В последние годы генеративные нейросети стали востребованными помощниками, которым люди доверяют самую чувствительную информацию, включая медицинские данные, личные вопросы и профессиональные тайны. Большинство пользователей уверены, что их беседы с искусственным интеллектом остаются строго конфиденциальными. Однако новое исследование мадридского института IMDEA Networks предупреждает, что подобное восприятие обманчиво.
Как выяснили исследователи, такие популярные платформы, как ChatGPT от компании OpenAI, Claude от Anthropic, Grok и Perplexity AI, используют различные трекеры от Meta*, Google, TikTok и других корпораций, потенциально раскрывая данные о разговорах и активности пользователей. За интерфейсом дружелюбного чата скрывается техническая инфраструктура, работающая по принципам традиционной веб-экосистемы, которая основана на сборе данных и аналитике для сервисов цифровой рекламы.
Эксперты выделяют три ключевые проблемы в работе ИИ-систем. Во-первых, ссылки на чаты (пермалинки) становятся доступны сторонним трекерам. Во-вторых, механизмы отслеживания позволяют связать эти диалоги с реальными личностями. Наконец, настройки приватности и политики конфиденциальности не всегда достоверно отражают реальные потоки данных.
Одно из главных открытий заключается в том, что заголовки чатов, URL-адреса и связанные с ними метаданные могут передаваться рекламным сетям вместе с файлами cookie и другими идентификаторами. Сочетая эти элементы с хешированными адресами электронной почты и серверным отслеживанием, компании получают возможность создать постоянный профиль и деанонимизировать пользователя. По мнению авторов работы, такие практики являются логичным продолжением бизнес-моделей, основанных на торговле данными, внутри индустрии генеративного ИИ.
«Пользователи никак не могут узнать о том, что это происходит, поскольку в интерфейсе нет никаких видимых предупреждений», – отмечает соавтор исследования и научный сотрудник IMDEA Networks Аникет Гириш.
По его словам, отказ от необязательных файлов cookie помогает лишь в некоторых случаях, и пока платформы не решат эту проблему системно, возможности пользователей защитить себя остаются крайне ограниченными.
Анализ также показал, что существующие инструменты контроля конфиденциальности могут вводить в заблуждение. Исследователь обращает внимание на то, что в политиках конфиденциальности признаётся использование рекламных трекеров и передача данных «деловым партнёрам», однако там нигде прямо не заявляется, что сами разговоры пользователей являются частью передаваемой информации.
Авторы резюмируют: хотя их выводы пока носят предварительный характер, они подчёркивают острую необходимость усиления прозрачности, контроля доступа и защиты данных в ИИ-системах. Внедрение новых технологий требует внимательного изучения проблемы с точки зрения строгого законодательного регулирования.
Мнение редакции
Мы уже давно привыкли к тому, что в интернете нет ничего абсолютно приватного, но ситуация с нейросетями вызывает отдельное беспокойство. ИИ-ассистенты позиционируются как персональные помощники, которым мы рассказываем то, что постеснялись бы вбивать в обычный поисковик. Тот факт, что наши вопросы о здоровье, ментальном состоянии или корпоративных стратегиях могут осесть в рекламных базах корпораций, в очередной раз напоминает о высокой цене «бесплатных» сервисов.
Когда (и если) технологические гиганты начнут играть по по-настоящему прозрачным правилам, нам всем стоит взять на вооружение цифровую гигиену совершенно нового уровня. Не пишите в чат-боты ничего, что не решились бы произнести громко на площади.
⛔
*Компания Meta, а также принадлежащие ей соцсети Facebook и Instagram, признаны экстремистскими и запрещены на территории РФ.