bez zgody, także wtedy, gdy materiały zostały wygenerowane syntetycznie. To wyraźny sygnał, że system prawny coraz częściej traktuje takie treści jako realne narzędzie przemocy cyfrowej.
Rekomendacje
Zarówno użytkownicy indywidualni, jak i organizacje powinni traktować ataki na tożsamość cyfrową jako pełnoprawne zagrożenie bezpieczeństwa.
- Ograniczać publiczną ekspozycję danych osobowych i relacyjnych w mediach społecznościowych.
- Włączyć silne ustawienia prywatności i monitorować nowe profile podszywające się pod własną tożsamość.
- Dokumentować incydenty poprzez zrzuty ekranu, identyfikatory kont, nagłówki wiadomości i znaczniki czasu.
- Nie prowadzić samodzielnych negocjacji ze sprawcą, lecz zgłaszać sprawę platformom, organom ścigania i zespołom wsparcia.
- Korzystać z mechanizmów zgłaszania intymnych treści publikowanych bez zgody oraz usług ograniczających dalsze rozpowszechnianie materiałów.
- W organizacjach wdrożyć procedury reagowania na impersonację i nadużycia z użyciem AI.
- Przeszkolić działy HR, compliance i bezpieczeństwa w zakresie rozpoznawania deepfake’ów oraz kampanii reputacyjnych.
- Ustanowić jasny kanał zgłoszeń dla ofiar nękania cyfrowego i rozwijać współpracę z platformami społecznościowymi.
Podsumowanie
Sprawa z Nowego Jorku pokazuje nowy etap ewolucji cyberprzemocy w erze generatywnej AI. W centrum incydentu nie znajduje się klasyczne naruszenie systemów, lecz nadużycie infrastruktury internetowej, fałszywych kont i syntetycznych treści do prowadzenia ukierunkowanego nękania.
Dla branży cyberbezpieczeństwa to ważny sygnał, że ochrona tożsamości cyfrowej, przeciwdziałanie impersonacji oraz szybkie usuwanie niekonsensualnych treści generowanych przez AI stają się równie istotne jak tradycyjna obrona przed phishingiem czy malware. Skuteczna odpowiedź będzie wymagała działań prawnych, technicznych i operacyjnych prowadzonych równolegle.
Źródła
- BleepingComputer – NY man charged after harassing college student with AI-generated nudes
https://www.bleepingcomputer.com/news/security/new-york-man-faces-cyberstalking-charge-after-sharing-ai-generated-nudes-online/ - Take It Down – National Center for Missing & Exploited Children
https://takeitdown.ncmec.org/