Hiába tűnik bizalmasnak egy mesterséges intelligenciával folytatott beszélgetés, a háttérben reklámcégek és analitikai szolgáltatók is hozzáférhetnek bizonyos adatokhoz. A madridi IMDEA Networks Institute kutatói kilenc AI-asszisztenst vizsgáltak meg böngészőben, közülük nyolcat androidos alkalmazásként is teszteltek. A ChatGPT, a Claude, a Gemini és a Grok mellett olyan szolgáltatásokat is górcső alá vettek, mint a Copilot, a Meta AI, a DeepSeek, a Le Chat vagy a Perplexity, és mindegyiknél találtak kapcsolatot legalább egy hirdetési vagy adatelemző vállalattal. Összesen 44 külső céget azonosítottak a fogadó oldalon.
A 2026 májusában, Spanyolországban végzett vizsgálat szerint a kilenc webes változat közül hat, a nyolc androidos alkalmazás közül pedig három a beszélgetésekhez kapcsolódó adatokat is továbbított. Ezek között szerepelt a megosztott csevegések hivatkozása, címe, sőt esetenként maga a felhasználó által beírt szöveg is. A kutatók ugyanakkor hangsúlyozták, hogy nincs bizonyítékuk arra, hogy a címzettek ténylegesen elolvasták volna a beszélgetéseket.
A leggyakoribb probléma a megosztott beszélgetések linkjeinek továbbítása volt, amit többek között a ChatGPT, a Claude és a Grok esetében is megfigyeltek. Ez azért aggályos, mert az ilyen hivatkozások birtokában mások is elolvashatják a teljes beszélgetést. A Grok ennél is messzebbre ment, ugyanis a megosztott oldalakhoz kapcsolódóan képernyőképet és a legutóbbi felhasználói kérdést is továbbította a Google, a Meta és a TikTok felé. A Gemini, a Grok és a Le Chat a beszélgetések címét is megosztotta, amelyekből akár érzékeny információkra is lehet következtetni. A Perplexity androidos alkalmazása eközben a felhasználók által beírt szöveget küldte el a Wingify nevű tesztelési szolgáltatásnak.
A kutatók azt is megállapították, hogy a sütik elutasítása önmagában nem oldja meg a problémát. Bár az azonosítók jelentős része csak az összes süti elfogadása után jutott el harmadik felekhez, az elutasítást követően a nyomkövetők 80,8 százaléka továbbra is aktív maradt. Kilencből hat szolgáltatás továbbra is kapcsolatba lépett a Google Ads rendszerével. A fizetős csomagokban általában több adatvédelmi lehetőség érhető el, de önmagában még az előfizetés sem szünteti meg a követést.
Androidon külön kockázatot jelent a hirdetési azonosító, amelyet a Grok, a Perplexity és a Microsoft Copilot is továbbított külső feleknek. Android 12-n vagy újabb rendszeren ezt a Beállítások adatvédelmi, majd hirdetési menüpontjában lehet törölni. Érdemes emellett átnézni a megosztott beszélgetéseket is: a ChatGPT az adatkezelési beállítások között, a Claude az adatvédelmi menüben, a Gemini a gemini.google.com/sharing címen, a Grok pedig a grok.com/share-links oldalon teszi lehetővé a hivatkozások kezelését. A Perplexity esetében a beszélgetések megosztási beállításainál lehet privátra állítani a szálakat. A törlés azonban nem tünteti el a mások által korábban elmentett másolatokat és képernyőképeket.
A tanulmány eredményeit a kutatók áprilisban továbbították az európai adatvédelmi hatóságoknak, júniusban pedig a spanyol adatvédelmi hatóság az Európai Adatvédelmi Testület elé vitte az ügyet. A kutatók szerint kérdéses, hogy a szolgáltatók adatvédelmi tájékoztatói megfelelően ismertetik-e a beszélgetésekhez kapcsolódó adatok továbbítását, illetve rendelkeznek-e ehhez megfelelő jogalappal.
Forrás: Notebookcheck
