ChatGPT, Claude, Grok: ваши чаты попадают к трекерам

Общение с ИИ-ассистентом кажется приватным разговором. Однако в большинстве сервисов к нему прислушиваются третьи стороны — по крайней мере, получая сопутствующие данные. Исследователи из IMDEA Networks Institute в Мадриде изучили девять ассистентов в браузере и восемь из них в виде приложений для Android, включая ChatGPT, Claude, Gemini, Grok и Perplexity. Каждый сервис связывался как минимум с одной рекламной или аналитической компанией, а всего команда насчитала 44 компании-получателя. Шесть из девяти веб-версий и три из восьми приложений также отправляли фрагменты разговоров, например ссылку на чат, его название или даже текст, введённый пользователем. Тесты проводились в Испании в мае 2026 года. Статья принята на Privacy Enhancing Technologies Symposium и должна быть опубликована в июле 2027 года.

Что на самом деле попадает к трекерам

Чаще всего утекала ссылка на разговор: её передавали пять веб-версий, в том числе ChatGPT, Claude и Grok. Это звучит безобидно, но так бывает не всегда. В зависимости от сервиса любой обладатель такой ссылки может открыть весь разговор. Grok, Gemini и Le Chat от Mistral передавали названия чатов, которые ИИ создаёт на основе вашего первого вопроса. Дальше всех пошёл Grok. На страницах с открытым доступом он отправлял Google, Meta и TikTok снимок экрана и последний запрос вместе со ссылкой и названием. Приложение Perplexity для Android отправляло введённый пользователями текст сервису тестирования Wingify.

Одно лишь название может многое рассказать. Если вы спрашиваете о своей зарплате и подходящей под неё ипотеке, название чата будет именно об этом. В исследовании такие данные обычно передавались вместе с идентификаторами, привязанными к вашей учётной записи, например хешированным адресом электронной почты, что позволяет связать профиль пользователя в нескольких сервисах. «Большинство пользователей никак не могут узнать, что это происходит: в интерфейсе нет ничего заметного, что сообщало бы им об этом», — сказал Aniketh Girish из команды IMDEA.

Исследователи подчёркивают, что у них нет доказательств того, что получатели читали разговоры. Однако тест со специально добавленными ссылками показывает, насколько далеко может распространиться ссылка. В Grok эти ссылки открывали 70 раз с компьютеров в 14 странах, в некоторых случаях — спустя несколько дней. Claude, Copilot, DeepSeek и Le Chat обращались к ним лишь по одному разу, сразу после отправки. В июле разговоры с Claude, появившиеся в поиске Google, ясно показали, что чаты, к которым предоставлен доступ по ссылке, не всегда остаются приватными.

Отказ от файлов cookie помогает, но лишь отчасти

Отказ от файлов cookie — это первый шаг, и он действительно помогает. В исследовании около трёх четвертей идентификаторов передавались третьим сторонам только после нажатия «Принять все». Например, в Claude отказ блокировал пиксель Meta и серверную пересылку данных примерно в 11 сервисов через собственные серверы Anthropic. Браузерный блокировщик рекламы не может остановить такую пересылку, поскольку она не проходит через ваш компьютер. Но отказ всё же не решает проблему полностью. После нажатия «Отклонить» 80,8% трекеров оставались активными, а четыре из девяти бесплатных сервисов продолжали собирать данные. Шесть из девяти сервисов по-прежнему связывались с Google Ads. Платная подписка мало что меняет в отношении самих трекеров, хотя исследователи обнаружили наиболее эффективные средства защиты конфиденциальности именно в платных тарифах, а не в бесплатных версиях, которыми пользуется большинство людей.

На телефонах в дело вступает рекламный идентификатор. Perplexity, Grok и Microsoft Copilot передавали его третьим сторонам. Рекламные сети используют этот идентификатор, чтобы связывать ваши действия в разных приложениях. В Android 12 и более поздних версиях его можно удалить, открыв «Настройки», «Конфиденциальность», «Реклама», а затем выбрав «Удалить рекламный идентификатор». После этого приложения видят только строку нулей. В ходе исследования DeepSeek и Meta AI не передавали содержимое разговоров сторонним трекерам. Однако DeepSeek использует китайские сервисы цифрового фингерпринтинга. Meta AI отправляет Android ID на собственные серверы Meta.

Наведите порядок в чатах, которыми вы поделились

Именно с общедоступными беседами вы можете сделать больше всего, поскольку у всех крупных сервисов любой, у кого есть ссылка, может прочитать их содержимое. В ChatGPT все ссылки общего доступа перечислены в разделе «Настройки», «Управление данными», «Общие ссылки», где их можно удалить по одной или все сразу. В Claude они находятся в разделе «Настройки», «Конфиденциальность», в подразделе «Общие чаты»; также можно снова сделать чат закрытым в меню «Поделиться». Google размещает список ваших ссылок Gemini на странице gemini.google.com/sharing, а xAI — ссылок Grok на grok.com/share-links. В Perplexity исследователи рекомендуют сделать ветки обсуждений закрытыми в настройках общего доступа. Однако удаление ссылки блокирует только новые посещения. Копии и скриншоты, которые другие уже успели сделать, остаются.

Пока исследование почти не побудило поставщиков сервисов к действиям. В апреле исследователи направили свои выводы европейским органам по защите данных, а в июне испанский орган AEPD поднял этот вопрос в Европейском совете по защите данных. Команда видит две проблемы с точки зрения GDPR. В политиках конфиденциальности упоминаются рекламные партнёры, но прямо не говорится, что им также передаются данные бесед, а исследователи не видят правового основания для такой передачи. По словам авторов, ни один из поставщиков сервисов официально не ответил. Perplexity удалила пиксель Meta ещё в апреле, вероятно, из-за коллективного иска в США. OpenAI с середины августа упоминает сторонние трекеры в своей политике конфиденциальности. Grok в сентябре всё ещё выдавал общедоступные ссылки. Если вы задаёте вопросы на деликатные темы, например о здоровье или деньгах, обучение ИИ, от которого можно отказаться у крупных поставщиков сервисов, — лишь часть общей картины. Не менее важно, куда попадает сама беседа, особенно теперь, когда OpenAI внедряет рекламу в ChatGPT.