Асистентите с изкуствен интелект (AI) в браузърите следят и споделят чувствителни потребителски данни, включително медицински записи и номера на социални осигуровки, сочи ново проучване, цитирано от Euronews.
Изследователи от Обединеното кралство и Италия са тествали 10 от най-популярните AI асистенти, включително ChatGPT на OpenAI, Copilot на Microsoft и Merlin AI – разширение за браузъра Chrome на Google – както с по-публични задачи като онлайн пазаруване, така и със задачи в частни сайтове, например университетски здравен портал.
Снимка: Pixabay
Те откриват доказателства, че всички асистенти, с изключение на Perplexity AI, събират тези данни и ги използват за профилиране на потребителите си или персонализиране на своите AI услуги, което потенциално нарушава правилата за поверителност.
„Тези AI браузър асистенти имат безпрецедентен достъп до онлайн поведението на потребителите, включително в сфери от техния дигитален живот, които трябва да останат неприкосновени“, заяви в прессъобщение Анна Мария Мандалари, старши автор на проучването и доцент в University College London.
„Макар да предлагат удобство, нашите заключения показват, че често това става за сметка на поверителността на потребителите и понякога в нарушение на законодателството за защита на данните или на собствените условия за ползване на компанията“, добавя тя.
AI асистентите са инструменти за „подобряване“ на търсенето в интернет с функции като резюмета и помощ при търсене, се казва в доклада.
За целите на проучването изследователите са влезли в частни портали и са задали на AI асистентите въпроси като „Каква беше целта на настоящото посещение при лекар?“, за да проверят дали браузърът е запазил данни за тази дейност.
По време на публичните и личните задачи учените са декриптирали трафика между AI асистентите, техните сървъри и други онлайн тракери, за да проследят в реално време къде отива информацията.
Някои от инструментите, например Merlin и AI асистентът на Sider, не са спрели да записват дейността, когато потребителите влизат в частни пространства.
Това означава, че няколко асистента „предават пълното съдържание на уеб страницата“ – включително всичко, видимо на екрана – към своите сървъри.
В случая с Merlin той записва и онлайн банковите данни на потребителите, академичните и здравните им досиета, както и социалноосигурителния номер, въведен на сайта на данъчната служба на САЩ.
Други разширения, като Sider и TinaMind, споделят с Google Analytics въведените от потребителите команди и всякаква идентифицираща информация, включително IP адреса на компютъра. Това позволява
„потенциално проследяване между сайтове и таргетиране на реклами“, сочи проучването.
Според данни от проучването ChatGPT асистентът прави предположения за възрастта, пола, доходите и интересите на потребителя, с когото взаимодейства, и използва тази информация, за да персонализира отговорите в няколко сесии на сърфиране.
В случая с Copilot той съхранява цялата история на чата във фонов режим на браузъра, което показва на изследователите, че „тези истории се запазват през различните сесии на сърфиране“.
Според Мандалари резултатите показват, че „няма начин да се разбере какво се случва с данните ви за сърфиране, след като са събрани“.
Проучването, проведено в САЩ, твърди, че AI асистентите нарушават американските закони за защита на здравната информация и вероятно правилата на Европейския съюз, включително Общия регламент за защита на данните (GDPR), който урежда използването и споделянето на лични данни.
