जब आप किसी AI चैटबॉट में कुछ टाइप करते हैं, तो शायद आप सोचते हैं कि बातचीत आपके और मशीन के बीच ही रहती है। आप गलत हैं—और एक नए अध्ययन में यह ठीक-ठीक बताया गया है कि और कौन सुन रहा है।
IMDEA नेटवर्क्स इंस्टीट्यूट के शोधकर्ताओं ने 4 मई को निष्कर्ष प्रकाशित किए, जिसमें दिखाया गया है कि चार सबसे बड़े AI सहायक—ChatGPT, Claude, Grok और Perplexity—चुपचाप तीसरे पक्ष की विज्ञापन और एनालिटिक्स सेवाओं के साथ डेटा साझा करते हैं, जिनमें मेटा, गूगल और टिकटॉक शामिल हैं। LeakyLM नामक इस परियोजना ने इन प्लेटफार्मों पर 13 से अधिक एम्बेडेड ट्रैकर्स की पहचान की। इनमें से कोई भी उपयोगकर्ता को सरल भाषा में नहीं बताया जाता।
इसे इस तरह समझें: हर बार जब आप कोई चैट खोलते हैं, तो वेबपेज में एम्बेडेड अदृश्य सॉफ़्टवेयर उपकरण विज्ञापन नेटवर्क को घर फोन करते हैं—आप कौन हैं, आप किस पेज पर हैं, और कभी-कभी आपने क्या टाइप किया है, इसकी जानकारी भेजते हैं।
सबसे बुनियादी लीक आपकी बातचीत का URL है—एक वेब पता जो किसी विशिष्ट चैट को इंगित करता है। हानिरहित लगता है, है ना? समस्या यह है कि कई प्लेटफ़ॉर्म उन URLs को डिफ़ॉल्ट रूप से सार्वजनिक रूप से सुलभ बनाते हैं, जिसका अर्थ है कि जिसके पास भी लिंक है, वह लॉग इन किए बिना आपकी बातचीत पढ़ सकता है। जब वे URLs मेटा या Google के विज्ञापन सिस्टम को भी भेजे जाते हैं, तो उन कंपनियों को आपकी चैट तक पहुंचने और उन्हें पढ़ने की क्षमता मिल जाती है।
शोधकर्ताओं का कहना है, "एक URL लीक करना सिर्फ मेटाडेटा नहीं है—यह बातचीत को ही लीक करने के बराबर हो सकता है।"
एलन मस्क के xAI का AI चैटबॉट Grok सबसे अधिक उजागर है। प्लेटफ़ॉर्म पर अतिथि वार्तालाप डिफ़ॉल्ट रूप से सार्वजनिक होते हैं—उन्हें पढ़ने के लिए किसी लॉगिन की आवश्यकता नहीं होती। टिकटॉक के ट्रैकर को केवल URLs ही नहीं, बल्कि ओपन ग्राफ़ मेटाडेटा नामक चीज़ के माध्यम से संदेश की सटीक सामग्री प्राप्त हुई, जो लिंक साझा करते समय पूर्वावलोकन छवियां बनाने के लिए उपयोग किया जाने वाला एक मानक है। मूल रूप से, टिकटॉक के सिस्टम को आपकी बातचीत का एक स्क्रीनशॉट प्राप्त हुआ।
Claude (Anthropic) और ChatGPT (OpenAI) के पास मजबूत एक्सेस नियंत्रण हैं—आपकी चैट तब तक सार्वजनिक नहीं होती जब तक आप उन्हें साझा करना न चुनें। लेकिन वे अभी भी बातचीत के URLs और विज्ञापन कुकीज़ जैसे पहचान संबंधी डेटा को मेटा और Google को भेजते हैं। Claude के लिए, वह डेटा एंथ्रोपिक के अपने सर्वर के माध्यम से 11 विज्ञापन प्लेटफार्मों पर जाता है, न कि ब्राउज़र के माध्यम से, यही कारण है कि एक विज्ञापन अवरोधक इसे नहीं रोक पाएगा।
Perplexity ने पिछले महीने अपना मेटा ट्रैकर हटा दिया।
अध्ययन स्वीकार करता है कि यह साबित नहीं हुआ है कि मेटा या Google वास्तव में किसी की चैट पढ़ते हैं। लेकिन ऐसा करने के लिए बुनियादी ढांचा मौजूद है, और डेटा प्रसारित किया जा रहा है। शोधकर्ताओं का तर्क है, "अध्ययन किए गए LLMs बातचीत की दृश्यता को सीमित करने के लिए गोपनीयता नियंत्रण प्रदान करते हैं, लेकिन उपयोगकर्ताओं को यह आभास देकर गुमराह कर सकते हैं कि वास्तविक रूप से लागू होने वाली सुरक्षा से अधिक मजबूत सुरक्षा प्रदान की जाती है।" "हालांकि हमारे पास अभी तक इस बात का कोई सबूत नहीं है कि ट्रैकर्स द्वारा बातचीत पढ़ी जाती है, लेकिन स्थायी लिंक का प्रसार और इसके विस्तार से उन्हें पढ़ने की क्षमता मौजूद है, और इसलिए संभावित जोखिम है।"
यह पहली बार नहीं है जब AI प्लेटफार्मों को गोपनीयता पर कड़ी जांच का सामना करना पड़ा है। Claude ने हाल ही में नए ग्राहकों के लिए सरकारी आईडी सत्यापन की आवश्यकता शुरू की—एक ऐसा कदम जिसने उन गोपनीयता-जागरूक उपयोगकर्ताओं से कड़ी प्रतिक्रिया खींची थी जो निगरानी संबंधी चिंताओं के कारण ChatGPT से स्विच कर गए थे, जैसा कि डिक्रिप्ट ने पिछले महीने रिपोर्ट किया था।
अभी के लिए, व्यावहारिक कदम सीमित हैं। Grok पर, सेटिंग्स में बातचीत की दृश्यता को प्रतिबंधित करें और आपके द्वारा साझा किए गए किसी भी लिंक को स्पष्ट रूप से रद्द करें। Claude पर, गैर-आवश्यक कुकीज़ को अस्वीकार करने से कम से कम मेटा पिक्सेल अक्षम हो जाता है। Perplexity पर, बातचीत को निजी पर सेट करें। ChatGPT पर, जहां संभव हो, कुकीज़ को अस्वीकार करने से एक्सपोजर कम हो जाता है, हालांकि Google Analytics अभी भी मुफ्त लॉग-इन उपयोगकर्ताओं के लिए चलता है।
यदि आप और भी गहराई तक जाना चाहते हैं और पूरी तरह से सुरक्षित रहना चाहते हैं, तो AI गोपनीयता पर हमारी मार्गदर्शिका एक अच्छा संसाधन हो सकती है।
शोधकर्ता Meta AI, Microsoft Copilot और Google Gemini पर अपने विश्लेषण का विस्तार करने की योजना बना रहे हैं—जिन्हें इस दौर से बाहर रखा गया था क्योंकि वे AI प्रदाताओं और विज्ञापन कंपनियों दोनों के रूप में एक साथ काम करते हैं, जिससे खतरे का मॉडल अधिक जटिल हो जाता है।
निष्कर्ष 13 अप्रैल, 2026 को डेटा संरक्षण प्राधिकरणों को प्रस्तुत किए गए थे। xAI को 17 अप्रैल को सूचित किया गया था। प्रकाशन तक, किसी भी कंपनी ने जवाब नहीं दिया है।
