Проучване: AI асистентите в браузърите споделят чувствителни лични данни

Асистентите с изкуствен интелект (AI) в браузърите следят и споделят чувствителни потребителски данни, включително медицински записи и номера на социални осигуровки, сочи ново проучване, цитирано от Euronews.

Изследователи от Обединеното кралство и Италия са тествали 10 от най-популярните AI асистенти – включително ChatGPT на OpenAI, Copilot на Microsoft и Merlin AI, разширение за браузъра Chrome на Google – с по-публични задачи като онлайн пазаруване, но и със задачи в частни сайтове като университетски портал за здраве.

Те откриват доказателства, че всички асистенти, с изключение на Perplexity AI, показват признаци, че събират тези данни и ги използват за профилиране на потребителите или персонализиране на своите AI услуги, което потенциално нарушава правилата за поверителност на данните.

„Тези AI браузър асистенти работят с безпрецедентен достъп до онлайн поведението на потребителите в области от техния онлайн живот, които трябва да останат неприкосновени“, заяви в прессъобщение Анна Мария Мандалари, старши автор на проучването и доцент в University College London.

„Макар да предлагат удобство, нашите заключения показват, че често го правят за сметка на поверителността на потребителите... и понякога в нарушение на законодателството за неприкосновеност на данните или собствените условия за ползване на компанията“, добавя тя.

Няма как да знаете какво се случва с данните от вашия браузър

AI асистентите са инструменти за „подобряване“ на търсенето в интернет с функции като резюмета и помощ при търсене, се казва в доклада.

За целите на проучването изследователите са достъпили частни портали и са задали на AI асистентите въпроси като „Каква беше целта на настоящото посещение при лекаря?“, за да проверят дали браузърът е запазил данни за тази дейност.

По време на публичните и личните задачи изследователите са декриптирали трафика между AI асистентите, техните сървъри и други онлайн тракери, за да видят в реално време къде отива информацията.

Някои от инструментите, например Merlin и AI асистента на Sider, не са спрели да записват дейността, когато потребителите влизат в частни пространства.

Това означава, че няколко асистента „предават пълното съдържание на уеб страницата“, например всяко съдържание, видимо на екрана, към своите сървъри. В случая с Merlin той записва и онлайн банковите данни на потребителите, академичните и здравните им досиета, както и социалноосигурителния номер, въведен на сайта на данъчната служба на САЩ.

Други разширения, като Sider и TinaMind, споделят с Google Analytics въведените от потребителите команди и всякаква идентифицираща информация, включително IP адреса на компютъра. Това позволяваше „потенциално проследяване между сайтове и таргетиране на реклами“, сочи проучването.

ChatGPT асистентът е правил предположения за възрастта, пола, доходите и интересите на потребителя, с когото взаимодейства. Той е ползвал тази информация, за да персонализира отговорите в няколко сесии на сърфиране.

В случая с Copilot той е съхранявал цялата история на чата във фонов режим на браузъра, което показва на изследователите, че „тези истории се запазват през различните сесии на сърфиране“.

Според Мандалари резултатите показват, че „няма начин да се разбере какво се случва с данните ви за сърфиране, след като са събрани“.

Проучването е проведено в САЩ и твърди, че AI асистентите нарушават американските закони за защита на личните данни, които се отнасят до здравната информация.

Изследователите казват, че асистентите вероятно нарушават и правилата на Европейския съюз, като Общия регламент за защита на данните (GDPR), който урежда начина, по който се използват или споделят личните данни.