Chatboty ChatGPT, Claude, Gemini a Grok předávají třetím stranám a reklamním sítím citlivá uživatelská data i obsah konverzací. Vyplývá to z výzkumu institutu IMDEA Networks.

Jaká data chatboty sdílejí s třetími stranami

Vědci z IMDEA Networks zkoumali devět předních služeb umělé inteligence na webu i v mobilních aplikacích. Výzkum zjistil, že všichni testovaní poskytovatelé sdílejí data s třetími stranami.

Podle serveru heise online předávala zhruba třetina služeb reklamním partnerům automaticky generovaná shrnutí témat konverzací. Šlo i o dotazy na zdravotní příznaky nebo osobní finance.

K analytickým a reklamním službám putovaly odkazy, názvy a souhrnné úryvky důvěrných chatů. U několika poskytovatelů navíc testovací odkazy po sdílení konverzace spustily okamžité upozornění na externí přístup.

Rozdíly mezi jednotlivými poskytovateli

Grok odesílal historii konverzací a jejich názvy mimo jiné společnostem Meta, TikTok a Google. Gemini posílal názvy chatů do služby Google Analytics. Veřejné konverzace v Groku zůstaly měsíce dostupné přes přímé odkazy.

Portál BASIC thinking uvádí, že sdílení názvů a shrnutí konverzací odhaluje více citlivých informací než u běžných webů. Tyto údaje umožňují třetím stranám propojit důvěrná témata s profily konkrétních uživatelů.

Omezený vliv cookies a předplatného

I po odmítnutí nepotřebných cookies zůstalo aktivních více než 80 procent externích trackerů. Placené předplatné na praxi téměř nic nezměnilo, protože bezplatné i platící uživatele sledovali v zásadě stejní poskytovatelé.

V některých případech se přenášely také e-mailové adresy, údaje o poloze a trvalé identifikační kódy, což anonymizaci dat do značné míry znemožňuje.

Španělský úřad pro ochranu údajů zařadil téma na program Evropského sboru pro ochranu osobních údajů. Zástupci sboru zdůraznili, že inovace systémů umělé inteligence musí být slučitelné s odpovědností jejich poskytovatelů.

Autoři studie varují, že chatboty používané jako osobní asistenti vytvářejí vysoce citlivé profily. Obchodníci s daty je mohou spojit při nedostatečné kontrole přístupu a trvalých identifikátorech. Současná nastavení soukromí podle výzkumníků tyto skryté toky dat nezastaví.