מחקר: כל תשעת עוזרי ה-AI המובילים משתפים נתוני שיחה עם גששים

חוקרים מ-IMDEA Networks ו-UC3M בדקו את הפרטיות של תשעה שירותי AI שיחתיים מובילים. המאמר „Prompt like a Butterfly, Sting like a Tracker“ מכסה לקוחות ווב ו-Android; הניסויים נערכו בספרד במאי 2026. הרשימה כללה את ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Mistral Le Chat ו-Meta AI.

כל השירותים מתחברים לגששים

לפי המחקר, 124 דומיינים שונים שייכים ל-44 ארגונים, שמתוכם 34 הם שירותי פרסום או מעקב. כל שירות שנבדק התחבר לפחות לשותף אחד כזה. ל-Google טביעת הרגל הרחבה ביותר. הניתוח חשף גם שירותים שאינם מוכרים למאגרי הגששים הידועים: לקוחות DeepSeek בנייד מתחברים ל-Fengkong Cloud, ובווב ל-ShuMei.

באפליקציות מובייל 71% מהכתובות הנקראות מגיעות מ-WebView מוטמע; באפליקציית Grok הנתון הוא 98%.

תוכן השיחה מגיע לצדדים שלישיים

המסקנה המרכזית: צדדים שלישיים מקבלים גם את תוכן השיחה. מתוך תשעה לקוחות ווב, שישה, ומתוך שמונה לקוחות Android, שלושה העבירו להם קישור לשיחה, כותרת, בקשת משתמש או צילום מסך, לעיתים קרובות יחד עם מזהים קבועים. חמישה לקוחות ווב שיתפו קישור קבוע לשיחה או מזהה גלובלי עם תשעה שירותי מעקב, שלושה מהם עושים זאת כברירת מחדל.

Grok בולט במיוחד: מיכל Google Tag Manager מעביר קישור לשיחה וכותרת שנוצרה ב-AI משרת לשרת אל Meta Conversions API ו-TikTok Events API. תצורת Segment של Claude שולחת אירועים לאחת-עשרה פלטפורמות פרסום, ו-Perplexity העבירה גיבובי אימייל ל-Singular.

דחיית קוקיז עוזרת רק חלקית

באנרי הסכמה משנים פחות ממה שהמשתמש מצפה. אפילו בתרחיש „דחה הכול“, Perplexity, DeepSeek, Gemini, Copilot, ChatGPT ו-Claude עדיין מתחברים ל-Google Ads, בעוד 80,8% מהגששים של צדדים שלישיים נשארים פעילים. בנייד אין בכלל שליטה מקבילה, וגם רמת המנוי כמעט לא משנה דבר.

קישורים ציבוריים ושאלה משפטית

גם בקרת הגישה התבררה כחלשה. ב-Grok שיחות במסלול החינמי ובמסלול בתשלום קריאות באופן ציבורי כברירת מחדל, ו-Perplexity תמיד הופכת שיחות אורח לציבוריות. כל השירותים מציגים שיחה משותפת בלי אימות, ובעמודי שיתוף תשעה צדדים שלישיים רואים את כל הטקסט. גישה נוספת באמצעות Canary tokens אושרה רק במקרה של Grok: 70 הפעלות מ-70 כתובות IP, ב-48 מערכות אוטונומיות, מ-14 מדינות.

המאמר מקשר את הנוהג הזה להוראת ePrivacy ול-GDPR: סעיף 5(3) דורש הסכמה מראש לקוקיז פרסום ואנליטיקה. לפי החוקרים, OpenAI, Anthropic, Perplexity ו-xAI מתארים העברה זו בניסוחים כלליים. הצוות הודיע לרשויות הגנת המידע באירופה ובבריטניה ב-13 באפריל 2026, ול-xAI ב-17 באפריל; ב-4 במאי פורסם חלק מהתוצאות בפומבי. הרשות הספרדית AEPD ב-27 במאי ביקשה לבדוק את הנושא בדיוק על סמך המאמר הזה.