ChatGPT, Claude и Grok передают ссылки на чаты рекламным трекерам Meta* и Google

Популярные ИИ-ассистенты делятся данными о переписке пользователей с рекламными и аналитическими сервисами Meta*, Google и TikTok. Такие результаты опубликовали исследователи испанского института IMDEA Networks в рамках проекта LeakyLM.

Команда проверила девять чат-ботов: ChatGPT, Claude, Grok, Perplexity, Gemini, DeepSeek, Microsoft Copilot, Le Chat от Mistral и Meta AI. Шесть из девяти веб-версий и три из восьми Android-приложений передавали третьим сторонам части разговоров. Это были ссылки на чаты, автоматически придуманные названия диалогов, а иногда и сам текст запроса. Чаще всего наружу уходила ссылка на конкретный разговор. Ее отправляли пять веб-клиентов, среди них ChatGPT, Claude и Grok. Вместе со ссылками трекеры получали постоянные идентификаторы: рекламные куки, хешированные адреса электронной почты (зашифрованные так, что по ним можно узнать человека на разных сайтах), рекламные идентификаторы Android-устройств. По подсчетам авторов, около 80,8% сторонних сервисов продолжают работать, даже если пользователь отказался от необязательных куки.

Хуже всех с приватностью у Grok от xAI. Гостевые разговоры там по умолчанию открыты: прочитать их может любой, у кого есть ссылка. На страницах с расшаренными чатами Meta Pixel и TikTok получали последний запрос пользователя дословно через служебное описание страницы. Кроме того, Grok передавал TikTok скриншоты переписки. xAI исследователи уведомили 17 апреля, но официального ответа, по их словам, так и не получили.

У ChatGPT и Claude доступ к чатам устроен строже: посторонний не откроет разговор, пока пользователь сам им не поделится. ChatGPT при этом отправлял в Google Analytics ссылки и названия диалогов бесплатных пользователей, даже без согласия на куки. Claude передавал ссылки на беседы сервису поддержки Intercom примерно раз в две минуты. Часть данных он также пересылал напрямую со своих серверов в десяток рекламных и аналитических систем, включая LinkedIn, TikTok, Reddit и Google. Такую передачу блокировщики рекламы не видят.

Перегоняя данные со своих серверов, сервисы обходят блокировщики рекламы и прикладывают к каждому событию сразу два общих идентификатора, отмечают авторы.

Perplexity 3 апреля перестал отправлять ссылки сторонним сервисам. По данным исследователей, это совпало с поданным в конце марта коллективным иском. OpenAI в августе обновила политику конфиденциальности ChatGPT и упомянула в ней сторонние трекеры.

Исследователи сообщили о находках европейским и британским регуляторам по защите данных. Испанское агентство по защите данных попросило передать дело на уровень Европейского совета по защите данных. Полностью защититься от утечек пользователь не может. Авторы советуют отклонять необязательные куки, в Perplexity переводить чаты в приватный режим, а в Grok ограничить доступ к разговорам и вручную отозвать ссылки, которыми уже делились. Смена настроек не отменяет ранее выданные ссылки.

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: