კვლევა: ცხრავე მთავარი AI ასისტენტი საუბრის მონაცემებს ტრეკერებს უზიარებს

IMDEA Networks-ისა და UC3M-ის მკვლევრებმა ცხრა წამყვანი კონვერსაციული AI სერვისის კონფიდენციალურობა შეამოწმეს. ნაშრომი „Prompt like a Butterfly, Sting like a Tracker“ ვებ და Android კლიენტებს მოიცავს; ექსპერიმენტები 2026 წლის მაისში ესპანეთში ჩატარდა. სიაში შევიდა ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Mistral Le Chat და Meta AI.

ყველა სერვისი ტრეკერს უკავშირდება

კვლევის მიხედვით, 124 სხვადასხვა დომენი 44 ორგანიზაციას ეკუთვნის, რომელთაგან 34 სარეკლამო ან სატრეკინგო სერვისია. ყველა შემოწმებული სერვისი სულ მცირე ერთ ასეთ პარტნიორს დაუკავშირდა. ყველაზე ფართო კვალი Google-ს აქვს. ანალიზმა ისეთი სერვისებიც გამოავლინა, რომლებსაც ტრეკერების ცნობილი ბაზები არ იცნობენ: DeepSeek-ის კლიენტები მობილურზე Fengkong Cloud-ს, ვებზე კი ShuMei-ს უკავშირდება.

მობილურ აპლიკაციებში გამოძახებული მისამართების 71% ჩაშენებულ WebView-ზე მოდის; Grok-ის აპლიკაციაში ეს მაჩვენებელი 98%-ია.

საუბრის შიგთავსი მესამე მხარეებამდე აღწევს

მთავარი დასკვნა: მესამე მხარეები საუბრის შიგთავსსაც იღებენ. ცხრა ვებ-კლიენტიდან ექვსმა, რვა Android კლიენტიდან კი სამმა მათ საუბრის ბმული, სათაური, მომხმარებლის მოთხოვნა ან ეკრანის სურათი გადასცა, ხშირად მუდმივ იდენტიფიკატორებთან ერთად. ხუთმა ვებ-კლიენტმა საუბრის მუდმივი ბმული ან გლობალური იდენტიფიკატორი ცხრა სატრეკინგო სერვისს გაუზიარა, სამი მათგანი ამას ნაგულისხმევად აკეთებს.

ყველაზე მეტად Grok გამოირჩევა: Google Tag Manager-ის კონტეინერი საუბრის ბმულსა და AI-ის მიერ გენერირებულ სათაურს Meta-ს Conversions API-სა და TikTok-ის Events API-ს სერვერიდან სერვერზე გადასცემს. Claude-ის Segment-ის კონფიგურაცია თერთმეტი სარეკლამო პლატფორმისთვის აგზავნის მოვლენებს, Perplexity-მა კი ელფოსტის ჰეშები Singular-ს გადასცა.

ქუქიების უარყოფა მხოლოდ ნაწილობრივ ეხმარება

თანხმობის ბანერები ნაკლებს ცვლის, ვიდრე მომხმარებელი მოელის. „ყველას უარყოფის“ სცენარშიც კი Perplexity, DeepSeek, Gemini, Copilot, ChatGPT და Claude მაინც უკავშირდებიან Google Ads-ს, ხოლო მესამე მხარის ტრეკერების 80,8% აქტიური რჩება. მობილურზე ეკვივალენტური კონტროლი საერთოდ არ არსებობს, გამოწერის დონეც თითქმის არაფერს ცვლის.

საჯარო ბმულები და სამართლებრივი კითხვა

სუსტი ადგილი წვდომის კონტროლიც აღმოჩნდა. Grok-ში უფასო და ფასიანი ტარიფის საუბრები ნაგულისხმევად საჯაროდ იკითხება, Perplexity კი სტუმრის საუბრებს ყოველთვის საჯაროს ხდის. ყველა სერვისი გაზიარებულ საუბარს ავტორიზაციის გარეშე აჩვენებს, გაზიარების გვერდებზე კი ცხრა მესამე მხარე მთელ ტექსტს ხედავს. Canary-ტოკენებით შემდგომი წვდომა მხოლოდ Grok-ის შემთხვევაში დადასტურდა: 70 გააქტიურება 70 IP მისამართიდან, 48 ავტონომიურ სისტემაში, 14 ქვეყნიდან.

ნაშრომი ამ პრაქტიკას ePrivacy დირექტივასა და GDPR-ს უკავშირებს: 5(3) მუხლი სარეკლამო და ანალიტიკური ქუქიებისთვის წინასწარ თანხმობას ითხოვს. მკვლევრების თქმით, OpenAI, Anthropic, Perplexity და xAI ამ გადაცემას ზოგადი ფორმულირებებით აღწერენ. გუნდმა ევროპისა და დიდი ბრიტანეთის მონაცემთა დაცვის ორგანოებს 2026 წლის 13 აპრილს აცნობა, xAI-ს კი 17 აპრილს; 4 მაისს შედეგების ნაწილი საჯაროდ გამოქვეყნდა. ესპანეთის AEPD-მ 27 მაისს სწორედ ამ ნაშრომზე დაყრდნობით მოითხოვა საკითხის შესწავლა.