A Privacy Analysis of Web and Mobile Conversational AI Agents [pdf]
Исследование анализирует конфиденциальность девяти популярных конверсационных ИИ-сервисов, включая ChatGPT, Claude и Grok, и выявляет, что они активно передают чувствительные данные третьим сторонам через рекламные и аналитические трекеры. В частности, сервисы отправляют не только тексты запросов пользователей и автоматически генерируемые названия диалогов, но и скриншоты переписок — например, Grok отправляет полные скриншоты диалогов в TikTok и Meta, включая приватные сообщения. Эти данные передаются вместе с постоянными идентификаторами пользователей, что позволяет отслеживать поведение даже после выхода из сессии.
Особую тревогу вызывает отсутствие контроля доступа к перманентным ссылкам на диалоги: некоторые сервисы публикуют их без защиты, позволяя трекерам читать всю историю общения при любом доступе. В одном случае Claude даже включает ссылку на общий диалог в качестве источника скрипта в аналитическом пикселе Datadog, что делает его доступным для сбора данных без ведома пользователя. Исследователи показывают, что традиционные веб-трекеры теперь проникают в ИИ-взаимодействия, создавая новые векторы утечек, нарушающие GDPR и ePrivacy Directive. Авторы провели ответственное раскрытие, но проблема остаётся нерешённой — ИИ-сервисы превращают диалоги в открытые источники персональных данных.