Հետազոտություն. AI-ի բոլոր ինը առաջատար օգնականները զրույցի տվյալները կիսում են թրեքերների հետ

IMDEA Networks-ի և UC3M-ի հետազոտողները ստուգել են ինը առաջատար զրուցային AI ծառայությունների գաղտնիությունը։ «Prompt like a Butterfly, Sting like a Tracker» աշխատանքն ընդգրկում է վեբ և Android հաճախորդներ. փորձարկումներն անցկացվել են Իսպանիայում 2026 թվականի մայիսին։ Ցանկում ընդգրկվել են ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Mistral Le Chat և Meta AI։

Բոլոր ծառայությունները կապվում են թրեքերների հետ

Ըստ հետազոտության՝ 124 տարբեր դոմեններ պատկանում են 44 կազմակերպությունների, որոնցից 34-ը գովազդային կամ թրեքինգային ծառայություններ են։ Ստուգված յուրաքանչյուր ծառայություն կապվել է գոնե մեկ այդպիսի գործընկերոջ հետ։ Ամենալայն հետքը Google-ինն է։ Վերլուծությունը հայտնաբերել է նաև ծառայություններ, որոնք հայտնի թրեքերների բազաներին անծանոթ են. DeepSeek-ի հաճախորդները բջջայինում կապվում են Fengkong Cloud-ի հետ, իսկ վեբում՝ ShuMei-ի։

Բջջային հավելվածներում կանչված հասցեների 71%-ը գալիս է ներկառուցված WebView-ից. Grok-ի հավելվածում այս ցուցանիշը 98% է։

Զրույցի բովանդակությունը հասնում է երրորդ կողմերին

Հիմնական եզրակացությունը. երրորդ կողմերը ստանում են նաև զրույցի բովանդակությունը։ Ինը վեբ հաճախորդներից վեցը, իսկ ութ Android հաճախորդներից երեքը նրանց փոխանցել են զրույցի հղումը, վերնագիրը, օգտատիրոջ հարցումը կամ էկրանի պատկերը, հաճախ մշտական նույնացուցիչների հետ միասին։ Հինգ վեբ հաճախորդ կիսել է զրույցի մշտական հղումը կամ գլոբալ նույնացուցիչը ինը թրեքինգային ծառայությունների հետ, որոնցից երեքը դա անում են լռելյայն։

Ամենաշատը առանձնանում է Grok-ը. Google Tag Manager-ի կոնտեյները զրույցի հղումը և AI-ի գեներացրած վերնագիրը սերվերից սերվեր փոխանցում է Meta-ի Conversions API-ին և TikTok-ի Events API-ին։ Claude-ի Segment կոնֆիգուրացիան իրադարձություններ է ուղարկում տասնմեկ գովազդային հարթակներ, իսկ Perplexity-ն էլփոստի հեշերը փոխանցել է Singular-ին։

Cookie-ների մերժումը միայն մասամբ է օգնում

Համաձայնության բանները փոխում են ավելի քիչ, քան օգտատերը սպասում է։ Նույնիսկ «մերժել բոլորը» սցենարում Perplexity, DeepSeek, Gemini, Copilot, ChatGPT և Claude դեռ կապվում են Google Ads-ին, իսկ երրորդ կողմի թրեքերների 80,8%-ը մնում է ակտիվ։ Բջջայինում համարժեք վերահսկողություն ընդհանրապես չկա, բաժանորդագրության մակարդակն էլ գրեթե ոչինչ չի փոխում։

Հանրային հղումներ և իրավական հարց

Թույլ տեղ է պարզվել նաև մուտքի վերահսկողությունը։ Grok-ում անվճար և վճարովի սակագների զրույցները լռելյայն հանրայնորեն ընթեռնելի են, իսկ Perplexity-ն հյուրի զրույցները միշտ դարձնում է հանրային։ Բոլոր ծառայությունները ցուցադրում են կիսված զրույցը առանց լիազորության, իսկ կիսման էջերում ինը երրորդ կողմ տեսնում է ամբողջ տեքստը։ Canary-թոքեններով հետագա մուտքը հաստատվել է միայն Grok-ի դեպքում. 70 ակտիվացում 70 IP հասցեից, 48 ինքնավար համակարգերում, 14 երկրներից։

Աշխատանքն այս պրակտիկան կապում է ePrivacy դիրեկտիվի և GDPR-ի հետ. 5(3) հոդվածը գովազդային և վերլուծական cookie-ների համար նախնական համաձայնություն է պահանջում։ Հետազոտողների խոսքով՝ OpenAI, Anthropic, Perplexity և xAI այս փոխանցումը նկարագրում են ընդհանուր ձևակերպումներով։ Թիմը Եվրոպայի և Մեծ Բրիտանիայի տվյալների պաշտպանության մարմիններին ծանուցել է 2026 թվականի ապրիլի 13-ին, իսկ xAI-ին՝ ապրիլի 17-ին. մայիսի 4-ին արդյունքների մի մասը հրապարակվել է հանրայնորեն։ Իսպանիայի AEPD-ն մայիսի 27-ին հենց այս աշխատանքի հիման վրա պահանջել է ուսումնասիրել հարցը։