دراسة: جميع مساعدي الذكاء الاصطناعي التسعة الرئيسيين يشاركون بيانات المحادثات مع المتتبعات

فحص باحثون من IMDEA Networks وUC3M خصوصية تسع خدمات ذكاء اصطناعي حواري رائدة. وتغطي الورقة „Prompt like a Butterfly, Sting like a Tracker“ عملاء الويب وAndroid؛ وأُجريت التجارب في إسبانيا في مايو 2026. وضمّت القائمة ChatGPT وClaude وGrok وDeepSeek وPerplexity وGemini وMicrosoft Copilot وMistral Le Chat وMeta AI.

جميع الخدمات تتصل بالمتتبعات

وفقًا للدراسة، تنتمي 124 نطاقًا مختلفًا إلى 44 مؤسسة، منها 34 خدمة إعلانية أو تتبعية. واتصلت كل خدمة جرى فحصها بمشارك واحد على الأقل من هذا النوع. وتمتلك Google أوسع أثر. وكشف التحليل أيضًا خدمات لا تعرفها قواعد بيانات المتتبعات المعروفة: عملاء DeepSeek على الهاتف يتصلون بـFengkong Cloud، وعلى الويب بـShuMei.

في تطبيقات الهاتف، تأتي 71% من العناوين المستدعاة من WebView مضمّن؛ وفي تطبيق Grok تبلغ هذه النسبة 98%.

محتوى المحادثة يصل إلى أطراف ثالثة

الخلاصة الرئيسية: تتلقى الأطراف الثالثة محتوى المحادثة أيضًا. فمن بين تسعة عملاء ويب، نقلت ستة، ومن بين ثمانية عملاء Android نقلت ثلاثة، إليهم رابط المحادثة أو العنوان أو طلب المستخدم أو لقطة الشاشة، غالبًا مع معرّفات دائمة. وشارك خمسة عملاء ويب رابط المحادثة الدائم أو معرّفًا عالميًا مع تسع خدمات تتبعية، وثلاثة منها تفعل ذلك افتراضيًا.

الأبرز هو Grok: تنقل حاوية Google Tag Manager رابط المحادثة والعنوان المولّد بالذكاء الاصطناعي من خادم إلى خادم إلى Meta Conversions API وTikTok Events API. ويرسل إعداد Segment في Claude الأحداث إلى إحدى عشرة منصة إعلانية، بينما نقلت Perplexity تجزئات البريد الإلكتروني إلى Singular.

رفض ملفات تعريف الارتباط يساعد جزئيًا فقط

تغيّر لافتات الموافقة أقل مما يتوقعه المستخدم. حتى في سيناريو „رفض الكل“، لا تزال Perplexity وDeepSeek وGemini وCopilot وChatGPT وClaude تتصل بـGoogle Ads، بينما يبقى 80,8% من متتبعات الأطراف الثالثة نشطًا. وعلى الهاتف لا يوجد تحكم مكافئ إطلاقًا، كما أن مستوى الاشتراك لا يغيّر شيئًا تقريبًا.

روابط عامة ومسألة قانونية

تبيّن أن التحكم في الوصول ضعيف أيضًا. في Grok تُقرأ محادثات الخطة المجانية والمدفوعة علنًا افتراضيًا، بينما تجعل Perplexity محادثات الزوار عامة دائمًا. وتعرض جميع الخدمات المحادثة المشتركة دون تفويض، وفي صفحات المشاركة يرى تسعة أطراف ثالثة النص كاملًا. ولم يُثبت الوصول اللاحق برموز Canary إلا في حالة Grok: 70 تفعيلًا من 70 عنوان IP، في 48 نظامًا مستقلًا، من 14 بلدًا.

تربط الورقة هذه الممارسة بتوجيه ePrivacy واللائحة العامة لحماية البيانات GDPR: تتطلب المادة 5(3) موافقة مسبقة على ملفات تعريف الارتباط الإعلانية والتحليلية. ويقول الباحثون إن OpenAI وAnthropic وPerplexity وxAI يصفون هذا النقل بصيغ عامة. وأبلغ الفريق سلطات حماية البيانات الأوروبية والبريطانية في 13 أبريل 2026، وxAI في 17 أبريل؛ وفي 4 مايو نُشر جزء من النتائج علنًا. وطلبت AEPD الإسبانية في 27 مايو دراسة المسألة استنادًا تحديدًا إلى هذه الورقة.