Дослідження: усі дев'ять провідних AI-асистентів передають дані розмов трекерам

Дослідники IMDEA Networks і UC3M перевірили конфіденційність дев'яти провідних розмовних AI-сервісів. Робота «Prompt like a Butterfly, Sting like a Tracker» охоплює веб- та Android-клієнти; експерименти проводилися в Іспанії у травні 2026 року. До списку увійшли ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Mistral Le Chat і Meta AI.

Усі сервіси з'єднуються з трекерами

Згідно з дослідженням, 124 різні домени належать 44 організаціям, з яких 34 є рекламними або трекінговими сервісами. Кожен перевірений сервіс з'єднувався принаймні з одним таким партнером. Найширший слід має Google. Аналіз також виявив сервіси, невідомі відомим базам трекерів: клієнти DeepSeek на мобільних з'єднуються з Fengkong Cloud, а у вебі — з ShuMei.

У мобільних застосунках 71% викликаних адрес припадає на вбудований WebView; у застосунку Grok цей показник становить 98%.

Вміст розмов потрапляє до третіх сторін

Головний висновок: треті сторони також отримують вміст розмов. З дев'яти веб-клієнтів шість, а з восьми Android-клієнтів три передали їм посилання на розмову, заголовок, запит користувача або знімок екрана, часто разом із постійними ідентифікаторами. П'ять веб-клієнтів поділилися постійним посиланням на розмову або глобальним ідентифікатором із дев'ятьма трекінговими сервісами, три з них роблять це за замовчуванням.

Найбільше вирізняється Grok: контейнер Google Tag Manager передає посилання на розмову та згенерований AI заголовок із сервера на сервер до Meta Conversions API і TikTok Events API. Конфігурація Segment у Claude надсилає події до одинадцяти рекламних платформ, а Perplexity передала хеші електронної пошти до Singular.

Відмова від cookie допомагає лише частково

Банери згоди змінюють менше, ніж очікує користувач. Навіть у сценарії «відхилити все» Perplexity, DeepSeek, Gemini, Copilot, ChatGPT і Claude все одно з'єднуються з Google Ads, а 80,8% сторонніх трекерів залишаються активними. На мобільних еквівалентного контролю взагалі не існує, рівень підписки також майже нічого не змінює.

Публічні посилання та юридичне питання

Слабким місцем виявився й контроль доступу. У Grok розмови безкоштовного й платного тарифів за замовчуванням публічно читаються, а Perplexity завжди робить гостьові розмови публічними. Усі сервіси показують спільну розмову без авторизації, а на сторінках поширення дев'ять третіх сторін бачать весь текст. Подальший доступ із Canary-токенами підтверджено лише у випадку Grok: 70 активацій із 70 IP-адрес, у 48 автономних системах, із 14 країн.

Робота пов'язує цю практику з Директивою ePrivacy і GDPR: стаття 5(3) вимагає попередньої згоди для рекламних та аналітичних cookie. За словами дослідників, OpenAI, Anthropic, Perplexity і xAI описують цю передачу загальними формулюваннями. Команда повідомила європейські та британські органи захисту даних 13 квітня 2026 року, а xAI — 17 квітня; 4 травня частину результатів опублікували публічно. Іспанське AEPD 27 травня, саме на підставі цієї роботи, попросило вивчити питання.