ChatGPT, Claude, Grok: Twoje rozmowy trafiają do firm śledzących użytkowników

Rozmowa z asystentem AI sprawia wrażenie prywatnej konwersacji. Jednak w większości usług przysłuchują się jej podmioty trzecie, przynajmniej w pewnym zakresie. Badacze z IMDEA Networks Institute w Madrycie przeanalizowali dziewięciu asystentów w przeglądarce oraz osiem z nich w postaci aplikacji na Androida, w tym ChatGPT, Claude, Gemini, Grok i Perplexity. Każda usługa kontaktowała się z co najmniej jedną firmą reklamową lub analityczną, a zespół naliczył 44 firmy po stronie odbiorców. Sześć z dziewięciu wersji internetowych i trzy z ośmiu aplikacji przesyłały również fragmenty rozmów, takie jak link do czatu, jego tytuł, a nawet tekst wpisany przez użytkownika. Testy przeprowadzono w Hiszpanii w maju 2026 roku. Artykuł został przyjęty na Privacy Enhancing Technologies Symposium, a jego publikację zaplanowano na lipiec 2027 roku.

Co faktycznie trafia do podmiotów śledzących

Najczęściej wyciekał link do rozmowy — przesyłało go pięć wersji internetowych, w tym ChatGPT, Claude i Grok. Brzmi to niewinnie, ale nie zawsze takie jest. W zależności od usługi każdy, kto ma taki link, może otworzyć całą rozmowę. Grok, Gemini i Le Chat firmy Mistral przekazywały tytuły czatów, które AI generuje na podstawie pierwszego pytania użytkownika. Najdalej poszedł Grok. Na udostępnionych stronach wysyłał zrzut ekranu i ostatni prompt do Google, Meta i TikTok wraz z linkiem i tytułem. Aplikacja Perplexity na Androida przesyłała tekst wpisywany przez użytkowników do usługi testowej o nazwie Wingify.

Sam tytuł może wiele zdradzić. Jeśli zapytasz o swoją pensję i dopasowany do niej kredyt hipoteczny, tytuł czatu będzie mówił dokładnie o tym. W badaniu tego rodzaju dane zazwyczaj przesyłano wraz z identyfikatorami powiązanymi z kontem użytkownika, takimi jak zahaszowany adres e-mail, co umożliwia powiązanie profilu w kilku usługach. „Większość użytkowników nie ma możliwości dowiedzieć się, że tak się dzieje; w interfejsie nie ma niczego widocznego, co by ich o tym informowało” — powiedział Aniketh Girish z zespołu IMDEA.

Badacze podkreślają, że nie mają dowodów na to, by odbiorcy czytali rozmowy. Test z celowo umieszczonymi linkami pokazuje jednak, jak daleko może dotrzeć link. W przypadku Groka linki te otwarto 70 razy z komputerów w 14 krajach, w niektórych przypadkach po kilku dniach. Claude, Copilot, DeepSeek i Le Chat pobrały je tylko po jednym razie, zaraz po przesłaniu. W lipcu rozmowy z Claude, które pojawiły się w wynikach wyszukiwania Google, jasno pokazały, że udostępnione czaty nie zawsze pozostają prywatne.

Odrzucanie plików cookie pomaga, ale tylko częściowo

Odrzucenie plików cookie to pierwszy krok, który rzeczywiście pomaga. W badaniu około trzech czwartych identyfikatorów trafiało do podmiotów trzecich dopiero po kliknięciu „Akceptuj wszystkie”. Na przykład w przypadku Claude odrzucenie plików cookie zatrzymało piksel Meta oraz przekazywanie danych po stronie serwera do około 11 usług za pośrednictwem własnych serwerów Anthropic. Blokada reklam w przeglądarce nie może powstrzymać takiego przekazywania danych, ponieważ nie odbywa się ono za pośrednictwem twojego komputera. Odrzucenie plików cookie nadal nie rozwiązuje jednak problemu w pełni. Po kliknięciu „Odrzuć” 80,8% narzędzi śledzących pozostawało aktywnych, a cztery z dziewięciu bezpłatnych usług nadal zbierały dane. Sześć z dziewięciu usług wciąż łączyło się z Google Ads. Płatny plan niewiele zmienia w kwestii samych narzędzi śledzących, choć badacze stwierdzili, że najskuteczniejsze mechanizmy ochrony prywatności dostępne są w płatnych planach, a nie w bezpłatnych wersjach, z których korzysta większość osób.

Na telefonach w grę wchodzi identyfikator reklamowy. Perplexity, Grok i Microsoft Copilot wysyłały go do podmiotów trzecich. Sieci reklamowe używają tego identyfikatora do łączenia informacji o twojej aktywności w wielu aplikacjach. W systemie Android 12 i nowszych wersjach możesz go usunąć, przechodząc do sekcji Ustawienia, Prywatność, Reklamy, a następnie wybierając „Usuń identyfikator reklamowy”. Aplikacje widzą wtedy jedynie ciąg zer. W badaniu DeepSeek i Meta AI nie udostępniały treści rozmów zewnętrznym narzędziom śledzącym. DeepSeek korzysta jednak z chińskich usług identyfikacji na podstawie cyfrowego odcisku urządzenia. Meta AI wysyła identyfikator Androida na własne serwery Meta.

Uporządkuj udostępnione czaty

Najwięcej możesz zrobić w kwestii udostępnionych rozmów, ponieważ we wszystkich największych serwisach każdy, kto ma link, może przeczytać ich treść. ChatGPT wyświetla wszystkie udostępnione linki w sekcji Ustawienia, Kontrola danych, Udostępnione linki, gdzie możesz usunąć jeden z nich lub wszystkie. Claude przechowuje je w sekcji Ustawienia, Prywatność, w części „Udostępnione czaty”. Możesz też ponownie ustawić czat jako prywatny w jego menu udostępniania. Google wyświetla linki do rozmów z Gemini pod adresem gemini.google.com/sharing, a xAI — linki do rozmów z Grokiem pod adresem grok.com/share-links. W przypadku Perplexity badacze zalecają ustawienie wątków jako prywatnych w ustawieniach udostępniania. Usunięcie linku blokuje jednak tylko nowe wizyty. Kopie i zrzuty ekranu, które inni już zrobili, pozostają.

Jak dotąd badanie w niewielkim stopniu skłoniło dostawców do działania. W kwietniu badacze przekazali swoje ustalenia europejskim organom ochrony danych, a w czerwcu hiszpański organ AEPD poruszył tę kwestię na forum Europejskiej Rady Ochrony Danych. Zespół dostrzega dwa problemy w świetle RODO. Polityki prywatności wspominają o partnerach reklamowych, ale nie informują jasno, że przekazywane są im również dane z rozmów, a badacze nie widzą podstawy prawnej takiego udostępniania. Według autorów żaden z dostawców nie odpowiedział oficjalnie. Perplexity usunęło piksel Meta już w kwietniu, prawdopodobnie z powodu pozwu zbiorowego w USA. OpenAI od połowy sierpnia wspomina w swojej polityce prywatności o zewnętrznych narzędziach śledzących. Grok jeszcze we wrześniu udostępniał publicznie dostępne linki. Jeśli pytasz o wrażliwe kwestie, takie jak zdrowie czy pieniądze, trenowanie AI, z którego możesz zrezygnować u największych dostawców, to tylko część obrazu. Równie ważne jest to, dokąd trafia sama rozmowa, zwłaszcza teraz, gdy OpenAI wprowadza reklamy do ChatGPT.