Коли ви щось вводите в чат-бот зі штучним інтелектом, ви, ймовірно, припускаєте, що розмова залишається між вами та машиною. Ви помиляєтеся — і нове дослідження точно розкриває, хто ще слухає.
Дослідники Інституту IMDEA Networks опублікували 4 травня результати, які показують, що всі чотири найбільші помічники ШІ — ChatGPT, Claude, Grok та Perplexity — таємно обмінюються даними зі сторонніми рекламними та аналітичними службами, включаючи Meta, Google та TikTok. Проєкт під назвою LeakyLM виявив понад 13 трекерів, вбудованих у ці платформи. Жоден з них не розкривається користувачам простою мовою.
Думайте про це так: кожного разу, коли ви відкриваєте чат, невидимі програмні інструменти, вбудовані у веб-сторінку, передають дані до рекламних мереж — надсилаючи інформацію про те, хто ви, на якій сторінці перебуваєте, а іноді навіть про те, що ви ввели.
Найпростіший витік — це URL-адреса вашої розмови — веб-адреса, яка вказує на конкретний чат. Звучить нешкідливо, так? Проблема полягає в тому, що кілька платформ за замовчуванням роблять ці URL-адреси загальнодоступними, тобто будь-хто, хто має посилання, може прочитати вашу розмову без входу. Коли ці URL-адреси також надсилаються до рекламних систем Meta або Google, ці компанії отримують можливість доступу та читання ваших чатів.
"Витік URL-адреси — це не просто метадані, це може бути рівнозначно витоку самої розмови", — кажуть дослідники.
Grok, чат-бот зі штучним інтелектом від xAI Елона Маска, є найбільш вразливим. Гостьові розмови за замовчуванням є публічними на платформі — для їх читання не потрібен вхід. Трекер TikTok отримував не лише URL-адреси, але й дослівний зміст повідомлень через так звані метадані Open Graph, стандарт, який використовується для створення зображень попереднього перегляду при поширенні посилання. По суті, система TikTok отримала знімок екрана вашої розмови.
Claude (Anthropic) та ChatGPT (OpenAI) мають сильніші засоби контролю доступу — ваші чати не є публічними, якщо ви самі не вирішите їх поширити. Але вони все одно передають URL-адреси розмов та ідентифікаційні дані, такі як рекламні файли cookie, компаніям Meta та Google. Для Claude ці дані надходять до 11 рекламних платформ через власні сервери Anthropic, а не через браузер, тому блокувальник реклами не зупинить це.
Perplexity видалив свій трекер Meta минулого місяця.
Дослідження визнає, що воно не довело, що Meta або Google насправді читають чиїсь чати. Але інфраструктура для цього існує, і дані передаються. "Досліджені LLM пропонують засоби контролю конфіденційності для обмеження видимості розмов, але можуть вводити користувачів в оману, маючи на увазі сильніші засоби захисту, ніж ті, що фактично діють", — стверджують дослідники. "Хоча ми ще не маємо доказів того, що розмови читаються трекерами, розповсюдження постійних посилань і, як наслідок, можливість їх читання існують, а отже, існує потенційний ризик".
Це не вперше, коли платформи ШІ стикаються з пильною увагою щодо конфіденційності. Claude нещодавно почав вимагати у нових підписників верифікацію державних документів, що викликало негативну реакцію з боку тих самих користувачів, які дбають про конфіденційність і перейшли з ChatGPT через побоювання щодо стеження, як повідомляв *Decrypt* минулого місяця.
Наразі практичні кроки обмежені. У Grok обмежте видимість розмов у налаштуваннях та явно відкличте будь-яке посилання, яким ви вже поділилися. У Claude, відмова від необов'язкових файлів cookie принаймні вимикає Meta Pixel. У Perplexity встановіть розмови як приватні. У ChatGPT, відмова від файлів cookie, де це можливо, зменшує ризик, хоча Google Analytics все ще працює для безкоштовних зареєстрованих користувачів.
Якщо ви хочете заглибитися ще більше та бути повністю захищеними, наш посібник з конфіденційності ШІ може стати хорошим ресурсом.
Дослідники планують розширити свій аналіз на Meta AI, Microsoft Copilot та Google Gemini, які були виключені з цього раунду, оскільки вони одночасно є як постачальниками ШІ, так і рекламними компаніями, що ускладнює модель загрози.
Результати були подані до органів захисту даних 13 квітня 2026 року. Компанію xAI було повідомлено 17 квітня. Станом на публікацію жодна компанія не відповіла.
GPT
