Исследователи IMDEA Networks обнаружили, что 6 из 9 популярных ИИ-ассистентов передают ссылки на чаты и идентификаторы пользователей рекламным системам Meta, Google и TikTok. Grok, ChatGPT и Claude среди лидеров по утечкам данных.
Испанский институт IMDEA Networks в рамках проекта LeakyLM проанализировал девять популярных ИИ-чат-ботов: ChatGPT, Claude, Grok, Perplexity, Gemini, DeepSeek, Microsoft Copilot, Le Chat и Meta AI. Исследование показало, что шесть из девяти веб-версий и три из восьми Android-приложений передают третьим сторонам данные о переписках пользователей.
Основные утечки касаются ссылок на конкретные диалоги, автоматически генерируемых названий чатов и, в некоторых случаях, текста запросов. Вместе с этими данными рекламным трекерам передаются постоянные идентификаторы: рекламные куки, хешированные email-адреса и идентификаторы Android-устройств. По данным исследователей, 80,8% сторонних сервисов продолжают сбор данных даже после отказа пользователя от необязательных куки.
Наиболее серьезные проблемы приватности обнаружены в Grok от xAI: гостевые разговоры по умолчанию доступны по ссылке, а Meta Pixel и TikTok получают последний запрос пользователя дословно. Кроме того, Grok передавал TikTok скриншоты переписки. Разработчикам уведомлено 17 апреля, официального ответа не последовало.
ChatGPT и Claude имеют более строгий доступ к чатам, однако ChatGPT отправляет в Google Analytics ссылки и названия диалогов бесплатных пользователей без согласия на куки. Claude передает ссылки на беседы сервису Intercom каждые две минуты и отправляет данные напрямую со своих серверов в десяток рекламных систем, включая LinkedIn, TikTok, Reddit и Google, что невидимо для блокировщиков рекламы.
Perplexity 3 апреля прекратил отправку ссылок сторонним сервисам, что совпало с поданным коллективным иском. OpenAI в августе обновила политику конфиденциальности ChatGPT, упомянув сторонние трекеры. Исследователи сообщили о нарушениях европейским и британским регуляторам. Пользователям рекомендуется отклонять необязательные куки, использовать приватный режим в Perplexity и ограничивать доступ к разговорам в Grok.
